Avatar billede lille_o Nybegynder
22. januar 2004 - 14:24 Der er 28 kommentarer og
1 løsning

IE6.0 hjælp

Når jeg trykker >Ctrl+Enter< plejer den at lave: WWW.    .dk  for mig. MEN nu kommer der en eller anden latterlig søge side frem : http://xml.overture.com/d/search/p/igetnet/html/domainlander/?Keywords=

Hvordan får jeg den tilbage til det gamle igen?
Avatar billede resten Nybegynder
22. januar 2004 - 14:29 #1
Skriver den ikke noget eller kommer dette frem du linker til ?
Avatar billede zhark Nybegynder
22. januar 2004 - 14:32 #2
Den med ctrl+enter kender jeg ikke, men i IE kan du jo vælge din (standart) start side, det må være det sagen drejer sig om!?, men - der kan dog være komme "snavs" på din PC. Prøv lige at sætte din start side til www...dk, skiter den så alligevel må det hårdere metodet til!
Avatar billede zhark Nybegynder
22. januar 2004 - 14:32 #3
skiter = skifter ;)
Avatar billede lille_o Nybegynder
22. januar 2004 - 14:36 #4
I adresse linien har jeg indtil nu kunnet skrive navnet på den side jeg gerne ville ind på uden at skrive: www.    .dk  det gjore den automatisk når jeg trykkere Ctrl+enter, men nu ......
Avatar billede resten Nybegynder
22. januar 2004 - 14:37 #5
Men nu kommer denne side frem ?
Avatar billede zhark Nybegynder
22. januar 2004 - 14:37 #6
Her er et link, hvor "arlet" har hjulpet med (den hårde version", prøv at se på dette, så kan arlet jo evt. få points'ne :)
Avatar billede zhark Nybegynder
22. januar 2004 - 14:38 #7
Undskyld glemte linket:
http://www.eksperten.dk/spm/448432
Avatar billede zhark Nybegynder
22. januar 2004 - 14:43 #8
Der kan ikke være ret meget tvivl om at den pågælden side har lavet "ged" i det og at du må til den hårde version!
Avatar billede prve Nybegynder
22. januar 2004 - 14:52 #9
Hej!
Slet "Cookies" og "Clear History"
Og så skal du være sikker på at der står "www..dk" ved din Default Address i IE

per
Avatar billede fromsej Praktikant
22. januar 2004 - 18:02 #10
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede serverservice Praktikant
22. januar 2004 - 22:41 #11
internetindstillinger-advanced-restore defaults. ved ikke om det hjælper hvis du måske er blevet hijacked, men prøv
Avatar billede fromsej Praktikant
22. januar 2004 - 22:55 #12
Dannyboyd>>Streg du bare måske.*S*
Avatar billede serverservice Praktikant
22. januar 2004 - 23:04 #13
ok fromsej - jeg kan høre du er på hjemmebane her?
Avatar billede fromsej Praktikant
22. januar 2004 - 23:26 #14
Ja, den ringer lige ind i Klassificerede websteder hos mig, og i linket står der Igetnet, så det er definitivt en Hijacker.
Avatar billede zhark Nybegynder
22. januar 2004 - 23:28 #15
Ja, jeg er også overbevis, må have lært at læse den logfil :)
Avatar billede lille_o Nybegynder
23. januar 2004 - 13:57 #16
Jeg har fået kål på det nu, ved hjælp af Spywarefri.
Jeg takker for hjælpen alle sammen
Point går til: Arlet (selv om han ikke har deltaget i dette spørgsmål, på opfordring af Zhark)
Mange tak for linket Zhark.
Avatar billede zhark Nybegynder
23. januar 2004 - 15:52 #17
Selv tak, ja arlet kan bare det der!
Avatar billede fromsej Praktikant
23. januar 2004 - 16:27 #18
Forklaring udbedes tak!
>>Jeg har fået kål på det nu, ved hjælp af Spywarefri.<<
Hvordan i alverden vil du mene Arlet har fortjent 200 point, når han ikke engang har deltaget her, der skal en rigtig god forklaring til her, ellers ryger der en anmeldelse afsted, vi andre er jo helt til grin så.
Avatar billede fromsej Praktikant
23. januar 2004 - 16:35 #19
Glem anmeldelsen, der er ikke givet point på forkert grundlag, Arlet var da så klog ikke at tage imod dem, men jeg vil stadig gerne have en forklaring.
Samtidig er jeg ret sikker på alt snavset ikke er væk.
Avatar billede zhark Nybegynder
23. januar 2004 - 16:52 #20
fromsej>
Det hele skyldes nok MIN fejl, at jeg skrev den bemærkning!
Selv om den var velment kan jeg nu se den er skyld i alt dette, så den var nok ikke for "smart", men anmeldelse kan absolut ikke komme på tale, jeg burde bare have postet det link og ikke mere. Ved da udmærket du også kan klare den slags, men da var det hele jo sendt.
Avatar billede fromsej Praktikant
23. januar 2004 - 16:54 #21
OK Zhark, det kan ske.*S*
Lille-o>>Skal vi alligevel ikke tjekke den Hijackthis logfil?
Avatar billede lille_o Nybegynder
25. januar 2004 - 12:13 #22
Jeg finder ud af hvordan jeg skal give nogle point for det her Fromsej.

