Archief - Popups in firefox

Al een paar dagen heb ik enorm last van popups in firefox, in subtabs worden websites geopend (bv. inqwire.com) die ik helemaal niet nodig heb.
Ook krijg ik regelmatig flash popups.
Ik heb ad-aware al eens laten runnen, registry mechanic, ..
Ik heb al heel wat geprobeerd, zoals in about:config de popupsveiligheid aan te passen. Niets blijkt echt te helpen.. Iemand die me kan helpen met dit probleem?

Thx.

ze hebbe gewoon weer de popup blocker van firefox omzeilt gekregen precies
die site doe bij mij ook raar in FF (het venster versmalt)
in opera geen enkel probleem me die site (ma daar zie k dan weer de reclame )

er heeft niks van spyware ofzo mee te maken, gewoon FF die hun popup blocker wa moete verbeteren terug

over welke site gaat het dan? ik heb nog niks gemerkt.
mischien eens op adware scannen.

ik vind het wel bizar, ik heb nog nooit popups gehad, eender op welke site ik kom. en ik kom zo nu en dan toch wel ergens waar ge dergelijke praktijken kunt verwachten.

Ik werk ook met Firefox, helemaal geen problemen met popups.

ik over het algemeen ook ni, ma die site die hij in zijn post heeft staan doen wel weird

nu ja, kijk eens of in FF u popup blocker wel aanstaat zou k zegge

block popup windows sta op..

download noscript addon van firefox eens

Aha! Ik heb hier juist Fasterfox addon gedownload en die heeft een optie om popups die werken via een flashplugin tegen te houden. Dus er is al een oplossing tegen de omzeiling van de popups

ik heb die fasterfox addon ook geinstalleerd en noscript heb ik al lang, net als adblock.. maar toch blijkt het ni echt te lukken.. krijg nog altijd irritante popups..

oppassen welke sites je bezoekt kan veel helpen
sites met zo'n popups zijn meestal al louche sites he

nog altijd problemen.. ik heb het probleem nog een keer gehad maar toen heb ik het zelf opgelost.. de dingen die ik toen deed heb ik nu ook gedaan maar het haalt niet veel uit..

Logfile of HijackThis v1.99.1
Scan saved at 17:19:05, on 19/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\apache\mysql\bin\mysqld-nt.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ewupdater.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\mousepad3.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\LookNMeet\Agent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\VCClient\VCClient.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Ad Killer\adkiller.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\LVComsX.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Bas Maes\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.zoiycysihaylolchumfu.com...9tsr2l2HBH70xaQZ_WI41D2D80Z//nZa5CmbK8Jp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aicfctugmczbtjkwbigp.com/nao7QTh5K84HYGXCSaM8SOZcRW7EoUVIJHyUposBdhk.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.easywebsearch.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.easywebsearch.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - URLSearchHook: (no name) - _{D1C8F9CE-563E-11D8-813C-005022E14DE2} - (no file)
F2 - REGystem.ini: UserInit=userinit.exe
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ewupdater] C:\WINDOWS\ewupdater.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [Dent Window Plan Else] C:\Documents and Settings\All Users\Application Data\grey bolt dent window\AXIS CHIC.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [keyboard] C:\\keyboard3.exe
O4 - HKLM\..\Run: [mousepad] C:\\mousepad3.exe
O4 - HKLM\..\Run: [newname] C:\\newname3.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [AudioBags] C:\DOCUME~1\BASMAE~1\APPLIC~1\FORBEE~1\multi upload skip.exe
O4 - HKCU\..\Run: [ISPMonitor] C:\Program Files\ISP Monitor\isp.exe
O4 - HKCU\..\Run: [LookNMeet] C:\Program Files\LookNMeet\Agent.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CU1] C:\Program Files\Common Files\VCClient\VCClient.exe
O4 - HKCU\..\Run: [CU2] C:\Program Files\Common Files\VCClient\VCMain.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: LookNMeet - {5D602A21-B929-11d7-A5D3-005022E14DE3} - http://www.looknmeet.be/ (file missing)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int12.exe
O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/bel_ver32b.CAB
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
O16 - DPF: {3F2705D0-C9D8-4020-A15C-E495A0050EC6} (Easywebinstaller Control) - http://s7.blingblingcontent.com/toolbarcash/activex/easywebinstaller.ocx
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=54&id=60781&1s&ex&ppd=4
O16 - DPF: {A1426AC5-8CE5-4A00-B71E-011D35709AC6} (Progetto1.int_ver34) - http://advnt01.com/dialer/int_ver34.CAB
O16 - DPF: {B467A3AF-E45B-4B1B-9983-C035D988FB0F} (VacPro.belgio_ver10) - http://advnt01.com/dialer/belgio_ver10.CAB
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_EN_XP.cab
O16 - DPF: {C9A703E2-3145-11D8-813C-005022E14DE2} (Installer Class) - http://www.looknmeet.be:8080/lnm_v4/agent/LNMAgentInstaller.cab
O20 - Winlogon Notify: BITS - C:\WINDOWS\system32\paapi.dll (file missing)
O20 - Winlogon Notify: MCD - C:\WINDOWS\
O20 - Winlogon Notify: Run - C:\WINDOWS\system32\iwq.dll
O23 - Service: Apache - Unknown owner - C:\Program Files\Apache Group\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySql - Unknown owner - C:/apache/mysql/bin/mysqld-nt.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PHPGeekUtil - Unknown owner - c:\apache\APACHE.EXE" --ntservice (file missing)

hm niemand?

verkeerd subforum voor highjackthis logs.

afgezien daarvan http://www.hijackthis.de/

http://advnt01.com/ http://207.234.185.217 http://s7.blingblingcontent.com http://searchbar.findthewebsiteyouneed.com http://www.aicfctugmczbtjkwbigp.com http://web.zoiycysihaylolchumfu.com zien er al niet erg betrouwbaar uit.

hoe krijg ik die weg?

nog altijd problemen.. iemand?

download noscript eens... dat blokeert java tenzij je zegt dat die site toegelaten wordt. zo heb ik veel popups die blijkbaar metjava worden getrigerd of zo en die heb ik nu niemeer.

ge hebt nog spyware op uw pc waarschijnlijk:
de logfile checker van http://www.hijackthis.de geeft dit:

uw internet explorer eens updaten via windowsupdate.

C:\Program Files\Common Files\VCClient\VCClient.exe (gekend programma? ziet er verdacht uit.)

malware:

C:\WINDOWS\ewupdater.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://web.zoiycysihaylolchumfu.com/...a5CmbK8Jp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

R3 - URLSearchHook: (no name) - _{D1C8F9CE-563E-11D8-813C-005022E14DE2} - (no file)

O4 - HKLM\..\Run: [ewupdater] C:\WINDOWS\ewupdater.exe

en btw, toen ik het wou copieren had ik perongeluk op open links in tabs geklikt (ja ik ben lomp) en er zat een trojan tussen.

Iets anders
Soms als ik bijvoorbeeld op deze site surf en ik wil naar een andere site gaan via die geschiedenis, opent hij toch de site waar ik al inzat...

Dus nu bijvoorbeeld zit ik hier : https://www.beyondgaming.be/archive/software.22/popups-in-firefox.403456
Dan ga ik naar die geschiedenis in die urlbalk, klik ik op een link, maar opent hij terug dat van tn games en blijft die ook in mijn geschiedenisbalk staan, wat niet functioneel is...
Kan ik daar iets voor doen?