Archief - Ik word der nog zot van :/

Ik heb onlangs voor mijn zus en haar vriend ( die net zelfstandig is geworden )
een pc'ke in elkaar gestoken , en ze hebben voor de gelegenheid ook maar direct breedband aangelegd . Nu zitten ze geplaagd met spyware enzo ...
Ik dacht van bon ik neem die pc wel ies onder handen, alles is nu trug wa comme ci comme ca, behalve 1 ding : freaking homepage
Ik heb alles al geprobeerd da ik weet :

-Norton gescand ( en een 30-tal virussen verwijderd )
-Adaware gescand ( alle adware verwijderd )
-BHO deamon geinstalleerd en alles gedeactiveerd
-Coockies verwijderd
-Nog ies norton gescand in veilige modus en nog ies een 14-tal virussen verwijderd

en nog blijft da ding koppig terugkeren . Het rare is dat het geen adres heeft : Der staat in de adresbalk "About:Blank", maar het is wel degelijk een site . Telkens als ik de homepage verander en ik sluit IE af komt het er opnieuw de eerste keer ik IE opnieuw opstart . Niemand die nog een truk kent ?

Tia, Cueb-

Installer Spybot S&D
Start het op via Start -> .... maar kies zeker voor Advanced Mode
Hulpprogramma's -> Browerpagina's -> kijk als er daar geen verdachte inzitten

via regcleaner die verdomde registry key deleten, het kan niks anders zijn denk ik

Geen van beide werkt :/
nog suggesties ?

format C? als je dat echt niet wegkrijgt kan ik aan niets anders denken, probeer anders eens te scannen met Spy Hunter, die vindt wel veel in uw register (enige nadeel: je moet het zelf verwijderen met de demo versie)

Gebruik CWShredder eens ;-) Dat kan mss helpen

Verder eens kijken in msconfig (Start>Run>msconfig) of er daar in de opstart-sectie geen verdacht element tussen steekt

Vladimir

ik het hetzelfde probleem zoals cueball, altijd komt er op van about: blank of cearch.html in het begin als homepage of iets anders, ik zat ermee verveeld deze week en ik heb format c: gedaan

niets is minder erger dan te moeten vaststellen na een format van gisteren toen alles weer normaal werkt dat de homepage weeral na 1 dag op die blanc staat :doh:

Hijack This
Scan eens met dit, selecteer dan deze die te maken hebben met de startpagina en Fix it.
Kijk ook eens met regedit bij HKLM/Software/Microsoft/Internet Explorer/AboutURLs wat er bij "blank" staat. Dit zou er moeten staan: res://mshtml.dll/blank.htm
Als er iets anders staat: veranderen!

Als ge hijackthis download zal em et probleem wel vinde ma kunde het niet verwijdere,bij CWShredder zgt em cw.search removed ma da blijft er gewoon opstaan.
De oplossing houd in PRCview downloade,run da en van alle files da ge daar ziet dat op u pc staan is er maar een da ni volledig is(dit is waarschijnlek ook diezelfe als in Hijackthis),da is den boosdoener.
Download nu KILLBOX en run dat ,kopieer de bestandnaam van den boosdoener en geef da daar in (bij de opties in killbox dus),Dan delete at reboot ergens kieze en voila.
Ge zult zien uw about:blank is weer en witte pagina.

Mja, zelf heb ik op de laptop van mijn zus iets voor. Die laptop heeft massa's last van spy-ware, dus ik alles netjes gaan opzoeken en verwijderen met allerhanden prog's o.a. S&D en Hi-Jack-This. Nu, na alles verwijdert te hebben wat ik verdacht vond komt er telkens als ik/mijn zus IE sluit 5 icoontjes van 1 of andere site weet ik veel. Al die icoontjes zijn dus zo'n links en ze noemen bv: Search with ... of Free Games @ ... en zulke. Nu, na verscheidene keren nog eens te checken met HiJackThis blijft het maar terugkomen. Weet iemand een oplossing plz?

^^ blind of zo?,probeer die file is met killbox te verwijdere.

Scan eens met ad-aware 6 Meestal vindt die meer dan Spybot S&D

En installeer Spywareblaster 3.1 !!! Dat blokkeert de meeste spyware (dialers inclusief) ! Heel goe programmake !

Ad-aware 6.0 en Spywareblaster nie vergeten te updaten he ! En voor de rest kun je eens CWShredder laten runnen alsook Hijack this ...

Vladimirvlad zei:

Scan eens met ad-aware 6 Meestal vindt die meer dan Spybot S&D

En installeer Spywareblaster 3.1 !!! Dat blokkeert de meeste spyware (dialers inclusief) ! Heel goe programmake !

Ad-aware 6.0 en Spywareblaster nie vergeten te updaten he ! En voor de rest kun je eens CWShredder laten runnen alsook Hijack this ...

Klik om te vergroten...

Heb al drie post gelede gezegd;da ge met ad aware het niet zult vinde
hijackthis vind het wel maar als ge het delete staat et er binne 5 minute toch terug,CWshredder van't zelfde.
Dus lees eerst is wa al gepost is voor ge dinge herhaald waar da toch niemand ne zak mee is.

Spybot search and destroy zou misschien nog en oplossing kunne zijn,als ge en scan doe met hijackthis vind em et iedere keer opnieuw maar delete lukt ni.
Prcview misschien best probere in combinatie met killbox.

same problem hier


Die verdomde pornsites eh ..

RicH zei:

Heb al drie post gelede gezegd;da ge met ad aware het niet zult vinde
hijackthis vind het wel maar als ge het delete staat et er binne 5 minute toch terug,CWshredder van't zelfde.
Dus lees eerst is wa al gepost is voor ge dinge herhaald waar da toch niemand ne zak mee is.

Klik om te vergroten...

Ja zeg Ik doe mijn best om diene gast te helpen en dan krijg ik zo'n post :doh: :doh: :doh: SCHANDALIG !!!!!

Kijk anders eens in msconfig of er daar bij "opstart" niets verdachts tussen staat. Zoek anders ook eens in je register (Start>Run>regedit) en ga naar edit>zoeken. Typ daar de naam van da spel in en delete die keys Gemakkelijkste is als je de CLSID ervan weet, dan moet je gewoon daarop zoeken (zelfs met Google, dan krijg je info daarover en wordt er vertelt waar die key staat) Je hoeft hem dan alleen nog te deleten !

Hopelijk helpt dit

Vladimir

Er is - jammer genoeg- een nieuwe, duivelse variant uit van CWS, die nog niet door CWShredder of hijackthis kan uitgeschakeld worden. Als al de bovenstaande tips niet helpen, zit je er waarschijnlijk mee ad:

Hoe werkt het ? Bij besmetting wordt er een dll opgestart door een normaal windows-proces (rundll32.exe, com.exe enz.). De dll heeft een willekeurige naam. Vervolgens verbergt de dll het proces voor de takenplanner, en voor zowat alle programma's die processen/lopende programma's weergeven. Als je windows afsluit, zet de dll een opstartinstructie in \runonce in het register. Als je opstart, start windows de dll op, en wist de opstartinstructie (want het is runonce).

De besmetting bestaat dus alleen in het geheugen, is verborgen maar start wel opnieuw op -> briljant programmeerwerk.

Om te wissen gaf Merijn (vader van CWshredder en hijackthis) enkele tips om het manueel te verwijderen, maar zijn site is (sinds vandaag) down (hij verhuist )

Download Prcview

Start IE op, laat nu prcview lopen. Kijk nu in view>module usage.
Zoek daar naar een dll met 61c00000 in de tweede kolom"base", en daarachter zou "size" = 61440 moeten staan. Je kan de kolom ordenen op grootte. (Rich kon het iets eenvoudiger zien, zie onderstaande thread)

Download killbox , en terwijl de computer aanstaat, moet je die dll ingeven en het bijbehorende proces stoppen (bij de volgende opstart).

Zie ook deze thread

Download ook startupmonitor , dat meldt telkens een programma probeert een opstartinstructie weg te schrijven (register of stertup folder) en verbruikt maar 300kB geheugen->hulp voor de toekomst, nadat de besmetting is verwijderd.

Thx voor de replys e mannen.:applause: 'k Zal alles eens proberen :doc:

Installeer een andere browser :].
Mozilla Firefox met de nodige plugins likt exact op IE (koppelingenbar ), het is sneller en je moet je geen zorgen maken over IE exploits !

Ja weglopen van een probleem kan iedereen eh morbus.