Vreemde URL bij klikken op artikels AD.nl

[r0bert0]

Wanneer ik op een artikel klik op ad.nl kom ik regelmatig op dit adres uit: http:////t.svtrd.com/vt-120?bi=70&ibi=pg5bxM7Vf_c.
Ik krijg dan de melding dat het adres ongeldig is.

Dit gebeurt lukraak, de ene keer wel, de andere keer niet. Ik heb er nog geen lijn in kunnen ontdekken, behalve dan dat het tot op heden alléén bij ad gebeurt.

Ik gebruik IE11 onder Windows 8.1

Iemand enig idee? Ik heb heb vooralsnog niks kunnen vinden.

[eagle00789]

Check in je IE instellingen eens of je een proxy ingestekd hebt staan en zo ja, zet deze eens uit. Zo nee, dan vermoed ik dat je last hebt van spyware

svtrd.com laat de volgende tekst zien:

Synovite Marketing Platform

Synovite levert softwareoplossingen voor het aansturen van (online) marketing campagnes. Het svtrd.com domein wordt gebruikt voor de infrastructuur van deze producten. Tevens wordt dit domein gebruikt voor het plaatsen van cookies, een cookie is een klein tekstbestand met informatie dat door uw browser wordt opgeslagen. In deze cookies worden geen persoonsgegevens zoals uw emailadres, naam of telefoonnummer opgeslagen. Het cookie bevat slechts een uniek nummer om de verschillende bezoeken van dezelfde bezoeker aan elkaar te relateren.

Voor meer informatie over het gebruik van cookies en voor het aanpassen van uw voorkeuren bezoekt u de instellingen pagina. Voor vragen over cookies of onze privacy-policy kunt u een e-mail sturen naar [e-mail].

[ Voor 74% gewijzigd door eagle00789 op 02-06-2014 15:38 ]

[r0bert0]

Proxy stond uit. Heb de pc teruggezet naar een vorig herstelpunt. Doet het nu goed, hopelijk blijft dat zo. Zal ook nog eens malware zoeken. Bedankt.

[r0bert0]

Zodra ik Marktplaats bezoek heb ik 't weer. Duidelijk gevalletje van malware dus, dat bij mij ook nog eens van invloed is op het openen van bepaalde websites.

[Fish]

4 slashes is idd ongeldig

maar malware ja, zo te zien een slechte impelmentatie ook

[ Voor 54% gewijzigd door Fish op 10-06-2014 13:42 ]

[Anoniem: 603009]

Ik heb het ook, niet bij het AD maar bij Trouw en de Volkskrant. Het is wel duidelijk dat de malware uit de hoek van deze drie kranten, die alle in hetzelfde consortium zitten, afkomstig is. Ik krijg de troep niet weg met mijn Hitman Pro. Wel met het opnieuw instellen van Explorer. Dan gaat het weer een paar dagen goed. Maar je loopt de rotzooi opnieuw op als je het AD, Trouw of de Volkskrant benadert. Die kranten hebben een Explorer-lek. Als men die toch wil benaderen, zijn Maxton, Mozilla en Opera een goed alternatief. Ik stuur dit bericht ook aan Trouw en de Volkskrant. Wie weet, dicht men daar het malware-lek.

[Anoniem: 603009]

Ik heb Trouw en de Volkskrant inderdaad aangeschreven maar geen reactie gehad. Vandaag begon de ellende weer toen ik Trouw bezocht. Ik heb de site meteen bij Microsoft als probleemsite gemeld. Wie weet, helpt dat. Inmiddels ben ik erachter dat de malware niet meer werkte nadat ik in Explorer bij Instellingen browsegeschiedenis verwijderen had aangevinkt. Volgens mij reden te meer om Trouw en/of de Volkskrant als malware-bron te beschouwen.

[Rolfie]

Anoniem: 603009 schreef op woensdag 18 juni 2014 @ 15:48:
Ik heb het ook, niet bij het AD maar bij Trouw en de Volkskrant. Het is wel duidelijk dat de malware uit de hoek van deze drie kranten, die alle in hetzelfde consortium zitten, afkomstig is. Ik krijg de troep niet weg met mijn Hitman Pro. Wel met het opnieuw instellen van Explorer. Dan gaat het weer een paar dagen goed. Maar je loopt de rotzooi opnieuw op als je het AD, Trouw of de Volkskrant benadert. Die kranten hebben een Explorer-lek. Als men die toch wil benaderen, zijn Maxton, Mozilla en Opera een goed alternatief. Ik stuur dit bericht ook aan Trouw en de Volkskrant. Wie weet, dicht men daar het malware-lek.

Ik toch het vermoeden dat het issue eerder op jouw machine zit. Ergens een plugin of zo iets.

[Anoniem: 603009]

Dank, Rolfie "Ik toch het vermoeden dat het issue eerder op jouw machine zit. Ergens een plugin of zo iets." Ik ga nu kijken wat ik aan plugins heb en vervolgens Avira twee uur laten scannen. Ik houd jou en de anderen op de hoogte.

[OB1]

Anders eens een scan met Malwarebytes en adwcleaner doen (en opruimen daarmee).
https://www.malwarebytes.org/mwb-download/
http://www.bleepingcomputer.com/download/adwcleaner/

[moreasy]

Ik had dit gisteren ook en vandaag ook weer :
http:////t.svtrd.com/vt-120?bi=111&ibi=6qB_SAx_80E

[moreasy]

En via urlquery.net krijg ik er dit uit:
http://urlquery.net/queued.php?id=46731722

[OB1]

Doe maar eens een scan met Malwarebytes, adwcleaner en JRT.
http://www.bleepingcomput...ad/junkware-removal-tool/

Linkjes van Malwarebytes en adwcleaner staan iets hoger.

[Anoniem: 624889]

Vandaag laadt er een bestand met de naam unknown zich automatisch van de website www.ad.nl. De bron is dezelfde als hierboven beschreven: http://t.svtrd.com/vt-120?bi=161&ibi=d0XvANwzLDw. Het gebeurd op diverse pagina's en lijkt te maken te hebben met de advertenties van UPC.

Ik gebruik safari op OSX. Lijkt een gevalletje van slecht programmeren of opzettelijk rotzooi trappen. Het bestand niet openen lukt niet.

[Mijzelf]

Bestand openen lukt niet? Het is een gifje van 1 witte pixel.