[XP] Spyware melding?!

[plofkip]

Hey tweakers!

Ik heb een beetje jullie hulp nodig!
Heb net XP geïnstalleerd en daarna SP2 en nog wat andere tools erop gezet (denk aan flashFXP, Leechftp, MSN 7.5 en een aantal Trust drivers).
Nu krijg ik elke keer deze melding:


Dit is niet van Windows zelf toch? Als ik op ja klik kom ik namelijk op deze site terecht:
http://encyclopedia.thefreedictionary.com/spyware+remover

Ad-aware vindt niks...
Heb ook het register gezocht op het woord spyware maar geef hits...

Iemand een idee hoe ik hiervan af kom?

[Wolf87]

er zijn ook nog meer programma's dan ad-aware, probeer de zoekfunctie hier is.

en dit hoort beter thuis in beveiliging en virussen

[djexplo]

Zoek altijd op de melding die je krijgt met google, 1e hit:
Het is spyware met de naam : adware.findspyware
http://sarc.com/avcenter/venc/data/adware.findspyware.html

[ Voor 31% gewijzigd door djexplo op 14-09-2005 23:51 ]

[Verwijderd]

http://www.grc.com/stm/ShootTheMessenger.htm
http://www.grc.com/UnPnP/UnPnP.htm

Dat is de interne messenger van Windows, die wordt vaakt misbruikt op die manier.

[Verwijderd]

msgplus.exe, het sponsor programma niet erbij geinstalleerd?

[djexplo]

Verwijderd schreef op woensdag 14 september 2005 @ 23:50:
http://www.grc.com/stm/ShootTheMessenger.htm
http://www.grc.com/UnPnP/UnPnP.htm

Dat is de interne messenger van Windows, die wordt vaakt misbruikt op die manier.

Volgens mij is dit niet de interne messenger..., daar kan je volgens mij alleen plain text mee geven, en niet html code ...

(Wat een bullshit op die site's die je geeft

The FBI has Strongly Recommended that All Users Immediately Disable Windows' Universal Plug n' Play Support

)

[ Voor 21% gewijzigd door djexplo op 14-09-2005 23:54 ]

[Glashelder]

De interne messeger geeft informatie berichten, dit is een "fout" bericht

Probeer MS Antispyware anders eens.

[pasta]

> Beveiliging & Virussen

[RooN]

het proces met de naam KBPAD32A.exe is ook niet een proces waarvan ik zeg van he, dat komt me bekent voor...zou heel goed kunnen dat je al iets van spyware op je pc hebt!

dus probeer anders die proces te beeindigen en kijk of je nog steeds van die meldingen krijgt!

[djexplo]

RooN schreef op woensdag 14 september 2005 @ 23:57:
het proces met de naam KBPAD32A.exe is ook niet een proces waarvan ik zeg van he, dat komt me bekent voor...zou heel goed kunnen dat je al iets van spyware op je pc hebt!

dus probeer anders die proces te beeindigen en kijk of je nog steeds van die meldingen krijgt!

KBPAD32A.exe is gewoon van een driver van trust-keyboard bedoelt voor de speciale toetsen... (vind je waarschijnlijk ook met de 1e hit op google) ...
De TopicStarter heeft gewoon last van "adware.findspyware" en moet een tool als microsoft anti-spyware draaien .., of op google 1 van de oplossingen uitvoeren ..

[ Voor 3% gewijzigd door djexplo op 15-09-2005 00:01 ]

[RooN]

nou ik had dat dus al door google gehaald en aangezien daar niets gevonden werd ging ik ervan uit dat dat proces toch iets van spyware is...

edit: @djexplo, je hebt gelijk, typfoutje...shame

[ Voor 19% gewijzigd door RooN op 15-09-2005 17:11 ]

[Verwijderd]

Verwijderd schreef op woensdag 14 september 2005 @ 23:50:
msgplus.exe, het sponsor programma niet erbij geinstalleerd?

Ik sta erop , dat je dit checkt

[djexplo]

RooN schreef op donderdag 15 september 2005 @ 00:04:
nou ik had dat dus al door google gehaald en aangezien daar niets gevonden werd ging ik ervan uit dat dat proces toch iets van spyware is...

Komt door typefout het is geen KBPAD32A.exe maar KBDAP32A.exe

[Verwijderd]

djexplo schreef op woensdag 14 september 2005 @ 23:53:
[...]
Volgens mij is dit niet de interne messenger..., daar kan je volgens mij alleen plain text mee geven, en niet html code ...

(Wat een bullshit op die site's die je geeft
[...]
)

Maakt niet uit het is zoiezo een lek en die bullshit, ach ja, ik weet het, maar de progjes doen wel hun werk en daar gaat het om

[Sassie]

Probeer anders ook eens Spybot S&D, MS Antispyware of Spyware Doctor. Of als je lui bent Hitmanpro. Misschien is het ook handig om de programma's eens in de veilige modus te runnen.

En nog 2 tips (als bovenstaande de zaak nog niet helemaal oplost):
Sassie in "Trojan.Desktophijack.B"
pasta in "Trojan.Desktophijack.B"

[ Voor 17% gewijzigd door Sassie op 15-09-2005 09:20 ]

[plofkip]

djexplo schreef op woensdag 14 september 2005 @ 23:49:
Zoek altijd op de melding die je krijgt met google, 1e hit:
Het is spyware met de naam : adware.findspyware
http://sarc.com/avcenter/venc/data/adware.findspyware.html

Sorry die stap was ik helemaal vergeten, shame on me

Dit is PRECIES wat ik heb, maar heb echt geeeen idee hoe het op me systeem komt
Bedankt!

[plofkip]

Ok dit verhaal heeft dus toch nog een staartje, elke keer krijg ik de melding dat de updates klaar zijn om te installeren, dit zijn er 10. Ik installeer ze en reboot en dan krijg ik weer dezelfde melding

-8 Beveiligingsupdates
-1 update voor win XP
-1 update voor IE (cumulatieve beveiligingsupdate)

[hessel]

Het verhaal zo lezend hoop ik dat je xp hebt geinstalleert, zonder netwerk kabel in de pc. En deze pas na de instalatie van sp2 het terug geplaatst. (zonder sp2 is het nl mogelijk dat er een worm op je pc is gekomen)