Just nu i M3-nätverket
Gå till innehåll

Startsidan IE 11


tfhdesign

Rekommendera Poster

För länge sedan har jag låst startsidan till en viss webbadress i IE så att ingen i familjen kunde ändra detta.
Jag tror att det var ett tips i Pcforalla för länge sedan som visade hur man i registret kunde göra detta.
Det har funkat bra men nu vill jag inte ha detta längre utan vill byta till en ny startsida men det går inte.
I Hkey_Local_Machine_Software_Microsoft_IE_Main/Start Page kan jag ändra till ny start page, men i Hkey_
Current_User_Software ... etc går det inte att ändra för att så fort jag startar om IE har det ändrats tillbaka till gamla adressen.
Har en svag aning om att jag då för länge sedan ändrat i någon "control panel" oxå ... men vet inte var

någon som vet

Länk till kommentar
Dela på andra webbplatser

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel

Nycklarna Internet Explorer och Control panel finns vanligtvis inte i Registret. Dessa skapade du väl när du ändrade första gången.

Högerklicka på nyckeln "Internet Explorer" och "Ta bort". Du kan också prova att ändra värdet från 1 till 0.

 

Gör aldrig ändringar i Registret utan att först ta en backup/exportera på det du vill ändra! Alla ändringar i Registret görs på egen risk.

Länk till kommentar
Dela på andra webbplatser

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel

Nycklarna Internet Explorer och Control panel finns vanligtvis inte i Registret. Dessa skapade du väl när du ändrade första gången.

Högerklicka på nyckeln "Internet Explorer" och "Ta bort". Du kan också prova att ändra värdet från 1 till 0.

 

Gör aldrig ändringar i Registret utan att först ta en backup/exportera på det du vill ändra! Alla ändringar i Registret görs på egen risk.

 

Nycklarna IE\Control Panel finns inte i den föreslagna sökvägen. Jag kör win 7 om det hjälper?

Länk till kommentar
Dela på andra webbplatser

Om inte vertpre eller någon annan har något förslag antar jag att det fungerar att göra på samma sätt som när man fått in ett skadligt program i datorn som låst startsidan till en olämplig sida.

 

Ladda ner Farbar Recovery Scan Tool (FRST) och spara på skrivbordet.

För 64-bitars Windows: http://download.bleepingcomputer.com/farbar/FRST64.exe

För 32-bitars Windows: http://download.bleepingcomputer.com/farbar/FRST.exe

 

Starta FRST.

Läs villkoren för programmet.

Klicka på Yes för att acceptera.

Klicka på Scan-knappen.

När det är klart kommer det att ha skapats två loggar FRST.txt och Addition.txt på skrivbordet.

Bifoga FRST.txt till ditt svar.

Klicka på Använd fullständig editor för att se hur du bifogar filer.

Länk till kommentar
Dela på andra webbplatser

Nycklarna IE\Control Panel finns inte i den föreslagna sökvägen. Jag kör win 7 om det hjälper?

Då vet jag inte vad du har gjort. Jag sökte lite och hittade detta, som då ska vara från PCFÖRALLA 2002. Där är sökvägen samma som den jag har angett.

http://www.internetstart.se/forum/las.asp?id=2091

 

Kan du ta en skärmbild på HKEY_CURRENT_USER_Software_Microsoft_Internet Explorer_Main? Du kanske behöver ta 2 bilder för att få med alla värden. Kanske det går att se om något är ändrat eller tillagt.

Länk till kommentar
Dela på andra webbplatser

Då vet jag inte vad du har gjort. Jag sökte lite och hittade detta, som då ska vara från PCFÖRALLA 2002. Där är sökvägen samma som den jag har angett.

http://www.internetstart.se/forum/las.asp?id=2091

 

Kan du ta en skärmbild på HKEY_CURRENT_USER_Software_Microsoft_Internet Explorer_Main? Du kanske behöver ta 2 bilder för att få med alla värden. Kanske det går att se om något är ändrat eller tillagt.

post-135056-0-51285400-1406835793_thumb.jpgpost-135056-0-56052100-1406835796_thumb.jpgpost-135056-0-09851600-1406835835_thumb.jpg

Länk till kommentar
Dela på andra webbplatser

Gå till nyckeln HKEY_CURRENT_USER, Software, Policies, Microsoft, Internet Explorer, ControlPanel.

Finns inte denna ControlPanel, så måste man lägga till den.

Välj att lägga till ett nytt DWORD-värde, kalla det "AdvancedTab" och sätt det till 1.

Starta om Internet Explorer och öppna Internet-alternativ i Verktyg-menyn. Hela fliken Avancerat borde vara borta!
För att få tillbaka den måste registret ändras igen och ettan bytas mot en nolla.

På samma ställe i registret kan även den valda startsidan i Internet Explorer låsas.

Lägg till DWORD-värdet HomePage.
Om det är satt till 1 borde  fältet och knapparna för startsidan bli gråa och ändringar omöjliga. Byt tillbaka till 0 för att låsa upp.

 

För att vara säker, TA ALLTID EN BACKUP PÅ REGISTRET, innan du gör något.

Är du osäker, LÅT BLI ATT ÄNDRA.

 

Edit: Ingen garanti att detta fungerar, har testat här, men det fungerar inte hos mig.

Då är det mer effektivare att använda Group Policy.

Lite krångligare, men fungerar bra, detta brukar IT-ansvariga använda sig av.

Länk till kommentar
Dela på andra webbplatser

Nej, tyvärr, hjälpte inte. Vet inte vad du har gjort. Skapa en ny Användare med Admin rättigheter. Denna kan du ta bort efter du har gjort detta testet. Byt till den nya Användaren och starta IE. Kan du då ändra startsida?

Länk till kommentar
Dela på andra webbplatser

Testa detta, även om dessa regvärden har några år på nacken, men dom borde fungera till senaste versionerna av IE också..

 

Gå till nyckeln HKEY_CURRENT_USER, Software, Policies, Microsoft, Internet Explorer, ControlPanel.

Välj att lägga till ett nytt DWORD-värde, kalla det "AdvancedTab" och sätt det till 1.

Starta om Internet Explorer och öppna Internet-alternativ i Verktyg-menyn. Hela fliken Avancerat borde vara borta!

För att få tillbaka den måste registret ändras igen och ettan bytas mot en nolla.

På samma ställe i registret kan även den valda startsidan i Internet Explorer låsas.

Lägg till DWORD-värdet HomePage.

Om det är satt till 1 borde  fältet och knapparna för startsidan bli gråa och ändringar omöjliga. Byt tillbaka till 0 för att låsa upp.

 

För att vara säker, TA ALLTID EN BACKUP PÅ REGISTRET, innan du gör något.

Är du osäker, LÅT BLI ATT ÄNDRA.

Det där samma som i länken i mitt inlägg #5. ;)

Länk till kommentar
Dela på andra webbplatser

Det där samma som i länken i mitt inlägg #5. ;)

 

Upptäckte det för sent, ville inte redigera bort, ser tokigt ut i tråden nu.

Men det verkar ändå inte fungera, inte här i alla fall.

Jag brukar använda mig av gepedit, när jag gör sådana djupare ändringar, fungerar bättre, och är säkrare.

Länk till kommentar
Dela på andra webbplatser

Om inte vertpre eller någon annan har något förslag antar jag att det fungerar att göra på samma sätt som när man fått in ett skadligt program i datorn som låst startsidan till en olämplig sida.

 

Ladda ner Farbar Recovery Scan Tool (FRST) och spara på skrivbordet.

För 64-bitars Windows: http://download.bleepingcomputer.com/farbar/FRST64.exe

För 32-bitars Windows: http://download.bleepingcomputer.com/farbar/FRST.exe

 

Starta FRST.

Läs villkoren för programmet.

Klicka på Yes för att acceptera.

