wolf of wallstreet e.d. "popups" bij mozilla firefox

[Koos2009]

Hoi. Ik weet niet of ik het in het juiste forum geplaatst heb, maar ik wordt helemaal kierewiet van de ongewenst openende browser schermen en tabbladen.

Iedere keer als ik op een bepaalde site kom krijg ik óf een hallo, wil jij geld verdienen, maar........ als audiobericht op die site, filmpje denk ik want sluit het direct, óf een "hey you iets over online stocktrading......."

Heb net ccleamner gedraait en dat zal vast niet jelpen, maar is daar niks tegen te doen? pop up blocker oid?

Heb al Blur track blocker en dat helpt een beetje, maar zoiets moet er toch zijn om te voorkomen dat er niet 7 schermen geopend worden en soms ben ik net te langzaam met wegklikken.

Echt zwaar irritant dit.

Bij voorbaat dank.

PS: heb op google al gezocht op wolf of wallstreet popup, "" "" browser hijack. wat het niet is, maar weet de term even niet

[S_Chief]

Slechte add-ons? ADWcleaner gedraaid? MBAM?

[Jochemd13]

Kijk bij plugins van Chrome en kijk bij geïnstalleerde programmas naar vreemde namen.

[ Voor 7% gewijzigd door Jochemd13 op 21-04-2015 23:13 ]

[Koos2009]

Adwcleaner zal ik morgenochtend even draaien, zal ook zoeken wat MBAM is.

Gebruik zelf nu Mozilla Fireefox naar tevredenheid met de volgende Add ons;
Blur (DoNotTrackMe)
Marktplaats Anti-Spam 2.0.2
VLC Youtube Shortcut 0.7.3
Youtube download 0.4.3

[Room42]

Koos2009 schreef op dinsdag 21 april 2015 @ 23:16:
[...] zal ook zoeken wat MBAM is. [...]

MBAM - Microsoft BitLocker Administration and Monitoring

[Jorgen]

Sinds wanneer is dat de betekenis van MBAM?

Dit staat voor MalwareBytes AntiMalware.

[johnkeates]

Hij maakt uiteraard een grapje.

Kijk ook wat ADWCleaner doet. En ruim alle temp dirs op met CCleaner. Vaak leeft malware in de temp directories.

[Koos2009]

Ah Anti Malware Bytes kende ik wel.

Adwcleaner heb ik een tijd terug ook op een systeem gebruikt om een browser hijack weg te krijgen

[Room42]

Jorgen schreef op dinsdag 21 april 2015 @ 23:44:
Sinds wanneer is dat de betekenis van MBAM?

Dit staat voor MalwareBytes AntiMalware.

offtopic:
Sinds Microsoft die afkorting in het leven geroepen heeft. Dat jij hem alleen als MalwareBytes AntiMalware kent, kan ik ook niks aan doen Maar als je even keek, zag je dat ik ook linkte naar malwarebytes.com

[Jorgen]

Het is al laat, dus ik had daar geen grapje in gezien...

[Koos2009]

MBAM had 11 gedetecteerde bestanden. Morgen adwcleaner.
Zal ook op CCleaner register nogmaals opschonen.

Gedaan en dit is de log:

***** [ Bestanden / Mappen ] *****

Map Verwijderd : C:\ProgramData\AVG Security Toolbar
Bestand Verwijderd : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml

***** [ Geplande taken ] *****


***** [ Snelkoppelingen ] *****


***** [ Register ] *****

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Sleutel Verwijderd : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Sleutel Verwijderd : HKCU\Software\Local AppWizard-Generated Applications
Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C168639F-5810-4EC8-B1E8-0251AA8A771C}
Gegevens Verwijderd : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

***** [ Webbrowsers ] *****

-\\ Internet Explorer v11.0.9600.17728


-\\ Mozilla Firefox v37.0.1 (x86 nl)

[2soc8pf2.default\prefs.js] - Regel Verwijderd : user_pref("browser.search.selectedEngine", "AVG Secure Search");
[2soc8pf2.default\prefs.js] - Regel Verwijderd : user_pref("extensions.quick_start.enable_search1", false);
[2soc8pf2.default\prefs.js] - Regel Verwijderd : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);


Het lijkt erop dat er toch malware in zat.

Vreemd. toch kijken of ik niet een extra progje moet nemen naast avg.

[ Voor 89% gewijzigd door Koos2009 op 22-04-2015 06:30 ]

[Lustucru]

CSA-BV

[Koos2009]

Hoi, ik heb dus van alles gedraait nu. MBAM, ADWcleaner, CCleaner en daarnaast loopt AVG mee.

Mijn vraag is, na net weer een zelf openend scherm te hebben gehad, ditmaal iets van ING, vraag ik me af of ik niet gewoon een soort van pop-u[p blocker moet hebben ipv dat het echt malware is.

Het zou toch mogelijk moeten zijn om extra schermen geopend door internet zelf niet toe te staan in de settings?

Ik kan zelf niet echt wat vinden in Firefox bij de instellingen.

Ben al bezig en heb no via google gevonden dat ik een NoScript add-on kan gebruiken. even kijken of dat helpt.

[temp00]

Dit is idd mogelijk en gebeurt in 99% van de gevallen. Popup blockers staan voor zover ik weet ook standaard aan in elke browser (in Firefox kan je het vinden in opties>inhoud>popup vensters blokkeren). In het zeldzame geval dat er wel een popup doorkomt, komt dat door of malware of een hele slimme webontwikkelaar die een manier heeft gevonden om de popup blocker van je browser te omzeilen maar gezien de aard van de berichten die jij krijgt denk ik gewoon dat er malware op je computer staat.
Nu is dat wellicht te verhelpen met antimalware software zoals Malware bytes of Hitman oid, maar als je echt zeker en veilig wilt zijn zou ik je harde schijf gewoon formatteren en Windows herinstalleren (uiteraard wel even je persoonlijk data veilig stellen).

[Koos2009]

Ok, ik begin het te begrijpen. Nu nog de vraag hoe je er aan komt. Dat wil iedereen natuurlijk weten.

Er bestaat dus gewoon niet een plugin of browser waarbij je dat niet hebt?

[Mavamaarten]

Kan je ons vertellen op welke sites je die popups krijgt?
Als je ze op Google, YouTube, ... krijgt dan is er iets mis en moet je verder zoeken. Krijg je popups op thepiratebay, torrentz en dat soort dingen, tja, dan heb je gewoon een ad/popup-blocker nodig.

[Koos2009]

Het zijn inderdaad TPPB, torrentz gelieerde sites enzo.
Heb nu adblock pop-up blocker add-on.
Moet wel zeggen dat ik er met die extensies de ik nu extra draai wel minder last heb over het algemeen.