IE adlyder ikke hva jeg skriver i adresse-vinduet

[svas]

Jeg får denne meldingen når jeg skal prøve å gå inn på feks http://www.windowsupdate.microsoft.com/:

 

http://www.incredifind.com/index.cfm?actio...Keywords=http:/

/www.windowsupdate.microsoft.com/

 

Har lest hele artikkelen om CWS og lastet ned og kjørt programmet CWShredder uten at det har hjulpet nevneverdig. Den fant ett slikt hijack-script, men problemet løste seg altså ikke.

 

Noen som kan hjelpe meg med dette?

[KjellMagne]

Hadde samme problem etter å ha fått NavHelper ufrivillig installert. Kjør et scanneprogram feks: http://www.kephyr.com/spywarescanner/index.html og se om det hjelper. PestPatrol skal vistnok hjelpe også.

[Jattajatta]

Last ned, oppdater og kjør Spybot.

 

http://security.kolla.de/

[svas]

Da har jeg kjørt Adaware fra Lavasoft og slettet endel filer som den foreslo. Jeg har kjørt Bazooka-programmet som er anbefalt ovenfor og jeg har kjørt Spyboot-programmet som er anbefalt ovenfor. En hel haug med filer og reg-keys er slettet. Alt som de foreslo.

 

Etter hver gang har jeg restartet maskinen og programmet har ikke funnet noe mer spyware/adware/hijack-scripts.

 

Når jeg nå skriver inn adressen http://www.windowsupdate.microsoft.com/ blir jeg sendt videre til http://www.sirsearch.com/

 

Jeg har altså forflyttet meg fra en søkemotor til en annen.

 

Tips til hva som kan løse dette tas imot med STOR takk!

[kojak64]

hmmm... prøv å droppe www foran windowsupdate i url'en.

 

dvs. http://windowsupdate.microsoft.com

 

url'en du skriver finnes ikke, dermed blir du redirecta til en annen side - dette er noe nytt som ble tillatt så vidt jeg husker. dvs at det er de som driver din DNS eller noe som redirecter deg.

[Jattajatta]

Det kojak skriver er delvis feil, dette har ingenting med DNS, Verisign og ICANN å gjøre...

Men som han sier den adressen finnes ikke. Windows Updte finner du på:

http://windowsupdate.microsoft.com/

 

Prøv å se om det samme skjer dersom du prøver å gå dit.

 

 

Du har muligens fått en slags toolbar som hijacker Internet Explorer.

 

Se etter om du har noe som heter KeenValue eller Incredifind.

Se også etter kwm.exe

[svas]

Du har muligens fått en slags toolbar som hijacker Internet Explorer.

 

Se etter om du har noe som heter KeenValue eller Incredifind.

Se også etter kwm.exe

Ja, "Incredifind" har jeg! KeenValue tror jeg at jeg har fått slettet. Men er ikke helt sikker.

 

Hvordan får jeg vekk "Incredifind"?

[Jattajatta]

Drep tipb.exe med task manager.

 

 

Bruk Regsvr32 til å fjerne følgende DLL:

programfilesdir+\incredifind\bho\incfindbho.dllincfindbho.dll

 

 

Restart.

 

 

Fjern følgende filer med Explorer:

programfilesdir+\incredifind\bho\incfindbho.dllincfindbho.dll

tipb.exe

 

 

Fjern følgende mappe med Explorer:

programfilesdir+\incredifind

 

 

 

Det bør fjerne dritten.

[svas]

Drep tipb.exe med task manager.

 

 

Bruk Regsvr32 til å fjerne følgende DLL:

programfilesdir+\incredifind\bho\incfindbho.dllincfindbho.dll

 

 

Restart.

 

 

Fjern følgende filer med Explorer:

programfilesdir+\incredifind\bho\incfindbho.dllincfindbho.dll

tipb.exe

 

 

Fjern følgende mappe med Explorer:

programfilesdir+\incredifind

 

 

 

Det bør fjerne dritten.

tipb.ex kjører ikke. Så den trenger jeg ikke å drepe. Men jeg finner den når jeg søker på den.

 

Hvordan jeg sletter ting med Regsvr32 har jeg ingen anelse om. Og hva dette betyr vet jeg heller ikke: "programfilesdir+\incredifind\bho\incfindbho.dllincfindbho.dll".

 

Og hva betyr dette:

 

Fjern følgende filer med Explorer:

programfilesdir+\incredifind\bho\incfindbho.dllincfindbho.dll

tipb.exe

 

Og dette:

Fjern følgende mappe med Explorer:

programfilesdir+\incredifind

 

Ser ut til at jeg trenger litt opplæring her også... Kunne du forklart litt nærmere JattaJatta? Pft

[Jattajatta]

tipb.ex kjører ikke. Så den trenger jeg ikke å drepe. Men jeg finner den når jeg søker på den.

 

Slett den.

 

 

Hvordan jeg sletter ting med Regsvr32 har jeg ingen anelse om. Og hva dette betyr vet jeg heller ikke: "programfilesdir+\incredifind\bho\incfindbho.dllincfindbho.dll".

 

Regsvr32 er et lite program fra Microsoft som kan brukes til å endre "tilkoblingen" DLL'er har i Windows.

Mer info her:

http://support.microsoft.com/default.aspx?...&NoWebContent=1

 

Dersom du ikke har det (husker ikke om det kommer med Windows, og vet ikke vilken versjon du har) kan du sikkert laste det ned fra MS sine sider. Søk etter Regsvr32 på www.google.com

 

 

Fjern følgende filer med Explorer:

programfilesdir+\incredifind\bho\incfindbho.dllincfindbho.dll

tipb.exe

 

 

Og dette:

 

Fjern følgende mappe med Explorer:

programfilesdir+\incredifind

 

Det betyr bare at du skal gå inn på det området på harddisken der disse filene ligger å fjerne dem:

Sannsynlighvis ligger de under:

C:\Program Files\incredifind\

 

 

Men dersom det blir for innviklet eller dersom du ikke får det til å virke tror eg at det er mulig å fjerne dette med PestPatrol:

www.pestpatrol.com

 

Men det er et program du må betale for. Koster 280 kr.

 

Du kan også prøve å bruke BHODemon for å disable Incredifind:

http://www.definitivesolutions.com/bhodemon.htm

[svas]

Tusen Takk Jattajatta! Nå ser det ut til at det fungerer som det skal. Nå får jeg opp en feilmelding om at Internettsiden ikke finnes når jeg taster feil (og det er det jeg ønsker), og blir ikke sendt videre til en eller annen søkeside!

 

Ser også ut til at jeg fikk til Regsvr32 og fikk uninstalled bho.dll-filen.

 

Dette var veldig godt og få ordnet opp i.

 

Igjen Takk! :-) :-)

[Jattajatta]

Bare hyggelig. ;-)

 

 

Å husk at du kan kjøre det programmet BHODemon i bakgrunnen slik at du får advarsler om at slike funksjoner prøver å innstallere seg selv.