Logfil:
Logfile of HijackThis v1.97.7
Scan saved at 12:10:56, on 25-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\PopUp Killer\PopUpKiller.EXE
C:\WINDOWS\SYSTEM32\sistray.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\SpeedFan\speedfan.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Skrivebord\Lille-o\EXE\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: (no name) - {57E69D5A-6539-4d7d-9637-775DE8A385B4} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [1A:Stardock TrayMonitor] "C:\Programmer\Fælles filer\Stardock\TrayServer.exe"
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PopUpKiller] C:\Programmer\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\SYSTEM32\sistray.EXE
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: SpeedFan (2).lnk = C:\Programmer\SpeedFan\speedfan.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
Avatar billede fromsej Praktikant
25. januar 2004 - 12:16 #23
OK, bare tag det roligt med de point, jeg skulle bare lige have sat et par ting på plads. ;o)
Start med at gå i Tilføj/Fjern programmer, fjern DAP(Download Accelerator), genstart og ny log.
Avatar billede lille_o Nybegynder
25. januar 2004 - 12:44 #24
Her er den:

Logfile of HijackThis v1.97.7
Scan saved at 12:43:37, on 25-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SYSTEM32\sistray.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Skrivebord\Lille-o\EXE\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O3 - Toolbar: (no name) - {57E69D5A-6539-4d7d-9637-775DE8A385B4} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [1A:Stardock TrayMonitor] "C:\Programmer\Fælles filer\Stardock\TrayServer.exe"
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PopUpKiller] C:\Programmer\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\SYSTEM32\sistray.EXE
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: SpeedFan (2).lnk = C:\Programmer\SpeedFan\speedfan.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - http://www.skylinesoft.com/interactive/TerraExplorer/Install/TEInstallPlugIn.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://130.228.229.67/ecwplugins/ncs.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37671.2033564815
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
25. januar 2004 - 13:11 #25
Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.
Dobbelttjek, så alt kommer med.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O3 - Toolbar: (no name) - {57E69D5A-6539-4d7d-9637-775DE8A385B4} - (no file)
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab


---------------------------------------
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

---------------------------------------
Slettes i fejlsikret.
C:\PROGRA~1\DAP <= Mappen.
---------------------------------------
Genstart og kom med en ny logfil, så jeg kan se om alt er med.

Hent og installér Servicepack 1 til XP her:
http://www.it-service.sdu.dk/vis.php?side=84
Tag den sidste nye Internet Explorer med.
Få opdateret med hotfixes hos microsoft.
Avatar billede lille_o Nybegynder
25. januar 2004 - 13:27 #26
okey jeg går igang
Avatar billede lille_o Nybegynder
25. januar 2004 - 16:27 #27
her er den så:

Logfile of HijackThis v1.97.7
Scan saved at 16:26:20, on 25-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\PopUp Killer\PopUpKiller.EXE
C:\WINDOWS\SYSTEM32\sistray.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\SpeedFan\speedfan.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Skrivebord\Lille-o\EXE\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [1A:Stardock TrayMonitor] "C:\Programmer\Fælles filer\Stardock\TrayServer.exe"
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PopUpKiller] C:\Programmer\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\SYSTEM32\sistray.EXE
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: SpeedFan (2).lnk = C:\Programmer\SpeedFan\speedfan.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - http://www.skylinesoft.com/interactive/TerraExplorer/Install/TEInstallPlugIn.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://130.228.229.67/ecwplugins/ncs.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37671.2033564815
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
25. januar 2004 - 16:32 #28
Det hjalp, din log er ren nu, for at holde den ren, kan du ligge på vores pakke, du har allerede Spywareguard kan jeg se, men der kan være andre interessante programmer imellem.
http://www.spywarefri.dk/pakken.htm
Mvh:
Fromsej/Team Spywarefri.
Husk at installere Servicepack 1 og få opdateret.
Avatar billede bredker Nybegynder
07. februar 2004 - 09:01 #29
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester