Avatar billede elskermad.dk Nybegynder
11. juni 2003 - 22:38 Der er 11 kommentarer og
1 løsning

Søgesige ved forkert url

Hej eksperter!

Jeg er ved at være godt irriteret at hvis jeg fx kommer til at skrive www.jubiiiiiiiii.dk for at få jubii at denne side http://data.quicksearches.net/apps/eps/eps.cgi?cid=newn6CPZ&dp_lp=16&dp_p4pid=oingo_inclusion_xml_19&dp_format=1.3&s=www.jubiiiiii.dk&nnreq=be67d95a0bb3d4d2c2f77a12d2e89e57 kommer som søge siden, istedet for den normale msn, eller hvis man kunne google!

Hvordan kan jeg vælge hvilken side der bliver brugt hvis den indtastede url ikke kan findes?
Avatar billede skovenborg Nybegynder
11. juni 2003 - 22:42 #1
Prøv at nulstille dine indstillinger:
Internetindstillinger->Programmer->Nulstil Webindstillinger

check også om den der quicksearches.net har lagt et eller andet mærkeligt ind - en cookie eller sådan noget.
Avatar billede fromsej Praktikant
11. juni 2003 - 23:00 #2
Du kan være heldig at Spybot napper den.
http://spybot.eon.net.au/index.php?lang=en&page=download - Renser for Spyware
Men din browser er nok blevet Hijacked, dertil skal du bruge Hijackthis.
Hent programmet, og smid logfilen her, så hjælper vi dig.
http://www.majorgeeks.com/download.php?det=3155
Avatar billede tonnybrandt Nybegynder
11. juni 2003 - 23:34 #3
fromsej har ret. Jeg har selv oplevet det. Jeg mener også at det var spybot der fjernede de sidste rester fra min computer, så jeg kan kraftigt anbefale fromsejs forslag.
Avatar billede elskermad.dk Nybegynder
12. juni 2003 - 11:09 #4
Logfile of HijackThis v1.94.0
Scan saved at 11:08:53, on 12-06-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.myserver.lir.dk/mamster.dk
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride=localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgrammer%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Anders Lindgren\Application Data\Mozilla\Profiles\default\xwcn8iie.slt\prefs.js)
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programmer\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet4_88.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: My &Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Programmer\MySearch\bar\1.bin\S4BAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programmer\ICQ\NDetect.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [DownloadWare] "C:\Programmer\DownloadWare\dw.exe" /H
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [FastTrack Accelerator] C:\Programmer\KaZaA Lite\Speed Up.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37647.4072685185
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

loggen fra da jeg brugte det program fromsej sagde...

Ehmn vil det sige jeg er blevet hacked, eller har en form for virus? Og er det lovligt for et program at lave om på en clients egne foretrukne egenskaber uden at spørge om lov først?
Avatar billede tonnybrandt Nybegynder
12. juni 2003 - 11:14 #5
Ok, Har du prøvet at køre spybot, før du kørte hijackthis ?
Bare så vi ved om det er en status fra nu af, eller før du kørte spybot.
Avatar billede elskermad.dk Nybegynder
12. juni 2003 - 15:37 #6
nej jeg har ikke kørt spybot inden, skulle jeg have gjort det?
Avatar billede fromsej Praktikant
12. juni 2003 - 15:53 #7
Prøv at køre Spybot, det kunne være sjovt at se hvad den fjerner.
Avatar billede fromsej Praktikant
12. juni 2003 - 16:12 #8
Følgende skal fixes, husk at lukke alt ned undtaget Hijackthis mens du fixer.
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programmer\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmer\NewDotNet\newdotnet4_88.dll
O3 - Toolbar: My &Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Programmer\MySearch\bar\1.bin\S4BAR.DLL
O4 - HKLM\..\Run: [DownloadWare] "C:\Programmer\DownloadWare\dw.exe" /H
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
Det er hvad jeg lige kan finde.
Hacked, tjae det er måske ikke det rigtige ord, din browser er blevet overtaget af nogle "smarte" reklamehajer, hvorvidt det er lovligt, det tvivler jeg på, men jeg har ikke noget belæg for det.
Avatar billede elskermad.dk Nybegynder
12. juni 2003 - 17:15 #9
O4 - HKLM\..\Run: [DownloadWare] "C:\Programmer\DownloadWare\dw.exe" /H
den linie er loggen kan jeg ikke helt forstå, for jeg har ikke et dir der hedder download ware på min comp?

er ved at søge med spybot så lægger den nye log op når det er gjort så kan du se forskellen
Avatar billede elskermad.dk Nybegynder
12. juni 2003 - 17:24 #10
uuhh du er nice fromsej :D det var nok med spybot nu søger den med msn igen! dejligt..
Avatar billede fromsej Praktikant
12. juni 2003 - 20:36 #11
Godt, har du prøvet at køre Hijackthis igen?
Tak for point.*S*
Avatar billede perhaps Nybegynder
12. juni 2003 - 20:55 #12
En god idé med at køre HijackThis igen som fromsej siger. Du kan jo lige så godt få fjernet resten af dit snavs for der er nok rester tilbage. Se efter om der stadig er nogle af de stier eller nøgler som fromsej sagde du skulle fixe. Hvis der er nogle af de dårlige tilbage så fix dem.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester