Неубиваемая ссылка в адресной строке IE

Валерик 07.05.2004 - 09:41 | В IE6.0 Сервис—Свойства обозревателя—Очистить/Удалить файлы/Удалить Сookie не удаляется одна конкретная ссылка (www.penpal.ru). Все время при наборе в адресной строке буквы "p" предлагается этот адрес. Все остальные ссылки нормально удаляются, а эта не хочет. Смотрел в реестре, в том числе в \TypedURL — нет ее. Где еще эта зараза могла прописаться?
Schwarz 1 - 07.05.2004 - 12:04 | Свойства - Общие - Журнал - Очистить.
Валерик 2 - 07.05.2004 - 12:06 | В том то и дело, что способ "Сервис—Свойства—Общие—Очистить" не помогает. Значит, оно хранится где-то еще. Вопрос в том, где именно?
PWL 3 - 09.05.2004 - 11:46 | Нечто подобное у меня было, скорее всего она заного прописывается при старте какой-то прогой, посмотри что у тебя запускается при загрузке виндов.
Triton5 4 - 12.05.2004 - 12:47 | это троян
Spirit 07 5 - 12.05.2004 - 13:29 | Не обязательно троян. Ищи во всём реестре поиском, убивай всё с этой ссылкой.
anbolo 6 - 12.05.2004 - 16:54 | Скачай програмку AdAware, обнови и запусти, она все исправит.
Валерик 7 - 13.05.2004 - 13:21 | (6) AdAware - не помогло. (5) в реестре такой ссылки НЕТ (читай
Валерик 8 - 13.05.2004 - 13:23 | (6) AdAware - не помогло. (5) в реестре такой ссылки НЕТ (читай заголовок темы) (3) У меня Win2000. В Win98 была утилита, показывающая, что загружается при старте системы. А в W2k есть?
S@M 9 - 13.05.2004 - 13:34 | А если когда она вывалится в списке попробовать ее кнопочкой Delete ? Тоже не канает ?
Andrey23 10 - 13.05.2004 - 13:40 | Попробуй сделать как в этой теме форума описано - www.kuban.ru/cgi-bin/forum/forum3.cgi?page=1&ask=6598
Валерик 11 - 14.05.2004 - 09:58 | (9) не канает (10)В реестре никаких ссылок нет. Список выполняемых задач выглядит так: system idle process Нет данных system Нет данных smss.exe c:\winnt\system32\smss.exe csrss.exe Нет данных winlogon.exe c:\winnt\system32\winlogon.exe services.exe c:\winnt\system32\services.exe lsass.exe c:\winnt\system32\lsass.exe svchost.exe c:\winnt\system32\svchost.exe spoolsv.exe c:\winnt\system32\spoolsv.exe svchost.exe c:\winnt\system32\svchost.exe logwatnt.exe c:\winnt\logwatnt.exe 544 mdm.exe c:\program files\common files\microsoft shared\vs7debug\mdm.exe nvsvc32.exe c:\winnt\system32\nvsvc32.exe pavsrv50.exe c:\program files\panda software\panda antivirus platinum\pavsrv50.exe regsvc.exe c:\winnt\system32\regsvc.exe mstask.exe c:\winnt\system32\mstask.exe avengine.exe c:\program files\panda software\panda antivirus platinum\avengine.exe winmgmt.exe c:\winnt\system32\wbem\winmgmt.exe svchost.exe c:\winnt\system32\svchost.exe explorer.exe c:\winnt\explorer.exe soundman.exe c:\winnt\soundman.exe apvxdwin.exe c:\program files\panda software\panda antivirus platinum\apvxdwin.exe internat.exe c:\winnt\system32\internat.exe outlook.exe c:\program files\microsoft office\office11\outlook.exe pavproxy.exe c:\program files\panda software\panda antivirus platinum\pavproxy.exe iexplore.exe c:\program files\internet explorer\iexplore.exe crw32.exe c:\program files\crystal decisions\crystal reports 9\crw32.exe hh.exe c:\winnt\hh.exe mmc.exe c:\winnt\system32\mmc.exe Вроде бы ничего подозрительного. РАзве что mdm какую нибудь гадость тащит?
Spirit 07 12 - 14.05.2004 - 10:47 | А тогда такая простая мысль: мож, простым поиском по дискам пошарить? (Поиск-..-фраза в файле). Может, она нагло в явном виде где-нть?
Andrey23 13 - 14.05.2004 - 11:30 | 2 Валерик mdm это нормальный процесс. Скорее всего это гадость гдето в реестре засела. Проверь реестр с помощью программы HijackThis.
Валерик 14 - 14.05.2004 - 13:18 | (12) искал, не помогает (13) лог HijackThis выглядит так: Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\svchost.exe C:\WINNT\LogWatNT.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINNT\System32\nvsvc32.exe C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv50.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\SOUNDMAN.EXE C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE C:\WINNT\System32\internat.exe C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\user00.OP\Мои документы\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxy.op.ru/proxy.pac R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Радио - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s O4 - HKCU\..\Run: [internat.exe] internat.exe O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Справочные материалы (HKLM) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = op.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = op.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = op.local Кроме флэшки, антивируса Panda (установлен после появления этой $бучей ссылки), да ссылок на прокси-сервер - ничего особенного.
PWL 15 - 16.05.2004 - 19:11 | (8) - msconfig.exe разве нет в 2К? Также посмотри запущенные процессы, на предмет подозрительных. Конечно, там есть немного непонятные для чего, но бывает явно видно, что что-то лишнее.
Boroda 16 - 17.05.2004 - 18:27 | to 8. msconfig'a в 2000 нету. to 13. А чё за процесс такой - mdm.exe? У меня такого ни на диске нет, ни в инсталляшке... Автору. Ты чё, издеваешься??? Ты бы ещё с пол-сотни приложений запустил и нам на раскопки выложил. <Вроде бы ничего подозрительного> Ну-ка поясни, что такое: system idle process logwatnt.exe mdm.exe nvsvc32.exe soundman.exe crw32.exe ? Процессы антивируса все родные? В логе мне тоже многое не понятно. Единственные знакомые рожи: system smss.exe csrss.exe lsass.exe winlogon.exe services.exe svchost.exe spoolsv.exe (нафиг он тебе сдался?) regsvc.exe (праильна, плодите дыры в ваших системах) mstask.exe (это по желанию) winmgmt.exe (понадобился или память лишняя?) explorer.exe internat.exe outlook.exe (предположим) iexplore.exe hh.exe (запускал?) mmc.exe (ну тогда winmgmt.exe объяснимо). Искать паразитов надо там, где советуют здесь: http://www.whatis.ru/reg/reg_n2.shtml ну и ещё - где в голову взбредёт. - А теперь по теме. Мозги файл парит или ссылка? Она не удаляется или удаляется и снова появляется? Чтобы убить файл, открой свою папку временных файлов и убей. Ссылку можно мочить в сор.. т. е. в журнале Ctrl+H. С нетерпением жду продолжения. :-)))
Boroda 17 - 17.05.2004 - 18:30 | В последнем абзаце имелась ввиду папка временных файлов Интернета.
Andrey23 18 - 17.05.2004 - 18:54 | to 16 mdm.exe это Machine Debug Manager. Он может появится после установки Microsoft Office.
