hvordan kvitte meg med red sheriff?

[mbskywalker]

Har nå fått Red Sheriff(?). Bruker firefox, og nå går alt utrolig tregt fordi den prøver å koble til server-*.imrworldwide.com (* = forskjellige landekoder hver gang).

 

det er helt forferdelig med denne farten. har søkt bådet forumet og google, men finner ingen måte å fjerne det på. Hva kan jeg gjøre for å få det bort? har kjørt gjennom både adaware og spybot uten hell...

Endret 21. oktober 2004 av mbskywalker

[X-Fiesta]

Samme her...

Noen som har vet hvordan man blir kvitt f***skapet?

 

Har scanna med Ad-Aware, NoAdware, XoftSpy og HijackThis og ingen av de finner noe galt!?

 

Men det MÅ jo være noe feil når jeg stadig vekk får "kobler til server-dk(no).imrworldwide.com" nede på linja...?

 

Se bilde

 

EDIT: Ser ut som det hjelper å slette alle cookies...

Endret 21. oktober 2004 av Fiesta

[Dice]

Samme her!

Har søkt på Google etter all referanse til red sheriff uten å finne noe svar.

Her hjelper det heller ikke å slette alle cookies.

Får opp: connecting to server-dk.imrworldwide.com

Bruker forresten Opera.

Det eneste svaret jeg har fått etter å tråle meg gjennom google er at en kan disable Javascript og blokke cookies. Dette høres jo absolutt ikke som noen god løsning på problemet.

Har blokket imrworld.com i Norton dog det hjelper ikke noe særlig når browseren min hele tiden prøver å connecte til imrworld.com

Leste noe om at en kunne redigere hostfiles i windows hva enn som menes med det..

takker for eventuell hjep med denne ytterst merkelige saken

[mbskywalker]

på http://linuxreviews.org/software/browsers/mozilla/ står det at man blir kvitt det ved blokking av cookies. Så jeg satte den til å spørre meg hver gang, og da hjalp ikke. Men nå nettopp kom det forespørsel om cookies fra imr.. dk. satte den til deny så nå skjer det sjeldnere, men "uk", og "no" kommer forstatt... hvorfor fikk jeg da ikke spørsmål om jeg ville tillate cookies til de sidene?

Endret 22. oktober 2004 av mbskywalker

[Amnio]

Bruker forresten Opera. [...] Leste noe om at en kunne redigere hostfiles i windows hva enn som menes med det..

Ved å legge til linja "URL Filter File=filter.ini" under "[Adv User Prefs]" i OperaDef6.ini i Opera katalogen kan du legge til alle adresser du ikke har lyst på at browseren skal prøve å koble deg til. Lag så ei fil kalt filter.ini i samme katalog of lim inn det nedenfor (Du trenger ikke å kalle den filter.ini, men den må lenkes til via linja over.)

; filter.ini
; This file is part of the Opera browser.

[prefs]
prioritize excludelist=1

[include]
*

[exclude]
http://*hitbox.*
http://ad*.*
http://ads.*
http://banner*
http://*.doubleclick.net/*
http://*.imrworldwide.*

Du kan også legge til andre ting, hvis du føler for det, f. eks. alle kataloger på alle servere som inneholder ordet "ads" osv. Hvis du har installert Opera med mulighet for mange brukere kan det hende du må gjøre om noe i brukerkatalogen i stedet, men er ikke sikker på dette da jeg ikke har et slikt oppsett.

 

For å fikse i HOSTS fila i windows så går du til windows\system32\drivers\etc og der ligger den. Det letteste er dog å åpne spybot: search & destroy og velge immuniser, den skal da legge til et par tusen adresser i den fila automatisk hvis jeg husker rett.

For manuell innskrivning er syntaksen:

127.0.0.1       server-dk.imrworldwide.com

Da vil den listede adressen automatisk bli linka tilbake til deg, altså vil ingenting sendes til den serveren. Legg til de du føler for under der det står localhost.

 

Forskjellen mellom disse to metodene blir da om browseren lar være å prøve å koble seg på i hele tatt eller om den prøver, men feiler. Fordelen med HOSTS fila er dog at den gjelder for all trafikk fra alle programmer.

 

Edit: OperaDef6.ini gjelder for ny Opera, for de litt eldre er fila kalt Opera6.ini eller no sånt

Endret 22. oktober 2004 av Amnio

[Dice]

Joy!

Det funket. Brukte Spybot S&D til å imunize host fila og metoden

som du beskrev med Opera.Du er et geni, ingen tvil om det.

Ser nå ialtfall ut til at det funker sålangt, det har komt og gått en stund før dette

så jeg holder fingrene mine krysset.All logik skulle nå tilsi at det funker.

Takker!

[Dice]

UPPDATE:Endret Host fila i windows og la inn en liste med adresser jeg fant på google.Dette skulle i praksis bety at all hendvendelser til imrworldwide blir send til min maskin?

Ser fortsatt i opera:sending request til server-no.imrworldwide.com, men etter jeg endret host fila blir disse sendt til meg da?

[mbskywalker]

imunize i spybot har alltid stått på full hos meg, det har spywareblaster gjort også. jeg har nå endret host fila, men som med dice, så står det at den kobler til imrworldwide fortsatt.

[Dice]

OK

Fikk den tveaken til å virke i opera.Måtte spesifisere hele pathen ikke bare filnavnet.

Takk igjen for hjelpen!

[mlwirak]

Dette er en kode som Hardware.no og alle andre større nettsider bruker for å måle antall unike brukere via Norsk Gallup.

 

Dette er ikke spyware eller liknende.

[Dice]

Høh?

I går var problemet at siden var nede og jeg fikk "sending request to server-no.imrworldwide.com i ca 3 minutter, det vil si at siden loadet ikke seg ferdig uansett hvor jeg gikk.Kan umulig være akseptabelt dette da?

Mener ialfall det er spyware på denne siden av nettet..

[mbskywalker]

Dette er en kode som Hardware.no og alle andre større nettsider bruker for å måle antall unike brukere via Norsk Gallup.

 

Dette er ikke spyware eller liknende.

saken er at det kom på samtlige sider jeg besøkte, og den gjorde det veldig tregt.

[Løve]

Det er bare det at den prøver å koble til den sida for å logge hvor du surfer. Statistikk eller noe. HW.no bruker Red Sheriff til å samle info. Det er ikke noe du har på maskina, men noe som skjer når du kobler til HW.no og de skal logge deg.

[mbskywalker]

saken er at det kom på samtlige sider jeg besøkte, og den gjorde det veldig tregt.

absolutt alle sider jeg koblet til...

[Amnio]

Ser jeg glemte å spesifisere noe i den Opera fiksen der oppe. Du må starte browseren på nytt for at den skal begynne å virke. Når den virker skal ikke Opera koble til i hele tatt til den serveren.

 

Ved bruk av hosts-fila vil det så vidt jeg vet fortsatt stå "connecting to blahblahblah" et lite øyeblikk før den går videre, men skal ikke stå å vente lenge. Dette stemmer så lenge den adressen du prøver å gå til er linket opp mot 127.0.0.1 altså localhost (deg selv). Tror ikke hosts-fila støtter bruk av * og ? for å angi generelle fy-fy adresser.

 

*=tar alt, f. eks. *.domenenavn.* vil ta alle underdomener som forum.domenenavn.com og alle endelser som .net, .com, .org osv.

?=lar deg angi et valgfritt tegn, f. eks. domenenavn?.com vil også ta domenenavn1.com, domenenavna.com osv.