fjernelse af: "My Searchbar" i internet explorer

Hent programmet ad-aware...!

Link på download.com: http://download.com.com/3000-2144-10214379.html?tag=lst-0-1

HYGGE

www.spywarefri.dk :o)

kan du ikke lægge et svar hvis den nu fjerner searchbar'en skal du jo have dine points

Vent med at give nogen point, til du har sikret dig det virker :o)

Gå ind i kontrolpanel og så i Tilføj/eller fjern programmer, find så My Search bar og klik fjern...

Hvis der ikke er opsat et program med det navn (My search bar),så kan du prøve at søge i din computer efter filer med navnet "My search bar"

>athlon-pascal det program som bb maze angav har fjernet det hele så efter min mening er det nok ham der får alle pointene

Har selv haft samme problem :(

Men fandt hurtigt løsningen..

Tvivler på det hele er væk.

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

til el-jacob det første program fjernede det hele men til oplysning så har jeg været inde i tilføj/fjern programmer og der lå den ikke

Nu smider jeg et svar... Så må du selv lige bedømme om du vil køre tingene fra spywarefri.dk ...

HYGGE

Fromsej er fra TeamSpywarefri fra spywarefri.dk - han ved hvad han gør :o)

der er squ rift om sølle 30point hva?? hehe nå men jeg vil da gøre et forsøg med fromsej og se om han har ret i at det andet ikke fjenede det helt

martonline -> Alt er ikke points... jeg har andet at lave end at jage points ;o)

Desuden er der ingen af mine indlæg i dette spm. der blot tilnærmelsesvist ligner svar...

oki doki det virker bare som om alle er ude efter dem men så skal i da have mange tak for interessen alle sammen...


>fromsej mangler bare lige at installere de programmer så vender jeg tilbage

Point er jeg helt ligeglad med, jeg har rigeligt.
Jeg vil meget hellere se hvor meget Ad-aware har fjernet, og om der ligger rester tilbage.
Så hvis Bb Maze´s, i øvrigt glimrende, svar klarede problemet, skal han selvfølgelig have pointene. ;o)

>fromsej spybot har fundet 74 problemer bl.a mysearchbar så din løsning gør det mere grundigt (måske)

skal jeg fjerne alt hvad spybot finder

der er nogle af tingene den selv har markeret et "v" ved og nogle den ikke har gjort det ved skal jeg ændre noget der????

alle dem som den ikke selv har sat et "v" ved hedder "BackWeb Lite"

Dem spybot selv markerer kan du roligt fjerne, de andre venter vi lidt med, de skal nærstuderes.
Så svaret må være, lad Spybot bestemme.klik på Afhjælp valgte problemer", genstart og kom med Hijackthislogfilen.

oki

OK, hvis det er Backweblite, så bare marker dem og væk med dem.

Vi krydsposter her, men jeg håber det går alligevel.*S*
Jeg vender tilbage i morgen igen.

oki

Ja, så venter vi på Hijackthislogfilen.

undskyld jeg kunne først komme på internettet nu

her er filen og jeg vil lige gøre opmærksom på at jeg har installeret google toolbar og det er meningen jeg vil beholde denne da den er en stor hjælp ved ikke om i kender den...... der ligger en linie hvor der står noget med WEBSHOTS har haft det program men er slettet og ønsker ikke at bruge det mere







Logfile of HijackThis v1.97.7
Scan saved at 16:14:59, on 14-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Norton Internet Security\ccPxySvc.exe
C:\Programmer\Winamp\winamp.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Fam. Pedersen\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O8 - Extra context menu item: &Google Search - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programmer\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

Jo jeg kender Google Toolbar, og den er tjekket der er intet snavs i, desuden bruger jeg den selv.*S*

Der var ikke meget tilbage, men væk skal det.

Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx

Efter genstart, ny logfil til tjek.

ok gør det nu

her er den nye fil


Logfile of HijackThis v1.97.7
Scan saved at 20:22:32, on 14-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Norton Internet Security\ccPxySvc.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Fam. Pedersen\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O8 - Extra context menu item: &Google Search - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programmer\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab

der ligger noget der hedder daemon tools hvad er det???????

Daemon tools er et program der gør at du kan have op til fire "virtuelle" CDRom drev på din PC, simpelthen indlæse hele skiven på et drev der ligger på harddisken, i stedet for at være fysisk til stede.
Hvis du vil af med det, så kig i Tilføj/Fjern programmer.

Din log er ren nu, for at holde den ren har vi en lille pakkeløsning.

http://www.spywarefri.dk/pakken.htm
Mvh:
Fromsej/Team Spywarefri.

okey tusinde tak for hjælpen :-)

Velbekomme, tak for point.*S*

det var så let

hvis du stadig er herinde fromsej vil jeg lige pointere at efter jeg installerede spyblaster kunne jeg ikke logge ind på telmore og dette er et stort problem da der har stået minus på min konto i nogle dage nu

kunne godt logge ind tidligere idag og har lige konfronterede det med telmore  men de kan ikke finde en løsning de kan kun sige fejlen ligger lokalt på min computer

Det lyder ikke godt, jeg ser lige hvad jeg kan finde ud af.
I mellemtiden kan du fjerne spywareblaster i Tilføj/Fjern programmer, så tager vi kontakt til Javacool og hører hvad der kan gøres ved det.

okey

hmm når man har uninstalled det, virker det stadig ikke, heller ikke engang med en gang regclean med tuneup utilities,  men når man så har genstartet computeren efter at have gjort det andet virker det hele igen :-)  :-) jubii hehe

Jeg tvivler på det er spywareblaster der er skyld i det, men Perhaps er ved at undersøge det, han kommer med et svar inden længe.

Hør nu lige her. SpywareBlaster har intet og jeg gentager absolut intet med at dit Telmore ikke virker. Jeg har både Telmore og SpywareBlaster og det VIRKER. Hvordan i alverden skulle SpywareBlaster få indflydelse på Telmore. Det er da komplet umuligt.  SpywareBlaster beskytter kun mod det spyware o.lign. som findes i programmets database og der ligger Telmore ikke *G*

men jeg ved ikke det kan jo også være mig der har lavet en fejl da jeg installerede det

jeg valgte bare select all inde i spyblaster og så virkede telmore ikke før spyblaster var fjernet men jeg gør da gerne et forsøg :-)

med at installere det igen og se om det får indflydelse

hmmmm okey mærkeligt første gang jeg installerede det kunne jeg heller ikke opdatere spywareblaster men nu anden efter jeg har gjort nøjagtig det samme virker det hele som det skal ..... kan jeg bare ikke forstå

Okay, jeg var lige ved at komme forhøjt op, men jeg kan forsikre dig at det intet kan have med SpywareBlaster at gøre og at du selvfølgelig skal vælge select all. Som sagt har jeg samme sammensætning på min puter og det har den unge frøken her ved min side også på sin pc, og hun har heller aldrig haft problemer.

hvordan kan det være min computer nogle gange for sådanne nogle trip ??? for tidligre idag ville den kun spytte cd'er ud af cd-rom drevet efter genstart??

Det kan være dit styresystem trænger til lidt vedligrholdelse.
Klik på Start=>Kør skriv SFC /scannow og klik OK.
Der skal være mellemrum mellem SFC og /scannow og din XP CD skal sidde i drevet.

er glad for at jeg snart skal have en ny pc

ok prøver lige

SpywareBlaster er et spywarebeskyttende program. Den ”sætter flag” i registreringsdatabasen for at forhindre at specielle spywarerelaterede ActiveX controls kan starte op. Det gælder både alm. spyware og de mere farlige dialers. Desuden blokerer den for en hel del spywarerelaterede cookies. Du kan på forsiden af Spywarefri se hvornår der er kommet nye opdateringer til programmets database. Du finder den ikke under startup og den kører ikke i baggrunden. Det er ikke nødvendigt.

okey tusinde tak for hjælpen alle sammen