Валерик 19 - 18.05.2004 - 10:02 | (16) проблема со ссылкой, которая не удаляется Папка временных файлов чистится регулярно :) Извини, если что не так ... :)
Boroda 20 - 19.05.2004 - 22:49 | Кажется я догадался, что такое system idle process. :-) Вероятно это то-же самое, что на локализованых Виндах называется Бездействием системы. :-) - <проблема со ссылкой, которая не удаляется> Если можно, чуть подробней. Открываешь Мой компутер, Проводник или Интернет Эксплорер, нажимаешь Ctrl+H, в левой части окна открывается Журнал ссылок. Находишь там нужную ссылку (пользуясь клавишами со стрелками), нажимаешь Shift+Del или Shift+Delete (ссылка должна быть выделена), в появившемся диалоговом окне запроса подтверждения удаления нажимаешь "Да" или "ОК" (чё там у тебя будет). Ссылка исчезает. Всё. А теперь объясни мне, что именно, из вышесказанного, у тебя не получается? - Ещё вопрос. Ты писал, что при наборе в адресной строке "p" эта ссылка начинает мозолить глаза. Как она появляется? Под адресной строкой выпадает окно со ссылкой/ссылками, по которому можно перемещаться выделением с помощью клавиш со стрелками или ссылка появляется напосредственно в адресной строке за курсором, являясь продолжением набранного тобой символа "p" и имеет на себе выделение (обычно синего цвета)? А то может дело не в ссылке и не в журнале, а в автозаполнении? :-))
Валерик 21 - 20.05.2004 - 10:08 | Клавишами Ctrl+H открывается журнал. В журнале этой ссылки нет. Поэтому удалять нечего. При наборе в адресной строке IE латинской буквы "p" появляется выпадающий список со ссылками: P:\ (это логический диск) http://www.penpal.ru/rus (это та самая неубиваемая ссылка) prepay.lnk (это ярлык на рабочем столе) Поиск "p" То есть дело действительно в автозаполнении. Вопрос в том, а где эта зараза прописалась? Ведь не вместе же с експлорером она поставляется :).
Boroda 22 - 21.05.2004 - 13:23 | 1. "Панель управления->Свойства обозревателя". 2. Закрываешь (на всякий случай) все окна Проводника, Моего компутера и Internet Explorera. 3. "Содержание->Автозаполнение" (делай с ним, что хочешь) 4. "Дополнительно->Обзор" (в Эксплорере 5.0 "Использовать встроенное автозаполнение", в 6-ом были и другие пункты типа "автозаполнения для вэб-адресов") З. Ы.: А если, когда эта строчка появляется, нажать Delete?
Валерик 23 - 24.05.2004 - 11:36 | Свойства обозревателя — Содержание — Автозаполнение. Далее, например, можно отключить автозаполнение ВСЕХ веб-адресов. Но мне нужно убрать автозаполнение ОДНОГО КОНКРЕТНОГО адреса, чтоб он пропал, а автозаполнение остальных (например, содержащихся в Журнале), оставить. Опции "Очистить формы" и "Очистить пароли" не помогают. Если при появлении этого адреса в выпадающем списке спозиционироваться на него нажать Del, то этот адрес (как, впрочем, и любой другой), появится в адресной строке.
Boroda 24 - 25.05.2004 - 12:39 | Да-а... О Del'е я был лучшего мнения... :-( Только-что очистил своё автозаполнение прямо из Internet Explorer'а: "меню Сервис->СВОЙСТВА ОБОЗРЕВАТЕЛЯ-> Общие->Временные файлы Интернета-> Удалить файлы->Ок->Журнал->Очистить->Ок-> СОДЕРЖАНИЕ->АВТОЗАПОЛНЕНИЕ-> ОЧИСТИТЬ ФОРМЫ->ОК-> Очистить пароли->Ок->ОК->ОК". Подозреваю, что достаточно было бы выполнить только то, что выделено большими буквами. Зря только журнал убил. Если этот адрес тебя настолько сильно раздражает, придётся мочить их все и больше не набирай его в адресной строке. Все остальные, со временем, появятся снова. Похоже, что в текстовом виде содержимое автозаполнения в системе нигде не хранится.
Serhio 25 - 30.05.2004 - 21:22 | Попробуй в меню "Сервис" > "Свойства обозревателя" > "Программы" и нажми кнопку внизу "Сброс веб-параметров", мне помогало :)
Валерик 26 - 31.05.2004 - 15:48 | Не помогло :( Придется купить новый компьютер :)

>>