Cancellare lo spyware SE.DLL e la sua Trusted Zone

[giampi]

Ma dal Process Explorer lo si capisce o no cosa attiva 'sta DLL?

Io non riewco a capirolo!

Guarda, non è difficile: Apri il programma e fai:

Find > Find DLL

Scrivi SE.DLL e vedi che trova.

Ah questo l'ho fatto...è rundll32

Nel mio caso era bgoi.dll che attivava se.dll
Il nome può cambiare, però la dll incriminata contiene la stringa
"about:blank"
Puoi provare con il file find di windows cercando i files *.dll che contengono la stringa about:blank

Buona fortuna!

[bad76]

scusate se insisto ma vi state mordendo la coda... bgoi.dll non è altro che la solita dll con il nome casuale di quattro lettere. Ognuno deve cercare la sua. Sia nella system32 e deregistrarla

Sia sul regedit e cancellare ogni riferimento. (non a se.dll ma a xxx.dll, bgoi.dll in questo caso...)

A me ha funzionato. Su più di una macchina.

[Kenny]

scusate se insisto ma vi state mordendo la coda... bgoi.dll non è altro che la solita dll con il nome casuale di quattro lettere. Ognuno deve cercare la sua. Sia nella system32 e deregistrarla

Sia sul regedit e cancellare ogni riferimento. (non a se.dll ma a xxx.dll, bgoi.dll in questo caso...)

A me ha funzionato. Su più di una macchina.

La elimino...elimino tutte quelle che si sono create...che di solito hanno l'estenzione 41472 anche se adesso mi si installano con un altra estenzione sempre uguale per tutte però.


Comunque...ho anche eliminato la se.dll ho messo un file jpg l'ho rinominato se.dll, l'ho messo nei file temp e questa dll falsa che in realtà è una foto, viene comunque usata dal sistema per generare la pag search for...a me sta cosa mi pare strana no?

[bad76]

certo, ottimo tentativo.
Il problema è che per esempio sul 2003 server il codice se.dll non gira correttament la se.dll andava in palla, generava un errore in caricamento.
Tuttavia l'altra dll, quella che si rigenera faceva cmq il suo malefico lavoro.
Quindi secondo me se.dll è solo una spia e una falsa pista. Certo farà qualcosa di malevolo, ma non è il "cuore" del sistema.

Ricomincia con la dll con il nome casuale. Cercale e deregistrale.
Ormai sarai un professionista
Poi cerca nel regedit (tasto F3...) il nome di quella dll. Cerca solo le prime quattro lettere.
Ci deve essere un meccanismo che te le rigenera...hey! potresti ad esempio provare benissimo disattivando il sistema dei punti di ripristino! Non è raro che qualche virus usi quel sistema per rigenerarsi! (se guardi una guida qualunque alla rimozione della symantec parte sempre dicendo "disabilitare la funzione dei punti di ripristino..."
Anzi dal loro sito...

Questa è la guida per disabilitare il punto di ripristino
http://service1.symantec.com/SUPPORT/ts ... ec_doc_nam

preso da una pagina di un virus a caso...
http://securityresponse.symantec.com/av ... pia.j.html
)

[Melinda]

Ma dal Process Explorer lo si capisce o no cosa attiva 'sta DLL?

Io non riewco a capirolo!

Guarda, non è difficile: Apri il programma e fai:

Find > Find DLL

Scrivi SE.DLL e vedi che trova.

Ah questo l'ho fatto...è rundll32

Grazie Kenny per la solidarietà ...come si dice da noi, sono a passi ...non ne vengo fuori! Spero che qualcuno trovi presto una soluzione!

[Kenny]

certo, ottimo tentativo.
Il problema è che per esempio sul 2003 server il codice se.dll non gira correttament la se.dll andava in palla, generava un errore in caricamento.
Tuttavia l'altra dll, quella che si rigenera faceva cmq il suo malefico lavoro.
Quindi secondo me se.dll è solo una spia e una falsa pista. Certo farà qualcosa di malevolo, ma non è il "cuore" del sistema.

