handdator

Visa fullständig version : Errorsafe says.. wtf?


PowPow
2006-12-01, 18:50
Har börjat få denna dialogrutan på sistonde, när jag besöker vissa webplatser (bl.a. imageshack och torrentz.com). Är det reklam som bara råkar återkomma på flera sidor, och som min webläsare inte klarar blocka, eller är det nåt på min dator? superantispyware och antivir visar inget.

http://img271.imageshack.us/img271/7258/errorsafexf6.jpg

Fast denna gången fick jag inte upp den på imageshack..

Deceiver85
2006-12-01, 18:57
Reklam, tror jag...

King Grub
2006-12-01, 18:58
Det är något på din dator. Antivirusprogram och antispywareprogram visar inget eftersom det är ett lagligt program som du själv har installerat (jo, det har du, på något sätt, godkänt - det är inget som installerar sig självt).

Följande tar enligt Symantec bort det:

Click Start > Programs > Accessories > Windows Explorer

Navigate to and delete the following files and folders:

* %UserProfile%\Desktop\ErrorSafe.lnk
* C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\Contact customer support.lnk
* C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\Uninstall ErrorSafe.lnk
* C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\ErrorSafe.lnk
* C:\Documents and Settings\All Users\Start Menu\Programs\ErrorSafe\ErrorSafe on the Web.lnk
* %ProgramFiles%\ErrorSafe\Backup
* %ProgramFiles%\ErrorSafe\Mp3DB
* %ProgramFiles%\ErrorSafe\MpegDB
* %ProgramFiles%\ErrorSafe\Repaired
* %ProgramFiles%\ErrorSafe\Tasks
* %ProgramFiles%\ErrorSafe\WaveDB
* %ProgramFiles%\ErrorSafe\ers.url
* %ProgramFiles%\ErrorSafe\support.rul

Exit Windows Explorer.

If Windows reports that it cannot delete the file, this indicates that the file is in use. In this situation, complete the rest of the instructions on this page, restart the computer in Safe mode, and then delete the file using Windows Explorer. Restart the computer in Normal mode.

After the files are deleted, restart the computer in Normal mode and proceed with the next section.

Warning messages may be displayed when the computer is restarted, since the risk may not be fully removed at this point. You can ignore these messages and click OK. These messages will not appear when the computer is restarted after the removal instructions have been fully completed. The messages displayed may be similar to the following:

Title: [FILE PATH]
Message body: Windows cannot find [FILE NAME]. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.


To delete the value from the registry

1. Click Start > Run.
2. Type regedit

Then click OK.

3. Navigate to the subkey:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run

4. In the right pane, delete the value:

"ErrorSafe" = "%ProgramFiles%\ErrorSafe\ers.exe /scan"

5. Navigate to the subkey:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\SharedDLLs

6. In the right pane, delete the value:

"%ProgramFiles%\ErrorSafe\esPCheck.dll" = "1"

7. Navigate to and delete the following registry subkeys:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{05324ED1-05C0-4e3a-A34F-98BFC64426F5}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
\{184B0A26-4C9C-4757-ABF5-4B6AF71F9A45}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{18A41B20-E519-47a1-B545-FFC200730E9B}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{250D1063-5414-4fb0-86D5-AABB7A5D7DA7}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{2B334C22-40CA-438f-913A-61A8105C4CCD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{43DB73EB-4C90-4418-B6AD-10DB22016908}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{4AA76F27-81BC-4C3F-9F24-CB99349C8CC9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{4F4E2384-42AD-4fe4-B966-B6D50C7BF90A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{5284AC2A-EF00-4750-9B82-B5B907D26536}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{59399E33-FB54-48AB-8AE4-AE108B36DAB4}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{6AE7418B-229F-4A2C-AE1B-D5962888F02D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{7D435027-F646-4bf9-B2C5-0EF4940D5CA2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{8DAE9202-0019-4D30-A5D2-AAF02D4DDC37}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{C833A552-F5AF-4a7b-87B3-6EBDE0DB3B43}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{EDF78E1B-31A2-4c6e-AD40-0AFCD0D55263}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
\CLSID\{F5AB293C-2E21-4441-9AD8-B3646EB26DF5}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{0D146B7F-FA35-465D-B716-BCBC1F9A92D3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{12813770-461E-4A9F-8C5B-C227A8E9FBE8}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{1562D24E-F5BF-4BB4-AF4C-BBB610B62638}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{2A1647E8-3EC2-49FE-B632-E12D765FA0CC}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{2DECFCC9-D910-4BAC-94B8-FC006827A60F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{4AA76F27-81BC-4C3F-9F24-CB99349C8CC9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{59399E33-FB54-48AB-8AE4-AE108B36DAB4}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{6813BFFD-BE81-4613-B4E6-AA7ED0DA8659}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{7CA36000-3320-49D1-BAD1-4C5169D4084A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{7E7A1949-5C0C-45F3-A106-34FE038493EF}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{8DAE9202-0019-4D30-A5D2-AAF02D4DDC37}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{A0E2E5AB-C02F-489B-BD7B-58C329F774F3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{A92616B1-2E82-4052-B579-0A40C2304380}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{CF5C9FCE-C963-49E5-A3A4-0A81FFFE1E55}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{D090E12D-B79C-4B82-A76C-0E3BBE73C9EF}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{D80A56D7-451C-41CF-9A74-1447E0887B97}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{E0110779-5F79-4685-9C96-9D99EFD30CA2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{E7CCBD19-2EEA-4B6A-B9BE-E8A68613809C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{EA0F107F-2BF6-44A0-96C4-A99B74AFBC4A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{F709F572-86F5-47C8-AFCF-3CEBC468FADB}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
\{F97E5B38-4887-444A-86F5-91C18331500B}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{16DEEE6B-AEFC-4BA6-9F32-57BBE6783A7C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{21C724D0-B91A-4F35-99E7-55D325F00B20}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{68BC55E9-4D3E-4C89-89AC-7559763C98B8}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{692CA430-32C8-470D-BA1F-7E15E21E7043}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{8ECC09E1-634B-42AC-8BE7-E6EDBB53C90E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{B869788C-35DF-4104-BACB-8FDB83AFFFFD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{BD9421BB-9F96-4272-802F-49BEC746056E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
\{F874A0AE-66E8-426B-A3F5-6BA6958DCDBA}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESAppCleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESAppCleaner.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESCCQuickScan
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESCCQuickScan.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESFileCleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESFileCleaner.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESInetCleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESInetCleaner.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESRegCleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESRegCleaner.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESSystemCleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESCompCleanCor e.ESSystemCleaner.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESdf_fixer.ESF ixer
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESdf_fixer.ESF ixer.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESdf_proxy.ESD riverManipulate
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESdf_proxy.ESD riverManipulate.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESFFWraper.ESF FEnginWraper
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESFFWraper.ESF FEnginWraper.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESFixCore.ESMM FixCore
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESFixCore.ESMM FixCore.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESMMFixCtrl.ES CoFixEngine
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESMMFixCtrl.ES CoFixEngine.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESSPCheck.ESSP Check
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ESSPCheck.ESSP Check.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FlFxr5.FlFixer 5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\ERS_is1
HKEY_LOCAL_MACHINE\SOFTWARE\ErrorSafe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\ersd.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Network\ersd.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\R oot\LEGACY_ERSD
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\ersd
HKEY_CURRENT_USER\Software\ErrorSafe

