Hvordan fjerne: C:\WINDOWS\system32\IEsp.mht

[Manx]

Har en som har fått dette som startside:

 

C:\WINDOWS\system32\IEsp.mht

 

Blir ikke borte, har brukt Ad-aware, spybot og cwshredder. Noen som vet hvordan man blir kvitt dritten.

 

Edit: Hvis man googler så finner man

 

Sånn blir man kvitt dritten:

 

Details

C:\WINNT\system32\IEsp.mht as Homepage? - This instruction could help you.

Here is my experience with removing the sucking Spyware of searchmeup.com

 

1. Shutdown Internet-Explorer, go to your Taskmanager and kill all processes named IEXPLORE.EXE

 

2. Delete this Files:

C:\WINDOWS\system32\IEsp.mht

C:\WINDOWS\system32\msadocm32.dll

C:\WINDOWS\system32\sqlpool.dll

 

3. Change the Following Registry-Key to "about:blank" (without quotes)

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

 

4. Run regedit.exe and delete the following Registry Keys:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B519E07-7824-4adc-8890-93D5EABBF285}

or execute

reg.exe delete HKLM\SOFTWARE\Classes\CLSID\{0B519E07-7824-4adc-8890-93D5EABBF285}

 

5. Delete the Value {0B519E07-7824-4adc-8890-93D5EABBF285} from HKEY_CLASSES_ROOT\ADODB.Comand\CLSID\

 

 

Hvis man gjør alt som står her så blir det borte.

Endret 2. juli 2004 av MU26599

[Seldal]

hvis du bruker den nyeste av cwshredder skal den gå vekk, gjorde det ivertfall hos meg. Og det var ad-aware som fjernet den filen vekk fra pcen min.

 

Husk å oppdater programmene hver dag.

[Manx]

Når jeg kjører swshredder nå så starter den å gå igjennom filer. Blir borte jeg dobbelt klipper på ikonet igjen. Da får jeg opp en boks hvor det står noe om hat jeg har en trojaner (CWS.smartsearch.2) og jeg kjøre da programmet igjen, og det finner ikke noe.

[Manx]

Dette er det jeg fikk fra swshredder:

 

You have a variant of the coolwebsearch Trojan (CWS.smartsearch.2) that has attempted to close CWShreadder. To counter this, CWShredder is now starting with a random string of text in the title bar.

CWShredder is still functioning fine, it has not been corrupted.

If you feel you should not be getting this error and you are not infected, restart CWShredder and this warning should not appear again.

 

Edit: Jeg googler.

Endret 30. juni 2004 av MU26599