Ricomincia con la dll con il nome casuale. Cercale e deregistrale.
Ormai sarai un professionista
Poi cerca nel regedit (tasto F3...) il nome di quella dll. Cerca solo le prime quattro lettere.
Ci deve essere un meccanismo che te le rigenera...hey! potresti ad esempio provare benissimo disattivando il sistema dei punti di ripristino! Non è raro che qualche virus usi quel sistema per rigenerarsi! (se guardi una guida qualunque alla rimozione della symantec parte sempre dicendo "disabilitare la funzione dei punti di ripristino..."
Anzi dal loro sito...

Questa è la guida per disabilitare il punto di ripristino
http://service1.symantec.com/SUPPORT/ts ... ec_doc_nam

preso da una pagina di un virus a caso...
http://securityresponse.symantec.com/av ... pia.j.html
)

L'ho fatto un migliaio di volte...ho sempre eliminato quella dll che ha sempre nomi diversi e le ho eliminate tutte perchè poi le riconoscevo e se ne erano accumulate un bel po'. Però nel regedit la dll che adesso ho nuova non esiste e nemmeno le latre, nel regedit non le ho trovate, mi è sucesso di trovane alcune vekkiei solo una volta, dentro una cartella assieme alla dll, da quella volta nel regedit non è ho trovate più.

Se premo F3 mi si apre a sibistra una parte di pagina con un search per web...credo che sia il famoso search for...

un altra cosa...il ripristino devo tenerlo sempre disattivato quindi?
Non ho capito bene!

[bad76]

Si, disattivalo. Naturalmente non per sempre sempre...
Solo il tempo di fare due o tre prove. Se finalmente riesci a rimuovere sta dll allora lo riattivi.

Però se mi dici che F3 ti fa apparire la schermata di search... ma come fai a cercare una chiave nel regedit?!? boh... mi sembra tanto l'azione di un virus...

Consiglio un editor esterno... io ne avevo alcuni ma devo averli cancellati, mi è rimasto regseeker, che è buono ma bisogna usarlo con parsimonia (fosse per lui cancellerebbe tutto il contenuto del registro ) ma forse qualcuno qui te li può indicare...

[marcoitalia]

domanda si puo cancellare dal computer il file
C:\windows\system\rundll32.exe???
senza poi pentirsene?

grazie per una risposta


[
quote="bad76"]Si, disattivalo. Naturalmente non per sempre sempre...
Solo il tempo di fare due o tre prove. Se finalmente riesci a rimuovere sta dll allora lo riattivi.

Però se mi dici che F3 ti fa apparire la schermata di search... ma come fai a cercare una chiave nel regedit?!? boh... mi sembra tanto l'azione di un virus...

Consiglio un editor esterno... io ne avevo alcuni ma devo averli cancellati, mi è rimasto regseeker, che è buono ma bisogna usarlo con parsimonia (fosse per lui cancellerebbe tutto il contenuto del registro ) ma forse qualcuno qui te li può indicare...[/quote]

[Dylan666]

domanda si puo cancellare dal computer il file
C:\windows\system\rundll32.exe???
senza poi pentirsene?

grazie per una risposta

Non ci pensare nemmeno

http://www.liutilities.com/products/win ... /rundll32/

[Kenny]

Si, disattivalo. Naturalmente non per sempre sempre...
Solo il tempo di fare due o tre prove. Se finalmente riesci a rimuovere sta dll allora lo riattivi.

Però se mi dici che F3 ti fa apparire la schermata di search... ma come fai a cercare una chiave nel regedit?!? boh... mi sembra tanto l'azione di un virus...

Consiglio un editor esterno... io ne avevo alcuni ma devo averli cancellati, mi è rimasto regseeker, che è buono ma bisogna usarlo con parsimonia (fosse per lui cancellerebbe tutto il contenuto del registro ) ma forse qualcuno qui te li può indicare...

Regedit lo apro da esegui...e trovo tutte le chiavi...se non ho formattato è solo perchè sto lavorando con dei medley per una scuola di danza altrimenti l'avevo fatto fuori.