thomast
2006-12-01, 19:03
Jag får fram det i FF2.0 under linux. Jag misstänker att det bara är reklam.

PowPow
2006-12-01, 19:06
Tack grub, men inga av de filerna finns på min dator. Finner heller inget när jag söker på "errorsafe" på datorn, inte heller när jag involverar dolda filer.

MilkmaN
2006-12-01, 19:07
Jag har ingen av de sakerna grub la upp, men ändå får jag upp reklamen på vissa sidor.

aliquis
2006-12-01, 19:10
Jag skulle tro att det är en popupbanner som fakear en riktig dialogruta, och om du klickar på något så kanske den slänger upp en nedladdningsgreja till skiten ändå men det är ju bara att hoppas att du inte kör den, lite konstigt att den följer samma tema som ditt windows har dock, får en ju att tro att den är på riktigt kanske, men är kanske något javabajs eller så och inte en bild.

Hatar på messenger discovery live när man skall ladda ner det (tror det var där, kan ha varit mess eller något med) så får man vänta på att ladda ner, när man sedan klickar på ladda ner får man ett popupfönster med någon annan skit som inte var det man ville ha men om man inte läser så noga så börjar man ju ladda ner det, och tja.. kör man det sedan så är det ju kört =P

King Grub
2006-12-01, 19:11
Tack grub, men inga av de filerna finns på min dator. Finner heller inget när jag söker på "errorsafe" på datorn, inte heller när jag involverar dolda filer.

Då är det där sidorna som vill att du skall installera skräpet - det är så dom lurar på folk eländet.

Trance
2006-12-01, 19:12
alt+f4 är det som gäller, litar aldrig på var man kan klicka.

PowPow
2006-12-01, 19:14
Okej, då är min dator ren med andra ord? Från detta i alla fall.

Hur kan det komma sig att firefox klarar av att blocka vissa popups, men inte andra?

King Grub
2006-12-01, 19:15
http://bestsmileys.com/computer1/1.gif

King Grub
2006-12-01, 19:16
Okej, då är min dator ren med andra ord? Från detta i alla fall.

Antagligen. Konstigt i o f s om meddelandet börjar poppa upp oftare och oftare, och på sidor som får anses som "legitima".

PowPow
2006-12-01, 19:17
http://bestsmileys.com/computer1/1.gif

omg
http://bestsmileys.com/computer1/24.gif

psirus
2006-12-01, 19:44
Antagligen. Konstigt i o f s om meddelandet börjar poppa upp oftare och oftare, och på sidor som får anses som "legitima".


jag får också upp den + att alla mina mirosoft program som ie å wmp stänger sig själv när man öppnar dem :S

King Grub
2006-12-01, 20:15
Du har i alla fall antagligen något skräp på datorn. ;)

psirus
2006-12-01, 21:42
mjo har nästan räknat ut de å skulle va skönt om nån visste hur det försvann :)

King Grub
2006-12-01, 21:49
http://www.kolozzeum.com/forum/showpost.php?p=1940568&postcount=3