Ändrar startsida

[PäronPrinsen]

Då ska vi se. Följetongen fortsätter.

 

MM: Jag gör som du säger. Avslutar regedit och kollar sedan i IE. Det står Yahoo där och rutan är grå och fin. Startar om och i den lika gråa rutan står det nu istället http://www.searchv.com/'>http://www.searchv.com/

 

När jag är inne i regedit så noterar jag att även "Search Bar" och "Search Page" under Main har samma adress: http://www.searchv.com/search.html'>http://www.searchv.com/search.html.'>http://www.searchv.com/search.html. Detta är heller inget som jag har bett om och ändrar jag det så ändras det tillbaka vid omstart.

 

Jag har kört det käcka programmet HijackThis och klistrar in hela loggen här om det är någon som hittar något intressant i den:

 

 

Logfile of HijackThis v1.97.3

Scan saved at 20:10:02, on 2003-10-25

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\logonui.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program\Winamp3\winampa.exe

C:\PROGRAM\DAP\DAP.EXE

C:\Program\Grisoft\AVG6\avgcc32.exe

C:\Program\Microsoft Office\Office\OSA.EXE

C:\Program\Nikon\NkView5\NkvMon.exe

C:\Program\Microsoft Office\Office\FINDFAST.EXE

C:\Program\iD2\CSP\iD2CertMover.exe

C:\Program\FotoStation Easy\FotoStation Easy AutoLaunch.exe

C:\Program\Kazaa Lite K++\Kazaa.kpp

C:\Program\Grisoft\AVG6\avgserv.exe

C:\WINDOWS\system32\id2scaps.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Brummisen\Lokala inställningar\Temp\Temporär katalog 1 för hijackthis.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchv.com/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchv.com/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchv.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program\DAP\DAPBHO.dll

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program\DAP\DAPIEBar.dll

O4 - HKLM\..\Run: [WinampAgent] "C:\Program\Winamp3\winampa.exe"

O4 - HKLM\..\Run: [sys] regedit /s C:\WINDOWS\sys.reg

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [KAZAA] "C:\Program\Kazaa Lite K++\kpp.exe" "C:\Program\Kazaa Lite K++\Kazaa.kpp" /SYSTRAY

O4 - HKLM\..\Run: [inteliSys] C:\WINDOWS\smss.exe

O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRAM\DAP\DAP.EXE /STARTUP

O4 - HKLM\..\Run: [AVG_CC] C:\Program\Grisoft\AVG6\avgcc32.exe /STARTUP

O4 - HKCU\..\Run: [spyKiller] C:\Program\SpyKiller\spykiller.exe /startup

O4 - HKCU\..\Run: [KazaaIgnite] "C:\Program\KazaaIgnite\KazaaIgnite.exe"

O4 - Global Startup: ZoneAlarm.lnk = C:\Program\Zone Labs\ZoneAlarm\zonealarm.exe

O4 - Global Startup: Office-autostart.lnk = C:\Program\Microsoft Office\Office\OSA.EXE

O4 - Global Startup: NkvMon.exe.lnk = C:\Program\Nikon\NkView5\NkvMon.exe

O4 - Global Startup: Microsoft Office Snabbsökning.lnk = C:\Program\Microsoft Office\Office\FINDFAST.EXE

O4 - Global Startup: iD2 CSP Certificate Utility.lnk = C:\Program\iD2\CSP\iD2CertMover.exe

O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Download with &DAP - C:\PROGRAM\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\PROGRAM\DAP\dapextie2.htm

O9 - Extra button: Run DAP (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O12 - Plugin for .sgn: C:\Program\Internet Explorer\PLUGINS\npSign.dll

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

 

 

 

[inlägget ändrat 2003-10-25 20:59:14 av PäronPrinsen]

[inlägget ändrat 2003-10-25 21:00:39 av PäronPrinsen]

[Lena Marie]

Det jag kan tycka ska tas bort är:

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchv.com/search.html'>http://www.searchv.com/search.html'>http://www.searchv.com/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchv.com/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchv.com/

 

Men vad vet jag mitt arma elände?

Tror det skulle lösa ditt problem, men du bör lyssna på någon som är mer säker!

Jag är bara till 99% säker;)

------

MVH//Lena Marie

 

 

[inlägget ändrat 2003-10-25 21:14:33 av Lena Marie]

[PäronPrinsen]

Med att de ska "tas bort" menar du då att jag ska radera dem helt och hållet eller att ändra adressen? För ändra adressen har jag gjort ett antal gånger utan resultat.

 

Någon som har lite koll på den där sista %:en?

