Vreemde pop-up - link met 'Cloudflare' (dns?)

[indy1]

Dag,

Ik heb sinds enkele dagen last van een pop-up die steeds in mijn standaardbrowser, Firefox, opduikt. Dit gebeurt zonder dat ik een actie doe, dus het is niet het resultaat van een klik van mijn kant.

Ik heb de url

code:

http://yzus09by.com/d/a/698.php

gegoogeld en ondekte dat de site gehost wordt op cloudflare.com. Even zoeken leverde mij dit op: "The DNS-service that CloudFlare offers is also interesting for malversants to abuse."

Virustotal zegt dat dit het ip is: 190.93.247.152 en dat dit ip iets download: https://www.virustotal.co...0.93.246.152/information/

Latest detected files that communicate with this IP address: https://www.virustotal.co...af692e5689716be/analysis/
26 virsusscans detecteren iets...

Maar ik kan dat bestand niet op mijn pc vinden en virusscans leveren niets op. Maar die verdomde pop-up is er ondertussen wel... Misschien is er een ander stukje software dat met dat ip adres communiceert? Maar hoe kan ik dat vinden?

Wat zou ik kunnen doen? Alvast bedankt!

[ Voor 0% gewijzigd door iisschots op 13-05-2014 13:11 ]

[ongekend41]

Je zou iig met Wireshark kunnen kijken of je verbinding maakt met dat ip. En om jezelf niet suf te zoeken naar dat ip kan je een filter toepassen: ip.dst == 190.93.247.152 of ip.src == 190.93.247.152 voor inkomend.

[ Voor 11% gewijzigd door ongekend41 op 12-05-2014 20:01 ]

[LnC]

Voor de pop-ups te verwijderen kan ik je aanraden om de volgende tools eens te draaien.

• ADWCleaner
• RogueKiller

Mocht hier items uitkomen, kan je dan deze hier posten (de log)?

Als laatste kan je je systeem ook eens scannen (volledig en grondig) met MBAM.

[iisschots]

Heb de URL even tussen code tags gezet. Geeft een lager risico dat mensen er perongelijk op klikken.