Volevo chiedere una cosa che mi assilla...lo so il topic si sta ingrandendo troppo ma è importante!
Avoi vi da solo come problema il fatto che si apre la pag. search for e che si installa la se.sll? Voglio dire a livello di prestazioni del pc, non avete problemi? Io ho messo l'adsl da meno di un mese e prima di metterla ho formattato, ho anche messo XP al posto di ME e come avevo scritto qui allora, avevo problemi. Mi andava lento, le cartelle si aprivano lentamente ecc ecc. Ho rimesso ME e quasi subito ho avuto dei problemi. Lentezza, cartelle che si aporivano piano, lettore che mi faceva sentire le canzoni saltellando ecc ecc. Ho formattato perchè credo ci fosse qualche virus o spyware e adesso, che comunque sono sicuro che il problema c'è, esiste, ho gli stessi problemi. Le cartelle si aprono dopo un ora, il lettore di nuovo mi fa sentire le canzoni saltellando (mentre dopo la formattazione si era sistemato) e sembra che ci sia qualcosa che mi succhia di botto la memoria e che rallenti tutto per poi lasciarala.
Io lavoro con la musica e spesso so che se apro vari strumenti per mettere effetti su una traccia, quando sento che si interrompe e non è fluida allora ne ho aperti troppi e stanno succhiando troppa memoria. adesso anche se non faccio niente con il programma che uso per la musica, mi fa lo stesso effetto. Ascolto una canzone con winamp? Ogni tanto si blocca e poi riprende.

Ora vi chiedo la domanda di prima. Che cosa vi combina quasto spyware? Vi fa qualche effetto simile al mio? No perchè dopo tre volte che formatto ho paura che ci sia qualcosa che non va nel mio pc anche se adesso il problema lo vedo e so che c'è, le altre volte però non c'era!

[marcoitalia]

RISOLTOOOOOOOOOOOOOOOOOOOOOOOOOOO

Ragazzi a quanto pare sono proprio riuscito a eleminare sto benedetto se.ddll e molto semplicemente
CWshreeder ha fatto un aggiornamento del suo programma che e' ora in grado di eliminare se.dll, quindi molto semplicemente aggiornate il vostro cwsherreder, spegnete il Pc e alla riaccensione fatte subito per prima cosa partire questo programma, potete poi controllare da start - msconfig se effettivamante e' sparito e poi cancellate il file se.dll in temp a questo punto lo permette. Semplice e ha me ha funzionato.

Si, disattivalo. Naturalmente non per sempre sempre...
Solo il tempo di fare due o tre prove. Se finalmente riesci a rimuovere sta dll allora lo riattivi.

Però se mi dici che F3 ti fa apparire la schermata di search... ma come fai a cercare una chiave nel regedit?!? boh... mi sembra tanto l'azione di un virus...

Consiglio un editor esterno... io ne avevo alcuni ma devo averli cancellati, mi è rimasto regseeker, che è buono ma bisogna usarlo con parsimonia (fosse per lui cancellerebbe tutto il contenuto del registro ) ma forse qualcuno qui te li può indicare...

Regedit lo apro da esegui...e trovo tutte le chiavi...se non ho formattato è solo perchè sto lavorando con dei medley per una scuola di danza altrimenti l'avevo fatto fuori.

Volevo chiedere una cosa che mi assilla...lo so il topic si sta ingrandendo troppo ma è importante!
Avoi vi da solo come problema il fatto che si apre la pag. search for e che si installa la se.sll? Voglio dire a livello di prestazioni del pc, non avete problemi? Io ho messo l'adsl da meno di un mese e prima di metterla ho formattato, ho anche messo XP al posto di ME e come avevo scritto qui allora, avevo problemi. Mi andava lento, le cartelle si aprivano lentamente ecc ecc. Ho rimesso ME e quasi subito ho avuto dei problemi. Lentezza, cartelle che si aporivano piano, lettore che mi faceva sentire le canzoni saltellando ecc ecc. Ho formattato perchè credo ci fosse qualche virus o spyware e adesso, che comunque sono sicuro che il problema c'è, esiste, ho gli stessi problemi. Le cartelle si aprono dopo un ora, il lettore di nuovo mi fa sentire le canzoni saltellando (mentre dopo la formattazione si era sistemato) e sembra che ci sia qualcosa che mi succhia di botto la memoria e che rallenti tutto per poi lasciarala.
Io lavoro con la musica e spesso so che se apro vari strumenti per mettere effetti su una traccia, quando sento che si interrompe e non è fluida allora ne ho aperti troppi e stanno succhiando troppa memoria. adesso anche se non faccio niente con il programma che uso per la musica, mi fa lo stesso effetto. Ascolto una canzone con winamp? Ogni tanto si blocca e poi riprende.

Ora vi chiedo la domanda di prima. Che cosa vi combina quasto spyware? Vi fa qualche effetto simile al mio? No perchè dopo tre volte che formatto ho paura che ci sia qualcosa che non va nel mio pc anche se adesso il problema lo vedo e so che c'è, le altre volte però non c'era!

[Weez]

Salve a tutti!
anch'io questi stessi problemi!
metà dei post che ho letto per me sono ARABO!
Ho provato cmq a scaricare WCShredder aggiornato, m'ha pure eliminato qlcosa ma il problema sussiste.
Ora che devo fare?
contando che ho a che fare con un win98?
suggerimenti? semplici dico?
grazie!

[Weez]

ehm... CWShredder .. insomma qlsiasi sia il suo nome!

[Dylan666]

Il topic è arrivato a così tante pagine appunto perché i programmi comunemente utilizzati in questi casi non hanno funzionato.

[Kenny]

RISOLTOOOOOOOOOOOOOOOOOOOOOOOOOOO

Ragazzi a quanto pare sono proprio riuscito a eleminare sto benedetto se.ddll e molto semplicemente
CWshreeder ha fatto un aggiornamento del suo programma che e' ora in grado di eliminare se.dll, quindi molto semplicemente aggiornate il vostro cwsherreder, spegnete il Pc e alla riaccensione fatte subito per prima cosa partire questo programma, potete poi controllare da start - msconfig se effettivamante e' sparito e poi cancellate il file se.dll in temp a questo punto lo permette. Semplice e ha me ha funzionato.

Si, disattivalo. Naturalmente non per sempre sempre...
Solo il tempo di fare due o tre prove. Se finalmente riesci a rimuovere sta dll allora lo riattivi.

Però se mi dici che F3 ti fa apparire la schermata di search... ma come fai a cercare una chiave nel regedit?!? boh... mi sembra tanto l'azione di un virus...

Consiglio un editor esterno... io ne avevo alcuni ma devo averli cancellati, mi è rimasto regseeker, che è buono ma bisogna usarlo con parsimonia (fosse per lui cancellerebbe tutto il contenuto del registro ) ma forse qualcuno qui te li può indicare...

Regedit lo apro da esegui...e trovo tutte le chiavi...se non ho formattato è solo perchè sto lavorando con dei medley per una scuola di danza altrimenti l'avevo fatto fuori.

Volevo chiedere una cosa che mi assilla...lo so il topic si sta ingrandendo troppo ma è importante!
Avoi vi da solo come problema il fatto che si apre la pag. search for e che si installa la se.sll? Voglio dire a livello di prestazioni del pc, non avete problemi? Io ho messo l'adsl da meno di un mese e prima di metterla ho formattato, ho anche messo XP al posto di ME e come avevo scritto qui allora, avevo problemi. Mi andava lento, le cartelle si aprivano lentamente ecc ecc. Ho rimesso ME e quasi subito ho avuto dei problemi. Lentezza, cartelle che si aporivano piano, lettore che mi faceva sentire le canzoni saltellando ecc ecc. Ho formattato perchè credo ci fosse qualche virus o spyware e adesso, che comunque sono sicuro che il problema c'è, esiste, ho gli stessi problemi. Le cartelle si aprono dopo un ora, il lettore di nuovo mi fa sentire le canzoni saltellando (mentre dopo la formattazione si era sistemato) e sembra che ci sia qualcosa che mi succhia di botto la memoria e che rallenti tutto per poi lasciarala.
Io lavoro con la musica e spesso so che se apro vari strumenti per mettere effetti su una traccia, quando sento che si interrompe e non è fluida allora ne ho aperti troppi e stanno succhiando troppa memoria. adesso anche se non faccio niente con il programma che uso per la musica, mi fa lo stesso effetto. Ascolto una canzone con winamp? Ogni tanto si blocca e poi riprende.

