Muppig MS internet explorer - HJÄLP!

[Penguin]

Jag har ju normalt sett en eminent sida som heter sporthoj.com som startsida naturligtvis, men i förra veckan var där helt plötsligt nån j***a söksida som dök upp när jag drog igång nätet. Nu får jag inte bort skiten!!!

Normalt sett går man väl bara in på internetalternativ och ändrar en enkel inställning där, men just den fliken är som bortblåst!?!?!? Vad göra?

 

[Mojje]

Jag har ju normalt sett en eminent sida som heter sporthoj.com som startsida naturligtvis, men i förra veckan var där helt plötsligt nån j***a söksida som dök upp när jag drog igång nätet. Nu får jag inte bort skiten!!!

Normalt sett går man väl bara in på internetalternativ och ändrar en enkel inställning där, men just den fliken är som bortblåst!?!?!? Vad göra?

Jo det brukar vara i Tools\Internet options\General som man ändrar strart sida. Om du nu inte hittar den där så finns även möjligheten att ställa startsidan i Start\Settings\Control Panel\Internet Options...

Låter jäkligt skumt att fliken "General" helt är borta.

Om det fortfarande strular, dvs att IE öppnar andra sidor än de du skriver in i adressfältet, så kolla din hosts-fil.
Den ligger under ...\System32\drivers\etc\
Filen skall normalt vara tom, förrutom rad 1-17 som beskriver hosts-filen.

//\//\

 

[MT]

Vad är adressen till den sidan du får upp?
Det finns ett par st olika sådana varianter och dom har lite olika lösningar för att få bort!

 

[Penguin]

Vad är adressen till den sidan du får upp?
Det finns ett par st olika sådana varianter och dom har lite olika lösningar för att få bort!

Sidan jag får upp heter www.xyesearch.com

Mojje - jag kan absolut nada om sånt som du beskriver. hittar inte ens den där filen....

 

[CayLe]

Det är inte den här?

 

[Penguin]

Nix. Det är en helt vanlig sida:

 

[MT]

Hmm! Mycket skumt!
Hittar inget på nätet om denna variant!

Börja med att ta ner AdWare och kör igång en scanning av burken!
Ta bort allt som programmet föreslår, starta om och kolla om det funkar!
AdWare hittar du här:
http://download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button

Ta även ner denna ref list med nya varianter i:
http://www.lavasoft.de/update/refs/reflist.zip
(Packa upp och ersätt den gammla filen som ligger i mappen du installera programmet i).

Tror dock inte att det hjälper på denna!
Testa detta om det inte funkar så tar vi till det grövre artiliriet!

 

[MT]

Kollat och det hjälper inte att köra Adware på denna variant!

Läs detta:
http://forums.spywareinfo.com/index.php?showtopic=16425&hl=www\.xyesearch\.com

Tanka sedan ner programmet HiJack This som finns här:
http://mjc1.com/mirror/hjt/#introduction

Packa upp filen och kör programmet HiJackThis.exe
Välj Save Log och posta den här så skall jag kolla på vad som skall bort om du inte hittar nått skumt!

 

[Deadmetal]

Jag har ju normalt sett en eminent sida som heter sporthoj.com som startsida naturligtvis, men i förra veckan var där helt plötsligt nån j***a söksida som dök upp när jag drog igång nätet. Nu får jag inte bort skiten!!!

Normalt sett går man väl bara in på internetalternativ och ändrar en enkel inställning där, men just den fliken är som bortblåst!?!?!? Vad göra?

Jaha du, har du surfat på en massa konstiga sidor din rackare

Skämt åtsido, kör själv med ett program som heter "Spybot, Search & Destroy"

det rensar det mesta av såna sidor du har problem med, då såna sidor även

lägger till registernycklar som kan vara svåra att få väck.

 

[Penguin]

Sååå.....tackar för hjälpen så långt!

 

[Penguin]

Jaha du, har du surfat på en massa konstiga sidor din rackare

Näeee.....

 

[MT]

Hmm! Skumt!
Hittar inte själva programfilen i loggen men prova att ta bort dessa (Bocka i rutan och välj Fix Checked):

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.xyesearch.com/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xyesearch.com/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.xyesearch.com/sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xyesearch.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.wish7.com/search/frame.py
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xyesearch.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.xyesearch.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.xyesearch.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.xyesearch.com/sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.xyesearch.com/sp.html




----

Jag vet dock inte vad denna är:
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.wish7.com/search/frame.py
Men jag antar att du inte vill ha den då det är en form av liknande sökfunktion för resturanger!

Gör detta och starta om!
Kolla om det funkade och hör av dig!

 

[Penguin]

Plockade bort dem plus nästa rad också. Nu får jag en blank startsida, och att fliken allmänt (internetalternativ) är fortfarande väck!

 

[Deadmetal]

Testa denna länk:

http://www.safer-networking.org/index.php?lang=en&page=start

Det är en beskrivning av problem med spyware samt nedladdning av programmet.

Tyvärr kan jag inte hjälpa dig just nu, ska iväg & jobba natt, men om du vill och

inte har fått ordning på det, så ring mig på mobilen (står i listan) i morrn efter

16.00 så benar vi ut problemet.


Lycka till.

 

[Penguin]

Om jag begär info om punkt 06 i listan får jag upp följande (se attacment). Vad tror vi om det?

 

[MT]

Hmmm!
Då är ju htwww.xyesearch.com borta iaf.
Kan du köra en ny scan i HiJack This så skall jag rota lite mera vad det är som spökar!

Vad kör du för operativ med?

 

[MT]

Kanon!
Det verkar som om du hittade det själv!
Dock känner inte jag igen den där så du tar bort den på egen risk!
Men jag är nästan 100 på att det är den som spökar så att du inte kommer in i
allmänt.

 

[Penguin]

Det gjorde susen!

Jag bockar och tackar för hjälpen MT!

 

[MT]

*S* Det var ju du som löste det!

Kul att kunna hjälpa till!