 

[Lena Marie]

Om du kollar mitt inlägg ovan, av vad jag tog bort, och jämför det med vad jag föreslår att du skulle ta bort. När jag raderat mina rader så funkade allt som förut. Jag raderade dem i HijackThis. Finns ju en knapp eller nåt för ändamålet väl? Alltså radera, inte ändra. Jag hade gjort det utan att blinka, men så är ju jag forums "bedragande sken" enligt nån tråd

Du får ropa på Anders N om du ska vara säker till 100% Han har koll:)

------

MVH//Lena Marie

 

 

[inlägget ändrat 2003-10-26 14:12:59 av Lena Marie]

[inlägget ändrat 2003-10-26 14:19:33 av Lena Marie]

[inlägget ändrat 2003-10-26 17:19:15 av Lena Marie]

[PäronPrinsen]

Jag har kört på ditt råd (även jag utan att blinka när allt kom till kritan) och tog bort dessa tre i HijackThis. Startsiderutan i IE blev grå och minns jag inte fel stod det about:blank i den. Men när jag startar om datorn är det samma visa igen. Tydligen ligger det något som återskapar samma skit gång på gång.

 

Det är den lilla filen jag skulle vilja ha tag på och dissekera under rituella former.

 

[inlägget ändrat 2003-10-26 23:18:53 av PäronPrinsen]

[Lena Marie]

Finns bara en sak kvar: FORMATERA Hade jag gjort utan att blinka!! (blink, blink!) Nä, det funkade för mig med det jag sa, men jag har en känsla av att det är så runtrotat i ditt register, och klistrat, att det kvittar lika.

Nåja. Du har fått nåt på halsen! Brunkräm funkar inte så...ta ett djupt andetag...

------

MVH//Lena Marie [Jag gillar nyformaterade och rena burkar. Det är som en ny tvål! Friskt!!]

 

 

[PäronPrinsen]

Håller helt och hållet med dig.

 

Det är bara det att jag skulle vilja ha tag på den lille f*n!

 

Men det är som en kille sa en gång att "varför sitter ni där och bråkar med datorerna? Slutar ju ändå med att ni får ominstallera". Han var aldrig sen till det. Han hade startdisketten sittande i diskettenheten så att det bara var att sparka in den med foten när det var dags.

 

[Lena Marie]

Han hade startdisketten sittande i diskettenheten så att det bara var att sparka in den med foten när det var dags.

Haha! Ja, det finns en bra sak jag gillar: delpart.exe! Bra grej. Löser proppen Jag brukar inte lösa problem med sånt, som du väl såg i MSN-tråden, men ibland...hm! Det tar lång tid innan jag ger mig men ibland får t.o.m. jag se mig besegrad Fast aldrig utan kamp!!!

 

Förresten PäronPrinsen: Du måste väl vara skåning?

------

MVH//Lena Marie [som en lus på en tjärsticka]

 

 

[inlägget ändrat 2003-10-27 00:03:59 av Lena Marie]

[PäronPrinsen]

Nope, varför det?

 

Västgöte från början.

 

[Lena Marie]

Han var aldrig sen till det

Känns lite skånskt! Har själv bott i Lidköpng i tretton år och förknippade inte det inte med V-götland.

------

MVH//Lena Marie [trö inte i föra för då sjocker du]

 

 

[PäronPrinsen]

Taskigt språkbruk bara.

 

"Han töckte la dä va rolit å furmatera um´en hela tia", typ.

 

[Lena Marie]

sa du säja

 

[PäronPrinsen]

Japp, så är det.

 

Nä, har ingen annan något riktigt kul förslag på vad jag ska göra med burken så får det bli en omformatering framöver. Pga tidsbrist får vi väl leva med den här startsidan ett tag, men det kommer bara att göra det trevligare den dagen det är dags.

 

[Mauritz Lybeck]

Varför startsida?

Jag har iclogin som loggar in utan startsida. Länkar på skrivbordet eller i verktygsfältet tar dej dit du vill.

Skriv iclogin i Google, programmet är litet, pålitligt och gratis.

(För ME eller 98 är det Lennart Franzén: LFDomain.com - LF Connection Keeper - Windows som gäller.)

 

Mauritz.

 

[inlägget ändrat 2003-10-29 19:24:30 av Mauritz Lybeck]

[Stefan Eklinder]

(För ME eller 98 är det Lennart Franzén: LFDomain.com - LF Connection Keeper - Windows som gäller.)

 

LFCK är lite buggigt, tycker jag. :-)

 

Då rekommenderar jag hellre IC-login, som känns mycket stabilare.

 

---

C:\Eforum\Stefan Eklinder>|

 

Allt du behöver veta finns på internet. Du kan bara inte hitta det.

 

Yttermera.se

 

 

[Mauritz Lybeck]

Jo - för XP är det definitivt iclogin och inget annat som gäller!

Men när jag hade ME så buggade den för mej medan LFCK fungerade. Pröva er fram, men börja med iclogin som Stefan säger.

Men framförallt: Vad skall man med startsida att göra? Jag vill välja själv var jag startar!

 

[PäronPrinsen]

Jo, just därför! Och som det är nu kan jag inte välja var den ska börja. Och jag vill börja vid yahoo och kolla av webmejlen.

 

Men det där lät ju som ett alternativ. Ska prova det får vi se. Då slipper jag ju åtminstone se den dååååliga startsidan.

 

[inlägget ändrat 2003-10-30 17:06:41 av PäronPrinsen]