Ora vi chiedo la domanda di prima. Che cosa vi combina quasto spyware? Vi fa qualche effetto simile al mio? No perchè dopo tre volte che formatto ho paura che ci sia qualcosa che non va nel mio pc anche se adesso il problema lo vedo e so che c'è, le altre volte però non c'era!

La se.dll siamo sempre riusciti a toglierla. Il fatto è che ritona dopo un po' con tutto il problema!

[Dylan666]

Non esagerate con il quoting (le "citazioni"), lo dice pure la Netiquette

[drake]

Ciao a tutto il forum,
anche io sono rimasto vittima del trojan startpage, che creava la maledetta SE.DLL e cambiava la pagina iniziale di Internet Explorer in "search for...". Dopo aver letto tutto quello che c'era su internet, aver provato di tutto senza risultato e non essendo io un esperto stavo già pensando ad una formattazione riparatrice.....
E invece, senza entrare nel registro di win (io uso win98) sono riuscito a sistemare il tutto utilizzando tutti (e dico tutti) questi programmi:

- AD-Aware SE professional (da solo ha fatto poco... però serve!)
- Spybot Search & Destroy (ottimo! INDISPENSABILE)
- CCleaner (abbastanza utile...)
- CWShredder (Ottimo! INDISPENSABILE)
- TDS-3 (credo... sia stato utile...)
Insomma, l'utilizzo contemporaneo di questi programmi (aggiornati!) e di un antivirus aggiornato, ha risolto il problema!

Se ci sono novità ve lo farò sapere
Drake

[Fidelis]

...salve ragazzi... a quanto pare questo problemino e' un bel casino... purtroppo anch'io ho lo stesso problema... i post riguardo questo enigma sono tanti e sinceramente faccio fatica a capire se qualcuno di voi ha effettivamente risolto il problema... c'è qualcuno ke mi può sintetizzare i possibili passagi x eliminare questo grattacapo?
Qualcuno ha risolto effettivamente il problema?

GRAZIE e vi ringrazio anticipatamente

[Bronzo]

Ho scaricato CWShredder (ne parlavate così in tanti!). Mi ha rilevato questo programma "CWS.HiddenDll". Risulta anche a voi?

[Bronzo]

Ho scaricato CWShredder (ne parlavate così in tanti!). Mi ha rilevato questo programma "CWS.HiddenDll". Risulta anche a voi?

Questo invece è il report di CWShredder, su quello che gira nel mio pc, che si può inviare al loro sito.

**** Run Keys ****

RUN: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
RUN: [TaskMonitor] C:\WINDOWS\taskmon.exe
RUN: [SystemTray] SysTray.Exe
RUN: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
RUN: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
RUN: [EM_EXEC] c:\logitech\mouse\system\em_exec.exe
RUN: [KodakCCS] C:\WINDOWS\System32\Drivers\KodakCCS.exe
RUN: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
RUN: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
RUN: [Run StartupMonitor] StartupMonitor.exe


**** Browser Helper Objects ****

BHO: [CNavExtBho Class] C:\Programmi\Norton AntiVirus\NavShExt.dll
BHO: [] C:\WINDOWS\SYSTEM\MLKOJJ.DLL


**** IE Toolbars ****

TOOLBAR: [Norton AntiVirus] C:\Programmi\Norton AntiVirus\NavShExt.dll


**** IE Extensions ****



**** Hosts File Entries ****



**** IE Settings ****

Default Page: http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
Default Search: http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Local Page: C:\WINDOWS\SYSTEM\blank.htm
Search Bar: res://C:\WINDOWS\TEMP\se.dll/sp.html
Search Page: about:blank


**** IE Context Menu (Right click) ****



**** Layered Service Providers ****

LSP: MS.w95.spi.tcp
LSP: MS.w95.spi.udp
LSP: MS.w95.spi.rsvptcp
LSP: MS.w95.spi.rsvpudp


**** Blocked Control Panel Items ****

BLOCKED: []


