Archief - vuil pop ups bij afsluite Iexplorer

Ik krijg dus altijd van die pop ups als ek internet explorer afsluit,ge kent het wel 1 kaderke sluite en t'volgende gaat ope en da 4 of 5 keer.Bijna iedere keer als ek IE afsluit.
K heb dus ne pop up stopper ma hij blijft et doen,heb al gescand met ad aware,spy bot en nog andere nest,maar hij blijft het doen.
Heeft er iemand en gedacht hoe dak da best kan oplosse??

nen andere proberen.
Popup ad filter is heel goed :

http://www.meaya.com/

Al gescand met BHO-demon?

Originally posted by Ulixes
Al gescand met BHO-demon?

Klik om te vergroten...

Heb da juist geprobeerd ma da haalt niks uit,ma toch bedankt.
T is e reclameke van choose your favorite screensaver.

Iemand nog en idee?

Misschien is het een achtergrondproces dat dit veroorzaakt ?

Staat er iets verdacht in het lijstje opstartprogramma's ? (Start -> Uitvoeren -> msconfig -> tabblad 'Opstarten')

Heb je PestPatrol al eens uitgeprobeerd ?

Steven

tligt zeker nimeer aan ads door internet e. tzit in uw pc. sluit nekeer alle processen af da ni noodzakelijk zijn, of scant is me norton...

Heb al zoveel aan en uit gezet ma t maakt niks uit,en hoe moet ek nu wete welke van die processe ni noodzakelijk zijn.
Norton vind niks,t is ook alleen maar als ek IE sluit.

Pestpatrol veel gevonde ma kan het nog ingewikkelder,nee

ma bon hij doet het nog steeds

Spybot. te verkrijgen via www.download.com
Voor je begint eerst updaten (idem als voor virusscanners, adware en spyware evolueert ook en er komen steeds nieuwe bij)
Scannen, problemen selecteren en vegen die handel.

Ikzelf gebruik PestPatrol. Zeer gebruiksvriendelijk. Maar je moet wel een legale versie hebben en zeker geen evaluatie of demo versie daar deze enkel scannen en NIET kunnen vegen.

Groeten en laat iets weten,
Twister

BTW: scannen met Norton is zinloos. Je systeem heeft Spyware en adaware. Hoe beschermen? Niks downloaden als je er niet om gevraagd hebt, opletten bij pr0n sites (willen steeds dailers installeren) en je IE patchen via Windows Update.

Originally posted by vinnie
Spybot. te verkrijgen via www.download.com
Voor je begint eerst updaten (idem als voor virusscanners, adware en spyware evolueert ook en er komen steeds nieuwe bij)
Scannen, problemen selecteren en vegen die handel.

Ikzelf gebruik PestPatrol. Zeer gebruiksvriendelijk. Maar je moet wel een legale versie hebben en zeker geen evaluatie of demo versie daar deze enkel scannen en NIET kunnen vegen.

Groeten en laat iets weten,
Twister

BTW: scannen met Norton is zinloos. Je systeem heeft Spyware en adaware. Hoe beschermen? Niks downloaden als je er niet om gevraagd hebt, opletten bij pr0n sites (willen steeds dailers installeren) en je IE patchen via Windows Update.

Klik om te vergroten...

In mijn eerste post zei ik dus al da spybot ni geholpen heeft,i know dak ook altijd die dinge moet update
Pestpatrol geprobeerd ma ja like u said,"Maar je moet wel een legale versie hebben en zeker geen evaluatie of demo versie daar deze enkel scannen en NIET kunnen vegen"dus ja.

Wist al da Norton niks deed,ma nu heb ek nog altijd geen oplossing en die kaderkes van choose your favorite screensaver beginne mij gat uit te komme.

ma toch bedankt.

Originally posted by RicH
In mijn eerste post zei ik dus al da spybot ni geholpen heeft,i know dak ook altijd die dinge moet update
Pestpatrol geprobeerd ma ja like u said,"Maar je moet wel een legale versie hebben en zeker geen evaluatie of demo versie daar deze enkel scannen en NIET kunnen vegen"dus ja.

Wist al da Norton niks deed,ma nu heb ek nog altijd geen oplossing en die kaderkes van choose your favorite screensaver beginne mij gat uit te komme.

ma toch bedankt.

Klik om te vergroten...

Start je pc es op in veilige modus, update je ad-aware (maak ook dat je laatste versie hebt!) en scan nu eens.