Klicka på Scan-knappen.

När det är klart kommer det att ha skapats två loggar FRST.txt och Addition.txt på skrivbordet.

Bifoga FRST.txt till ditt svar.

Klicka på Använd fullständig editor för att se hur du bifogar filer.

Kört FRST bifogar filen ... FRST.txt

Länk till kommentar
Dela på andra webbplatser

Det är några olämpliga tillägg (toolbars mm till Internet Explorer) i datorn och de måste bort först.

 

1. Du får bifoga Addition.txt också så jag ser allt nödvändigt.

 

2. Spara AdwCleaner av Xplode på Skrivbordet: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.
Klicka på Report-knappen.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[R0].txt

Länk till kommentar
Dela på andra webbplatser

Det är några olämpliga tillägg (toolbars mm till Internet Explorer) i datorn och de måste bort först.

 

1. Du får bifoga Addition.txt också så jag ser allt nödvändigt.

 

2. Spara AdwCleaner av Xplode på Skrivbordet: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

 

Klicka på Scan-knappen.

Vänta tills sökningen är klar.

Klicka på Report-knappen.

En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.

Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[R0].txt

Okej      Addition.txt

Länk till kommentar
Dela på andra webbplatser

1. Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.

Klicka på Clean-knappen.
Tryck på OK.
Tryck på OK fler gånger om det kommer upp meddelanden.

Datorn kommer att startas om.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt

 

 

2. Kör FRST igen och bifoga den nya FRST.txt (inte Addition.txt).

 

 

3. Skanna datorn online på http://www.eset.com/onlinescan/
För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

Avbocka alternativet Remove found threats
Bocka för Scan Archives

Klicka på Advanced Settings
Bocka för:
Scan for potentially unwanted applications
Scan for potentially unsafe applications
Enable Anti-Stealth Technology

Klicka på Start

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

Länk till kommentar
Dela på andra webbplatser

1. Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

 

Klicka på Scan-knappen.

Vänta tills sökningen är klar.

 

Klicka på Clean-knappen.

Tryck på OK.

Tryck på OK fler gånger om det kommer upp meddelanden.

 

Datorn kommer att startas om.

En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.

Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt

 

 

2. Kör FRST igen och bifoga den nya FRST.txt (inte Addition.txt).

 

 

3. Skanna datorn online på http://www.eset.com/onlinescan/

För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

 

Avbocka alternativet Remove found threats

Bocka för Scan Archives

 

Klicka på Advanced Settings

Bocka för:

Scan for potentially unwanted applications

Scan for potentially unsafe applications

Enable Anti-Stealth Technology

 

Klicka på Start

 

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

okej bifogar adwcleaner, FRST och esetscan

AdwCleanerS0.txt

FRST.txt

esetscan.txt

Länk till kommentar
Dela på andra webbplatser

1.

L:\ADOBE CS6\Adobe Master Collection CS6 X-force keygen - working - 7.08.12\Crack - Win\xf-mccs6.exe Win32/Keygen.HA potentially unsafe application

Att använda crackade program är riskfyllt.

 

2.

B:\RUN4EVER\Backup Set 2014-07-28 130005\Backup Files 2014-07-28 130005\Backup files 166.zip PHP/Obfuscated.F potentially unwanted application

B:\RUN4EVER\Backup Set 2014-07-28 130005\Backup Files 2014-07-28 130005\Backup files 36.zip a variant of Win32/OpenInstall potentially unwanted application

B:\RUN4EVER\Backup Set 2014-07-28 130005\Backup Files 2014-07-28 130005\Backup files 5.zip a variant of Win32/Toolbar.SearchSuite.P potentially unwanted application

När man gjort dessa backuper har man fått med olämpliga program.

 

3.

Vilken startsida är det som du vill ha bort?

mymindy.tk och/eller minmindy.se

 

4.

Avinstallera:

Java™ 6 Update 37

Eftersom det är en mycket gammal version med kända säkerhetshål som gör det lätt att infektera datorn från en webbsida.

 

5.

Starta Anteckningar.

Kopiera alla rader i rutan:

C:\Downloads\pixsetup.exe
C:\Users\Tore\Downloads\WinZip165.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: K - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {0580f9e3-f4eb-11e1-b588-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {0e2ed226-bd9e-11e2-90b9-0023ae544246} - L:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {0e41289a-d04b-11e2-910f-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {12b0511a-0c64-11e2-89df-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {12b05127-0c64-11e2-89df-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {12b0516b-0c64-11e2-89df-001e101f82a0} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {14ddc59f-0bfa-11e2-82db-001e101f79c9} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {2089bc2b-fdb9-11e1-86f5-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {2f88dc61-f457-11e1-9fbb-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {307d1900-0c5e-11e2-8299-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {307d190f-0c5e-11e2-8299-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {307d191d-0c5e-11e2-8299-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {307d192c-0c5e-11e2-8299-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {35902688-f2b4-11e1-a3a3-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5b84-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5b95-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5b9f-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5bb1-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5bba-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3f58cd8c-b3e0-11e1-8987-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {410841be-bd69-11e2-a3fa-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {49c7ef2e-9c03-11e1-9ce7-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {49c7ef3c-9c03-11e1-9ce7-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {4f4e084a-0872-11e2-8204-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {4f4e0859-0872-11e2-8204-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {50a37a82-f336-11e1-a1ab-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {50a37ab6-f336-11e1-a1ab-001e101f4da1} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {50a37acf-f336-11e1-a1ab-001e101f4da1} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {50a37adf-f336-11e1-a1ab-001e101f4da1} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {523f88a5-b0b6-11e2-9144-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {523f88b4-b0b6-11e2-9144-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {52edd462-f8fa-11e1-b9b2-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {52edd48d-f8fa-11e1-b9b2-001e101f57d0} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {52edd49e-f8fa-11e1-b9b2-001e101f57d0} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {600c33a1-bd6f-11e2-95e5-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {600c33aa-bd6f-11e2-95e5-0023ae544246} - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {669a48d2-bd73-11e2-90ac-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {669a491d-bd73-11e2-90ac-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {6a263702-f727-11e1-87e9-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {7e48df39-f2b6-11e1-9d68-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {7e48df46-f2b6-11e1-9d68-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {816194f8-955b-11e1-8db2-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {8c0162bd-0bd6-11e2-832c-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {8c0162c7-0bd6-11e2-832c-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {953a727c-0c62-11e2-872e-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {9aeae74c-d049-11e2-910a-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {a1806d5f-f82b-11e1-9bf4-0023ae544246} - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {b6902319-33b6-11e2-8341-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {b70ab602-f393-11e1-a6ca-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {c821dde9-bd9a-11e2-9105-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {c821ddf8-bd9a-11e2-9105-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {ccba2563-f403-11e1-8a70-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {d5a633d1-f65d-11e1-8cdb-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {d5a63418-f65d-11e1-8cdb-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {d5a6343c-f65d-11e1-8cdb-0023ae544246} - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {d5a6343f-f65d-11e1-8cdb-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {de15ab63-f988-11e1-b607-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {de15ab98-f988-11e1-b607-001e101fe70e} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf35e0-fa4d-11e1-b51f-0023ae544246} - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf35e3-fa4d-11e1-b51f-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf35f0-fa4d-11e1-b51f-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf35fa-fa4d-11e1-b51f-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf361b-fa4d-11e1-b51f-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {f544d22d-b0b7-11e2-958c-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {f544d23f-b0b7-11e2-958c-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {f8469c5a-bded-11e2-914a-001e101f79c9} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {fb6e07d3-c43f-11e2-95dc-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {fb6e07dc-c43f-11e2-95dc-0023ae544246} - F:\AutoRun.exe
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

Länk till kommentar
Dela på andra webbplatser

1.

L:\ADOBE CS6\Adobe Master Collection CS6 X-force keygen - working - 7.08.12\Crack - Win\xf-mccs6.exe Win32/Keygen.HA potentially unsafe application

Att använda crackade program är riskfyllt.

 

2.

B:\RUN4EVER\Backup Set 2014-07-28 130005\Backup Files 2014-07-28 130005\Backup files 166.zip PHP/Obfuscated.F potentially unwanted application

B:\RUN4EVER\Backup Set 2014-07-28 130005\Backup Files 2014-07-28 130005\Backup files 36.zip a variant of Win32/OpenInstall potentially unwanted application

B:\RUN4EVER\Backup Set 2014-07-28 130005\Backup Files 2014-07-28 130005\Backup files 5.zip a variant of Win32/Toolbar.SearchSuite.P potentially unwanted application

När man gjort dessa backuper har man fått med olämpliga program.

 

3.

Vilken startsida är det som du vill ha bort?

mymindy.tk och/eller minmindy.se

 

4.

Avinstallera:

Java 6 Update 37

Eftersom det är en mycket gammal version med kända säkerhetshål som gör det lätt att infektera datorn från en webbsida.

 

5.

Starta Anteckningar.

Kopiera alla rader i rutan:

C:\Downloads\pixsetup.exe
C:\Users\Tore\Downloads\WinZip165.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: K - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {0580f9e3-f4eb-11e1-b588-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {0e2ed226-bd9e-11e2-90b9-0023ae544246} - L:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {0e41289a-d04b-11e2-910f-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {12b0511a-0c64-11e2-89df-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {12b05127-0c64-11e2-89df-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {12b0516b-0c64-11e2-89df-001e101f82a0} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {14ddc59f-0bfa-11e2-82db-001e101f79c9} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {2089bc2b-fdb9-11e1-86f5-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {2f88dc61-f457-11e1-9fbb-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {307d1900-0c5e-11e2-8299-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {307d190f-0c5e-11e2-8299-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {307d191d-0c5e-11e2-8299-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {307d192c-0c5e-11e2-8299-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {35902688-f2b4-11e1-a3a3-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5b84-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5b95-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5b9f-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5bb1-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3e7f5bba-f2ac-11e1-9a44-001e101f63cf} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {3f58cd8c-b3e0-11e1-8987-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {410841be-bd69-11e2-a3fa-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {49c7ef2e-9c03-11e1-9ce7-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {49c7ef3c-9c03-11e1-9ce7-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {4f4e084a-0872-11e2-8204-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {4f4e0859-0872-11e2-8204-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {50a37a82-f336-11e1-a1ab-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {50a37ab6-f336-11e1-a1ab-001e101f4da1} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {50a37acf-f336-11e1-a1ab-001e101f4da1} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {50a37adf-f336-11e1-a1ab-001e101f4da1} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {523f88a5-b0b6-11e2-9144-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {523f88b4-b0b6-11e2-9144-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {52edd462-f8fa-11e1-b9b2-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {52edd48d-f8fa-11e1-b9b2-001e101f57d0} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {52edd49e-f8fa-11e1-b9b2-001e101f57d0} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {600c33a1-bd6f-11e2-95e5-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {600c33aa-bd6f-11e2-95e5-0023ae544246} - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {669a48d2-bd73-11e2-90ac-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {669a491d-bd73-11e2-90ac-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {6a263702-f727-11e1-87e9-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {7e48df39-f2b6-11e1-9d68-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {7e48df46-f2b6-11e1-9d68-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {816194f8-955b-11e1-8db2-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {8c0162bd-0bd6-11e2-832c-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {8c0162c7-0bd6-11e2-832c-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {953a727c-0c62-11e2-872e-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {9aeae74c-d049-11e2-910a-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {a1806d5f-f82b-11e1-9bf4-0023ae544246} - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {b6902319-33b6-11e2-8341-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {b70ab602-f393-11e1-a6ca-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {c821dde9-bd9a-11e2-9105-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {c821ddf8-bd9a-11e2-9105-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {ccba2563-f403-11e1-8a70-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {d5a633d1-f65d-11e1-8cdb-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {d5a63418-f65d-11e1-8cdb-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {d5a6343c-f65d-11e1-8cdb-0023ae544246} - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {d5a6343f-f65d-11e1-8cdb-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {de15ab63-f988-11e1-b607-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {de15ab98-f988-11e1-b607-001e101fe70e} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf35e0-fa4d-11e1-b51f-0023ae544246} - K:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf35e3-fa4d-11e1-b51f-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf35f0-fa4d-11e1-b51f-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf35fa-fa4d-11e1-b51f-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {e1bf361b-fa4d-11e1-b51f-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {f544d22d-b0b7-11e2-958c-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {f544d23f-b0b7-11e2-958c-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {f8469c5a-bded-11e2-914a-001e101f79c9} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {fb6e07d3-c43f-11e2-95dc-0023ae544246} - F:\AutoRun.exe
HKU\S-1-5-21-1880747152-178284947-2347946406-1000\...\MountPoints2: {fb6e07dc-c43f-11e2-95dc-0023ae544246} - F:\AutoRun.exe
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

