Superfish aanwezig

[Jackbq]

Zodra ik een https site bezoek, krijg ik direct van Nod 32 een melding dat de url ssl.superfish.com is geblokkeerd met IP 66.70.34.127

Vreemde is, dat de pc gisteren pas geinstalleerd is.
Windows 8.1 64 Bit
Office 2013
Malware bytes anti malware
Nod 32
Dyno label driver & software
Brother drivers & software

Het verbaast mij dus waar deze superfish vandaan komt?
Superfish is niet te vinden bij de geinstalleerde programma's, er zijn geen certificaten te vinden.
En de tool die Lenovo uitgebracht heeft, kan ook niets vinden.
Complete anti malware scan en een nod 32 scan geven beide niks aan.

Maar er is dus toch iets wat contact maakt met dat ip adres zodra een https site wordt geopend.

Update:
Vulnerability geeft aan dat er niks gevonden is. (https://filippo.io/Badfish/)
Probleem doet zich niet voor bij Internet explorer, enkel bij Chrome.

[ Voor 10% gewijzigd door Jackbq op 29-03-2015 12:57 ]

[jan99999]

Hoe heb je windows geinstalleerd?
Lenovo recovery partitie had veel extra rotzooi geinstalleerd, waaronder een ssh verlaagde beveiliging, misschien daar het probleem.

Installeer windows opnieuw, vanaf een schone/originele cd, alleen drivers installeren,
dan testen,
dan 1 software installeren,
dan weer testen,
etc
Dan zie je vanzelf waar het vandaan komt.

[ Voor 4% gewijzigd door jan99999 op 29-03-2015 13:01 ]

[GerardVanAfoort]

http://www.computeridee.n...ish-van-je-lenovo-laptop/

@ jan5x9'Windows opnieuw installeren, testen, en dan zien waar het vandaan komt

[ Voor 49% gewijzigd door GerardVanAfoort op 29-03-2015 13:08 ]

[Jackbq]

Het betreft hier geen lenovo computer, ik heb enkel de tool van hun gebruikt voor het checken van de aanwezigheid van Superfish.

Deze tool gaf dus aan dat superfish niet gevonden was.

De installatie betrof een schone OEM versie van Windows 8.1, en deze heb ik al op meerdere systemen gebruikt. Ik durf te zeggen dat de superfish niet met de Windows installatie meegekomen is.

Op advies van onderstaande site, heb ik alle extenties uit Chrome verwijderd en vervolgens een complete cleanup gedaan van geschiedenis en andere opgeslagen items.
De melding is nu weg, maar ik hou het uiteraard in de gaten.

http://www.bleepingcomput...keeps-blocking-superfish/

[GerardVanAfoort]

jackel7007 schreef op zondag 29 maart 2015 @ 13:21:
Het betreft hier geen lenovo computer, ik heb enkel de tool van hun gebruikt voor het checken van de aanwezigheid van Superfish.

Deze tool gaf dus aan dat superfish niet gevonden was.

De installatie betrof een schone OEM versie van Windows 8.1, en deze heb ik al op meerdere systemen gebruikt. Ik durf te zeggen dat de superfish niet met de Windows installatie meegekomen is.

Op advies van onderstaande site, heb ik alle extenties uit Chrome verwijderd en vervolgens een complete cleanup gedaan van geschiedenis en andere opgeslagen items.
De melding is nu weg, maar ik hou het uiteraard in de gaten.

http://www.bleepingcomput...keeps-blocking-superfish/

Spannend! Welke extensies had je zoal? Als blijkt dat superfish zich vermeerderd heeft naar bepaalde extensies is er nog een lange weg te gaan! Gelukkig weet ik nu dat NOD32 dit ook uit een extensie herkent!

... en van welke bron komt die OEM ... Een OEM is toch niet met Chrome? En een OEM meerdere systemen gebruikt ...

"Software licenties: wat u mag doen
Een OEM-licentie is onlosmakelijk verbonden met een specifieke pc-configuratie. U mag best een defect onderdeel vervangen, dat is geen ..."

Op naar de dierenwinkel: vissenkommen kopen!

[ Voor 14% gewijzigd door GerardVanAfoort op 29-03-2015 13:36 ]

[Jackbq]

Qua extensies maar 1 en dat is adblock plus.
OEM is niet de goede benaming, tis eerdere een unattended iso, zonder Chrome.

Tot nu toe lijkt het opgelost te zijn, en dat ervaarden ook de mensen op het forum waar ik naar verwees in mijn vorige post. Mocht het toch terugkomen dan zal ik dit topic aanvullen, zodat de informatie ook voor andere bruikbaar is.

[Verwijderd]

Laat voor de zekerheid ADWCleaner een scan doen en gebruik ook HitmanPro.

[Jackbq]

Nod32 kwam vandaag weer op met dezelfde melding. Vanavond inderdaad even HitmanPro en de door ChicaneBT aangeraden ADWCleaner draaien.

in mijn ogen is dit geen false positive, omdat bij elk bezoek van een https site, NOD32 onderschept dat er blijkbaar contact met het IP van superfish tot stand komt.