Als het bovenstaande niet helpt, download dan hijackthis , en kopieer het save log hier.

Log van hijack this

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\program files\steam\steam.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE
C:\windows\winlogon.exe
C:\WINDOWS\System32\raffict.exe
C:\WINDOWS\System32\FCMP13sL.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\onvertc.exe
C:\WINDOWS\System32\CTAudioVisualizationN.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Rigo\Mijn documenten\My Received Files\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.telenet.be:8080
O2 - BHO: IE Agent - {00000000-0000-0000-0000-000000000221} - C:\Program Files\Lycos\IEagent\CSIE.DLL (disabled by BHODemon)
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll (disabled by BHODemon)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (disabled by BHODemon)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [raffict] C:\WINDOWS\System32\raffict.exe
O4 - HKLM\..\Run: [FCMP13sL] C:\WINDOWS\System32\FCMP13sL.exe
O4 - HKLM\..\Run: [onvertc] C:\WINDOWS\System32\onvertc.exe
O4 - HKLM\..\Run: [CTAudioVisualizationN] C:\WINDOWS\System32\CTAudioVisualizationN.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE"
O4 - HKCU\..\Run: [winlogon] c:\windows\winlogon.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37732.4488078704
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab



Voor zover ik er iets verdacht aan zie vind ik IE agent wel iets verdacht of niet

Originally posted by RicH
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE

Klik om te vergroten...

deze is em

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE"
is een popupstopper.


Kijk eens via configuratiescherm>software of je iets van twaintech kan verwijderen, dat is adware.
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll (disabled by BHODemon)

Deze vier vind ik nergens op het internet:
O4 - HKLM\..\Run: [raffict] C:\WINDOWS\System32\raffict.exe
O4 - HKLM\..\Run: [FCMP13sL] C:\WINDOWS\System32\FCMP13sL.exe
O4 - HKLM\..\Run: [onvertc] C:\WINDOWS\System32\onvertc.exe
O4 - HKLM\..\Run: [CTAudioVisualizationN] C:\WINDOWS\System32\CTAudioVisualizationN.exe

Ofwel heb je heel exotische software, ofwel zit hier misschien de schuldige tussen.
Stel hijackthis zo in dat het een backup neemt (in config, staat standaard aangevinkt)Vink deze vier eens af(tenzij je er enkele van herkent), start opnieuw op en kijk of het probleem zich nog voordoet. Zo niet is een van de vier (of meer dan een) verantwoordelijk.



Mag ook weg (staat uit, opstartinstructie is al weg):
O2 - BHO: IE Agent - {00000000-0000-0000-0000-000000000221} - C:\Program Files\Lycos\IEagent\CSIE.DLL (disabled by BHODemon)

Al de rest lijkt in orde.

N.B. Je zal waarschijnlijk je acrobat reader opnieuw moeten installeren als je in IE een acrobat document wilt openen.

Allemaal afgezet maar hij doet het nog steeds.
? ? ?

Maar toch fameus bedankt he J

Als je opnieuw opstart, blijven dan die vier processen weg in windows taakbeheer/ een nieuw log van hijackthis?

Een mogelijke oplossing: download
MyIE2 (de exe-installer), vink in opties>reclameblokker>"popup filter lijst inschakelen" uit, en kijk eens of je bij het afsluiten geen boodschap krijgt over een popup ->noteer dan het www-adres.

MyIE2 verbetert een aantal functies van IE, en kan gewoon via configuratiescherm> software verwijderd worden. Als je "popup filter lijst inschakelen" aangevinkt laat, zal je normaal niets meer merken van die popups (maar ze zijn er nog).

Heb ik hem toch bijna gemist

De schuldige is : C:\windows\winlogon.exe, een virus.

Verwijder met hijackthis:
O4 - HKCU\..\Run: [winlogon] c:\windows\winlogon.exe

Herstart en kijk of hij nog bij de lopende processen staat. Scan dan eens (online) met een antivirus.


Let wel: C:\WINDOWS\system32\winlogon.exe is wel een echte windows-toepassing.

T is opgelost.
Het is gelukt ddor een van die vier te sluite denk ek,in ieder geval hij doet het niet meer en heb voor de zekerheid C:\windows\winlogon.exe ook geslote en verwijdert met Hijackthis.
Dus J. nog maar is bedankt he maat