1. ingen åtgärd just nu

2. B:\ ext. HD för backup, ska jag formatera den sedan

3. mymindy.tk ska bort

4. Java 6 update 37 avinstallerat

5. Bif. Fixlog.txt

 

Fixlog.txt

Länk till kommentar
Dela på andra webbplatser

2. Det brukar vara sällan man behöver använda en backup och när man väl behöver brukar det vara väldigt viktigt att ha den, och då kan det ju vara värt problemet med att behöva rensa datorn igen.

 

3. Kör FRST igen och klistra in den nya FRST.txt så får du instruktioner för att ta bort mymindy.tk sen.

Länk till kommentar
Dela på andra webbplatser

2. Det brukar vara sällan man behöver använda en backup och när man väl behöver brukar det vara väldigt viktigt att ha den, och då kan det ju vara värt problemet med att behöva rensa datorn igen.

 

3. Kör FRST igen och klistra in den nya FRST.txt så får du instruktioner för att ta bort mymindy.tk sen.

 

FRST.txt

Länk till kommentar
Dela på andra webbplatser

Starta Anteckningar.

Kopiera alla rader i rutan:

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mymindy.tk/
och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

Hur står det till med datorn nu?

Länk till kommentar
Dela på andra webbplatser

Starta Anteckningar.

Kopiera alla rader i rutan:

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mymindy.tk/
och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

Hur står det till med datorn nu?

 

Datorn funkar men undrar om drivers\etc\hosts i windows blivit rensat oxå

 

Fixlog.txt

Länk till kommentar
Dela på andra webbplatser

Jag har inte gett någon instruktion till FRST att rensa Hosts-filen i alla fall. Har ditt Adobe-crack slutat att fungera?

De första raderna visas i Addition.txt men inte alla.

 

Kolla om det finns någon backup av Hosts-filen i etc-mappen. Du kan även kolla (söka) i C:\FRST om där finns någon backup om nu FRST skulle ha gjort något.

Länk till kommentar
Dela på andra webbplatser

Jag har inte gett någon instruktion till FRST att rensa Hosts-filen i alla fall. Har ditt Adobe-crack slutat att fungera?

De första raderna visas i Addition.txt men inte alla.

 

Kolla om det finns någon backup av Hosts-filen i etc-mappen. Du kan även kolla (söka) i C:\FRST om där finns någon backup om nu FRST skulle ha gjort något.

Startade PS och hanterade några foton och det funkade ...

Länk till kommentar
Dela på andra webbplatser

Jag skapade en ny användare = administratör och växlade över till denna.
Startade IE och nu kunde jag ändra startsida. När IE startade var det default sidan
som var startsida ( msn etc ... ) gick till en annan sida och valde den (aktuell) som
startsida och det funkade, no problem!
 

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

×
×
  • Skapa nytt...