Adware in IE

[hrichard]

Sinds een tijdje heb ik opeens adware in IE, nooit eerder last van gehad.

Als ik een website open, dan verschijnt op het laatst een dikke banner bovenin beeld die de hele pagina naar beneden drukt. Het verschijnt ook niet altijd.

Een link voorbeeld van die banners is:
http://adserver. adtechus.com/ adiframe/3.0/5206/1 257066/0/ 225/ ADTECH;target =_blank;key=key1+key2+key3+key4;grp=[group]

Op internet vond ik dat het waarschijnlijk met de cookies te maken heeft.

Spybot, Registry Mechanic en Avira Antivir gebruikt om alle zooi te verwijderen, maar het hielp niet.

Toen ik verder zocht vond ik dat het het beste is als je in save-mode opstart en dan je virusscanner laat draaien. Ik heb toen eerst Spybot en Registry Mechanic nog een keer gedraait maar dat hielp niet. Toen mijn virusscanner, Avira Antivir laten draaien. Maar deze doet er op een of andere manier verschrikkelijk lang over! Na 5 uur scannen was hij nog maar op 5 procent ofzo.

Iemand een idee waarom dat scannen opeens zo lang duurt? Ik kan mijn pc moeilijk 100 uur in savemode laten scannen.
En iemand anders misschien een beter idee waardoor het virus word verwijderd?

[LuckY]

Download eens Malware Bytes Anti Malware, en probeer het daarmee. Tevens verwijder alle tijdelijke internet bestanden (zoals cookies en tempfiles) tevens gaan dit soort adware in je hostfile kutten. Dus die moet je ook even nalopen.

[ Voor 22% gewijzigd door LuckY op 23-03-2010 12:24 ]

[hrichard]

Ondertussen dit doorlopen:
http://www.spywareremove.com/security/how-to-delete-cookies/
in save mode.

Maar het heeft niet geholpen.

Alle tijdelijke internetbestanden en cookies verwijderd in save, niet gewerkt.

Kun je dat van de hostfile uitleggen?

Ik zal die Malware Bytes Anti Malware proberen, bedankt.

[Equator]

Kun je dat van de hostfile uitleggen?

je hosts file is een bestand in %windir%\System32\drivers\etc\ waarin mapping staan van dns namen naar IP adressen. Op die manier kan je het systeem foppen. Je systeem kijkt namelijk eerst naar de hosts file voordat er een dns query wordt gedaan.

In een standaard hosts file hoort niet meer te staan dan:

code:

127.0.0.1       localhost
::1             localhost

[hrichard]

Ik heb in de map etc verschillende files staan, welke horen er standaard te staan?

[alt-92]

Ligt eraan. Welk OS?

[Turdie]

Gewoon een goede virusscanner geinstalleerd hebben staan of suite, die detecteert ook spyware en adware.
Geen reclame willen makend maar bijvoorbeeld F-Secure en Symantec zijn best wel goed (voor Windows)
Soms is het zo simpel ....

[ Voor 27% gewijzigd door Turdie op 23-03-2010 20:58 ]

[hrichard]

Graag met oplossingen komen en niet zo bijdehand gaan doen.

Ik draai xp 64bit

[Compizfox]

shadowman12 schreef op dinsdag 23 maart 2010 @ 20:57:
Gewoon een goede virusscanner geinstalleerd hebben staan of suite, die detecteert ook spyware en adware.
Geen reclame willen makend maar bijvoorbeeld F-Secure en Symantec zijn best wel goed (voor Windows)
Soms is het zo simpel ....

Nog beter is om gewoon je gezonde verstand te gebruiken.

Maar idd beetje mosterd na de maaltijd dit.

@TS: Registry Mechanic is geen anti-malware scanner, dus daar heb je niks aan.

Even combofix en smitfraudfix draaien in safemode is mijn advies. Even rebooten, en daarna (ook in safemode) grondig scannen met MBAM.

[ Voor 5% gewijzigd door Compizfox op 23-03-2010 21:04 ]

[Vanx]

Hrichard, er is een oplossing gegeven in de vorm van het geweldige Malware bytes anti-malware (1e reactie).


Wat heeft dat geholpen? Logje ervan posten?

[ Voor 72% gewijzigd door Vanx op 23-03-2010 21:08 ]

[adslfreak]

MBAM is niet zaligmakend..

Heb jehttp://www.microsoft.com/security_essentials/ al eens geprobeerd. en daarnaast ook Combofix + Superantispyware gedraaid?

Daarnaast zou je ook ie8 eraf kunnen schoppen en hem na een reboot kunnen herinstalleren. of gewoon een andere browser gebruiken!

[Petervanakelyen]

Persoonlijk zou ik gewoon CCleaner Slim gebruiken om je register op te schonen, het heeft ook een hele hoop opties om allerlei rommel te verwijderen. Gebruik het al jaren.

[Compizfox]

MBAM niet zaligmakend? 1 van de beste antimalware-scan tools!
Er is trouwens verschil tussen realtime-virusscanners (AVG, Avast, Symantec, Microsoft Security Essentials) en antimalware-scanners (MBAM, Superantispyware, Spy-Bot S&D).

De eerste groep gebruik je als preventie, de laatste groep als je al zooi op je computer hebt.

Daarnaast zou je ook ie8 eraf kunnen schoppen en hem na een reboot kunnen herinstalleren. of gewoon een andere browser gebruiken!

Daar gaat de malware echt niet weg van hoor.
IE kun je niet verwijderen, als je IE8 verwijdert downgrade je hem naar IE7 (Windows Vista) of IE6 (Windows XP).

@Peter: Maar daar krijg je beetje malware toch niet mee weg?

[ Voor 36% gewijzigd door Compizfox op 23-03-2010 21:20 ]

[Petervanakelyen]

Het helpt wel om een hele zooi temp-files, cookies, etc. weg te krijgen. Er dat zijn nu juist, zeker bij IE, de dingen waar zoiets zich in verschuild.

Ben overigens wel eens dat je MBAM eens moet draaien, handig tooltje.

[iisschots]

Laten we het hier een beetje vriendelijk houden.

@Hrichard: Er zijn vele die hier tips aandragen. Het is fijn dat wanneer je ze probeert je aangeeft wat het resultaat is, ook als het niet gewerkt heeft. Probeer je ze niet, geeft dan aub aan waarom je het niet probeert.

[hrichard]

Ja ja,

De scans duurde nogal lang in save-mode, dus daarom had ik niet zomaar de tijd.

Nu gescand met Malware bytes anti-malware, hij vond de problemen en het lijkt nu opgelost, bedankt!

Ik heb nog niet uitvoerig getest, mocht het terugkomen laat ik het weten.