**** Downloaded Program Files ****

Microsoft XML Parser for Java []
DirectAnimation Java Classes []
Internet Explorer Classes for Java []
{D27CDB6E-AE6D-11CF-96B8-444553540000} [http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab]
{9F1C11AA-197B-4942-BA54-47A8489BB47F} [http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38394.1432175926]
{56336BCB-3D8A-11D6-A00B-0050DA18DE71} [http://software-dl.real.com/1112ab1248653353e706/netzip/RdxIE601_it.cab] C:\WINDOWS\Downloaded Program Files\RdxIE.dll


**** Windows Services ****



**** Custom IE Search Items ****

SEARCH: [SearchAssistant] about:blank
SEARCH: [SearchAssistant] about:blank
SEARCH: [CustomizeSearch] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm


**** Complete IE Options ****

IEOPT: [Anchor Underline] yes
IEOPT: [Cache_Update_Frequency] Once_Per_Session
IEOPT: [Display Inline Images] yes
IEOPT: [Do404Search]
IEOPT: [Save_Session_History_On_Exit] no
IEOPT: [Show_FullURL] no
IEOPT: [Show_StatusBar] yes
IEOPT: [Show_ToolBar] yes
IEOPT: [Show_URLinStatusBar] yes
IEOPT: [Show_URLToolBar] yes
IEOPT: [Start Page] about:blank
IEOPT: [Use_DlgBox_Colors] yes
IEOPT: [Show_ChannelBand] no
IEOPT: [FullScreen] no
IEOPT: [LastCheckedHi] KÅ
t:blank
IEOPT: [Window_Placement] ,
IEOPT: [NotifyDownloadComplete] yes
IEOPT: [Use FormSuggest] no
IEOPT: [Save Directory] \\Famiglia\messaggi\
IEOPT: [Error Dlg Displayed On Every Error] no
IEOPT: [Error Dlg Details Pane Open] no
IEOPT: [AddToFavoritesExpanded]
IEOPT: [FormSuggest Passwords] yes
IEOPT: [FormSuggest PW Ask] yes
IEOPT: [Expand Alt Text] no
IEOPT: [Move System Caret] no
IEOPT: [Show image placeholders]
IEOPT: [Play_Animations] yes
IEOPT: [Play_Background_Sounds] yes
IEOPT: [Display Inline Videos] yes
IEOPT: [NoJITSetup]
IEOPT: [Page_Transitions]
IEOPT: [NscSingleExpand]
IEOPT: [Disable Script Debugger] yes
IEOPT: [ShowGoButton] yes
IEOPT: [Friendly http errors] yes
IEOPT: [AllowWindowReuse]
IEOPT: [SmoothScroll]
IEOPT: [NoUpdateCheck]
IEOPT: [AutoSearch]
IEOPT: [Print_Background] yes
IEOPT: [HistoryViewType]
IEOPT: [Toolbars_Placement] N_BìÒ@3>
IEOPT: [Use Search Asst] no
IEOPT: [Use Custom Search URL]
IEOPT: [Local Page] C:\WINDOWS\SYSTEM\blank.htm
IEOPT: [HOMEOldSP] about:blank
IEOPT: [Search Bar] res://C:\WINDOWS\TEMP\se.dll/sp.html
IEOPT: [Search Page] about:blank
IEOPT: [Default_Page_URL] http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
IEOPT: [Default_Search_URL] http://www.microsoft.com/isapi/redir.dl ... r=iesearch
IEOPT: [Enable_Disk_Cache] yes
IEOPT: [Cache_Percent_of_Disk]
IEOPT: [Delete_Temp_Files_On_Exit] yes
IEOPT: [Local Page] C:\WINDOWS\SYSTEM\blank.htm
IEOPT: [Anchor_Visitation_Horizon]
IEOPT: [Use_Async_DNS] yes
IEOPT: [Placeholder_Width]
IEOPT: [Placeholder_Height]
IEOPT: [Start Page] about:blank
IEOPT: [Custom_Key] MICROSO
IEOPT: [CompanyName] Microsoft Corporation
IEOPT: [Wizard_Version] 6.00.2800.1106
IEOPT: [FullScreen] no
IEOPT: [Use Custom Search URL]
IEOPT: [Use Search Asst] no
IEOPT: [HOMEOldSP] about:blank
IEOPT: [Search Bar] res://C:\WINDOWS\TEMP\se.dll/sp.html
IEOPT: [Search Page] about:blank