Archief - IE search

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
F

Feignasse

Legacy Member
Probleem: als ik op de search knop klik in IE krijg ik ipv msn search iets van "search the web". Door ad-aware wordt het niet als spyware herkend, bho-demon toont slechts 3 'objects' nl 1 van acrobat en 2 van NAV2004. Dan maar gescand met Hijackthis. Volledige log: http://users.skynet.be/ulixes/search

Ik zie daar weinig verdachts op, behalve deze regels dan:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.i--search.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.i--search.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.i--search.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.i--search.com/ie/

Die "i-search.com/ie" had ik in elke sleutel vervangen door about:blank, maar dat leverde niets op (ook niet na reboot). Hoe krijg ik dit weg??
j

j .

Legacy Member
En ze blijven hun adware maar wijzigen:angry:

Deze instructie wijzigt na elke opstart het register zo, dat alles weer opnieuw begint:
O4 - HKLM\..\Run: [SystemSearch] REGEDIT.EXE -s C:/WINDOWS/sys.reg


De -s zorgt ervoor dat de wijziging gebeurt zonder dat je een boodschap krijgt.

Haal ook al de verwijzingen weg die je al herkend had.

N.B. Deze is niet echt verdacht ;)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
F

Feignasse

Legacy Member
Originally posted by j .
En ze blijven hun adware maar wijzigen:angry:

Deze instructie wijzigt na elke opstart het register zo, dat alles weer opnieuw begint:
O4 - HKLM\..\Run: [SystemSearch] REGEDIT.EXE -s C:/WINDOWS/sys.reg


De -s zorgt ervoor dat de wijziging gebeurt zonder dat je een boodschap krijgt.

Haal ook al de verwijzingen weg die je al herkend had.

N.B. Deze is niet echt verdacht ;)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
Klik om te vergroten...

lol dus toch iets verdachts over het hoofd gezien :)
kheb dat bestand sys.reg maar eens geopend met notepad en idd, dat is de boosdoener :cool:

bedankt!
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan