---

Hej

Jeg har fået noget ind på min computer der ændre default siden i Internet
explorer. Ændringen sker når Window 2000 startes op. Jeg har undersøgt
computeren for virus og alt muligt andet men uden resultat.
Hvordan slipper jeg af med dette iritationmoment?

Poul Erik Nikolajsen

---

"P.E. Nikolajsen" <pen@akacia.dk> skrev i en meddelelse
news:3d3c8bf1$0$12685$edfadb0f@dspool01.news.tele.dk...
> Hej
>
> Jeg har fået noget ind på min computer der ændre default siden i Internet
> explorer. Ændringen sker når Window 2000 startes op. Jeg har undersøgt
> computeren for virus og alt muligt andet men uden resultat.
> Hvordan slipper jeg af med dette iritationmoment?
>

1) Lav din opstartside om til det, du vil have (men det HAR du sikkert
prøvet)
2) Ryd alle filer i temperaryinternetfiles -skurken ligger under alle
omstændigheder der
3) Start-kør-msconfig og se, om der ligger lort i startfasen
4) Søg bedre hjælpere end jeg, der endnu har kunnet løse problemet på den
måde

Sagen er nok, at du feks er rendt i en eller anden pornoside
("NEEEJJJDETHARJEGSØREMEALDRIGNOGENSINDE") og derinde startet et Javascript,
der ændrer startsiden. Du nævner ikke noget om, hvad det er for en
startside, du møder.

mvh

p jensen

---

In news:dk.edb.sikkerhed P.E. Nikolajsen wrote:

>Jeg har fået noget ind på min computer der ændre default siden i Internet
>explorer. Ændringen sker når Window 2000 startes op. Jeg har undersøgt
>computeren for virus og alt muligt andet men uden resultat.
>Hvordan slipper jeg af med dette iritationmoment?

Jeg tror aldrig at problemet blev løst, men der blev uddelt en masse
gode råd til løsning af nogenlunde samme problem i denne tråd:
<http://makeashorterlink.com/?W17F41351>

--
Lars Stokholm (resided somewhere in North Zealand, Denmark)
"We just like the dots" - Michael Stipe on R.E.M.'s name.

---

hej der...

jeg har engang prøvet noget lignende.....skide trals....
jeg fandt ud af at det var denne key:

hkey_local_mashine\software\microsoft\windows\curentVersion\RUN

den startede en lille fil : radD49BE.tmp , som satte en masse keys andre
steder......

jeg fjernede bare denne key, og saa virkede det igen .....

/finn



"P.E. Nikolajsen" <pen@akacia.dk> wrote in message
news:3d3c8bf1$0$12685$edfadb0f@dspool01.news.tele.dk...
> Hej
>
> Jeg har fået noget ind på min computer der ændre default siden i Internet
> explorer. Ændringen sker når Window 2000 startes op. Jeg har undersøgt
> computeren for virus og alt muligt andet men uden resultat.
> Hvordan slipper jeg af med dette iritationmoment?
>
> Poul Erik Nikolajsen
>
>

---

In article <ahitm8$1io3$1@news.cybercity.dk>, fkb wrote:

>
> hkey_local_mashine\software\microsoft\windows\curentVersion\RUN
>
> den startede en lille fil : radD49BE.tmp , som satte en masse keys andre
> steder......
>
> jeg fjernede bare denne key, og saa virkede det igen .....

Vær venlig at kommentere under den citerede tekst.

--
Med venlig hilsen
Bo Simonsen

http://fido.geekworld.dk

---

Tak for tippene.
Desværre var der ingen af dem der løste problemet.

hkey_local_mashine\software\microsoft\windows\curentVersion\RUN

ser tilsyneladende helt normal ud
\Alogserv C:\Program Files\McAfee\McAfee
VirusScan\alogserv.exe
\Microsoft IntelliType Pro "C:\Program Files\Microsoft
Hardware\Keyboard\speedkey.exe"
\NvCplDaemon RUNDLL32.EXE NvQTwk,NvCplDaemon
initialize
\Synchronization Manager mobsync.exe /logon
\Tau Monitor C:\Program Files\Agnitum\Tauscan
1.6\Taumon.exe

Hvis der er nogen der kan se noget mystisk her eller har andre ideer til
hvor den lille djævel gemmer sig så hører jeg gerne fra jer.

MVH
Poul Erik Nikolajsen

---

"P.E. Nikolajsen" <pen@akacia.dk> wrote in message news:<3d3dafc3$0$11815$edfadb0f@dspool01.news.tele.dk>...
> Tak for tippene.
> Desværre var der ingen af dem der løste problemet.
>
> hkey_local_mashine\software\microsoft\windows\curentVersion\RUN
>
> ser tilsyneladende helt normal ud

<KLIP>

> MVH
> Poul Erik Nikolajsen

Du er godt klar over at RUN findes flere steder, søg efter RUNONCE i
regedit, og undersøg den og RUN'en oven over.

Søg også på .tmp, den skal naturligvis stå der flere steder, men du
finder måske noget.

Hvad skete der da du søgte på alle tmp filer og slettede dem ?

Med venlig hilsen

Carsten Nielsen

---

På det tidspunkt da jeg henvendte mig til NG havde jeg prøvet at slette alle
..tmp-filer - uden resultat.
Jeg har kørt SpyBot, Pest Patrol, Taumon, Ad-adware, McAfee Virus scan (alle
i nyeste udgave) - uden resultat.
hkey_local_mashine\software\microsoft\windows\curentVersion\RUN
ser tilsyneladende helt normal ud og RUNONCE er tom.

Men default siden i IE bliver stadigvæk overskrevet når windows 2000 bliver
startet op.

Gode ideer efterlyses derfor stadigt væk.

MVH
Poul Erik Nikolajsen

---

P.E. Nikolajsen wrote:
> hkey_local_mashine\software\microsoft\windows\curentVersion\RUN
> ser tilsyneladende helt normal ud og RUNONCE er tom.

Hvordan ser RUN ud?

Programmer kan endvidere godt blive startet andre steder fra end blot
RUN og RUNONCE.

---

"P.E. Nikolajsen" <pen@akacia.dk> wrote
> Jeg har kørt SpyBot, Pest Patrol, Taumon, Ad-adware, McAfee Virus scan
(alle
> i nyeste udgave) - uden resultat.
> hkey_local_mashine\software\microsoft\windows\curentVersion\RUN
> ser tilsyneladende helt normal ud og RUNONCE er tom.
>
> Men default siden i IE bliver stadigvæk overskrevet når windows 2000
bliver
> startet op.
>
> Gode ideer efterlyses derfor stadigt væk.

Måske Custom StartUp http://gboban.hypermart.net/ kan være en hjælp?

Mvh Caspar

---

Hej Caspar.

Tak for tippet. Det løste problemet.

Poul Erik

> Måske Custom StartUp http://gboban.hypermart.net/ kan være en hjælp?

---

"P.E. Nikolajsen" <pen@akacia.dk> wrote
> Hej
>
> Jeg har fået noget ind på min computer der ændre default siden i Internet
> explorer. Ændringen sker når Window 2000 startes op. Jeg har undersøgt
> computeren for virus og alt muligt andet men uden resultat.
> Hvordan slipper jeg af med dette iritationmoment?

Prøv SpyBot Search & Destroy, det kan fjerne såkaldte "hijackers":
http://patrick.kolla.de/software/spybotsd/

Mvh,
Caspar