[IE] Vage site op m'n desktop? - Privacy en beveiliging

vrijdag 1 april 2005 20:05

Acties:

Verwijderd

Topicstarter

Hey allemaal, ik heb sinds kort last van spyware (wie niet)...
Nu heb ik Ad-Aware, SpySweeper en Spybot - Search & Destroy gebruikt.
Ik dacht dat onderhand alles wel weg was, dat was het meeste ook.
Ik heb alleen nog een internet explorer site op m'n bureablad staan.
Ik weet het niet precies te omschrijven, maar een foto zegt meer dan 1000 woorden, dus alsjeblieft:

Afbeeldingslocatie: http://www.no-f34r.nl/untitled.JPG

Afbeeldingslocatie: http://www.no-f34r.nl/untitled.JPG

Als ik de source wil bekijken, dan krijg ik deze tekst:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=windows-1252"></HEAD>
<BODY
style="BORDER-RIGHT: medium none; BORDER-TOP: medium none; BORDER-LEFT: medium none; BORDER-BOTTOM: medium none"
bottomMargin=0 bgColor=#ffffff leftMargin=0 background="" topMargin=0
rightMargin=0>
<DIV
style="LEFT: 0px; WIDTH: 1024px; POSITION: absolute; TOP: 0px; HEIGHT: 768px"><IMG
style="LEFT: 0px; WIDTH: 100%; POSITION: absolute; TOP: 0px; HEIGHT: 100%" cache
src="file:///C:/Documents%20and%20Settings/Sjoerd/Local%20Settings/Application%20Data/Microsoft/Wallpaper1.bmp">
</DIV><IFRAME id=0
style="BACKGROUND: none transparent scroll repeat 0% 0%; LEFT: 0px; WIDTH: 640px; POSITION: absolute; TOP: 1px; HEIGHT: 449px"
name=DeskMovrW marginWidth=0 marginHeight=0
src="file:///C:/WINDOWS/Web/desktop.html" frameBorder=0 scrolling=no
subscribed_url="C:\WINDOWS\Web\desktop.html" resizeable=""> </IFRAME>
</BODY></HTML>

Het ziet er naar uit dat het in C:\WINDOWS\Web\ staat, de pagina heet desktop.html.
Als ik naar die directory ga (niet in de normale mappen te vinden), dan re-direct ik naar een Search Page van IE. Help dit alsjeblieft op te lossen!

vrijdag 1 april 2005 20:05

Acties:

simon

Heb je al checks op spyware gedaan met de standaard spyware progs?

vrijdag 1 april 2005 20:08

Acties:

Flapp

Is het niet een fout van je explorer.exe?
omdat het er niet zo heel erg spyware achtig uitziet als ik die source eens ff gauw bekijk...(met mijn kleine kennis van php asp en html)
edit: als ik het goed heb hoort hij alleen je achtergrond weer te geven

[ Voor 17% gewijzigd door Flapp op 01-04-2005 20:09 ]

"Stilte, een gat in het geluid...."

vrijdag 1 april 2005 20:10

Acties:

Verwijderd

Topicstarter

Simon schreef op vrijdag 01 april 2005 @ 20:05:
Heb je al checks op spyware gedaan met de standaard spyware progs?

''Nu heb ik Ad-Aware, SpySweeper en Spybot - Search & Destroy gebruikt.''

@ Flapietoetoe
Zou kunnen, maar hoe krijg ik het weg??
In C:\WINDOWS\Web\ kan ik niet komen!

vrijdag 1 april 2005 20:15

Acties:

Flapp

hoezo kan je daar niet komen ?
heb je geen admin rechten ofzo ?

"Stilte, een gat in het geluid...."

vrijdag 1 april 2005 20:18

Acties:

enchion

Kijk hier eens
http://castlecops.com/postp238190.html

How do you save a random generator ?

vrijdag 1 april 2005 20:19

Acties:

leuk_he

1. Controleer de kabel!

Flapietoetoe schreef op vrijdag 01 april 2005 @ 20:15:
hoezo kan je daar niet komen ?
heb je geen admin rechten ofzo ?

doe eens wild.

File -> run ->"cmd"

code:

1 2	cd \windows\web dir

zo deden we dat vroeger ook met ponskaarten...

[ Voor 3% gewijzigd door leuk_he op 01-04-2005 20:19 ]

Need more data. We want your specs. Ik ben ook maar dom. anders: forum, ff reggen, ff topic maken
En als je een oplossing hebt gevonden laat het ook ujb ff in dit topic horen.

vrijdag 1 april 2005 20:28

Acties:

Mystic_Jack

...

enchion schreef op vrijdag 01 april 2005 @ 20:18:
Kijk hier eens
http://castlecops.com/postp238190.html

Active Desktop leek mij ook het antwoord(en eigenijk ook de enige antwoord) om de site van de bureaublad te verwijderen.

Daarna kun je rest verwijderen met de commandprompt, eventueel.

'We're losing touch with ourselves in the technological world, and it is increasingly important to take time out.'

vrijdag 1 april 2005 20:30

Acties:

enchion

Staat bij
"Display Properties/desktop(tab)/customize desktop/web(tab)/My current homepage" aangevinkt
Zoja , dan zou je die waarschijnlijk willen uitvinken.

De file kan ook niet verwijderd worden omdat die in gebruik is door "active desktop" inderdaad.

[ Voor 42% gewijzigd door enchion op 01-04-2005 20:33 ]

How do you save a random generator ?

vrijdag 1 april 2005 21:36

Acties:

Verwijderd

Topicstarter

Hij is eraf ja...
Bedankt allemaal!
Maar, ik heb nog meer spyware!!
Spyware proggies kunnen hem er niet afkrijgen.
Er is 2 keer IEPLORE.EXE geopend, als ik ze afsluit, herstarten ze meteen weer.
Al mijn bovengenoemde programma's herkennen niets.
Weten jullie wat het is??

vrijdag 1 april 2005 23:27

Acties:

Verwijderd

Topicstarter

Laat ook maar, ik heb van woede XP opnieuw geinstalleerd...
Slotje?

Pagina: 1

Reageer