Spam Disney.com

[Verwijderd]

Ik krijg dagelijks de homepage van disney.com op mijn scherm.
Zomaar uit het niets, over alles heen.
Je zit te typen in excel, knipt en plakt hele reeksen met data van werkblad naar werkblad en JA HOOR, daar is tie weer, de Disney.com homepage (natuurlijk ZONDER emailadres zodat je er NIETS van kunt zeggen )
En als je het niet HEEL SNEL in de gaten hebt klik je perongeluk op die KLÖTEPOPPUP en zit je fijn tussen de Disney figuurtjes en kindermuziekjes.
Werken wordt vervelend op deze manier, en ik vraag mij af of Disney dit wel mag.

Ik vindt het hoogst irritant worden en vraag mij af wat ik er tegen kan doen.

[bazs2000]

Spyware op jouw pc.
Kijk met Add-aware of er wat nare proggies op jouw pc draaien.
Die popups moeten ergens vandaan komen lijkt mij.

[Verwijderd]

http://www.lavasoftusa.com/

[Verwijderd]

Dank jullie wel, ik ben dus heel wat rotzooi tegen gekomen.
Hieronder staat de LOG.

Scan initialized on 1-5-2002 12:15:48.
(AAW release 5.8, referencefile 005-29.04.2002)
================================================


Started memory scan
====================
Running processes:

#:1 : smss.exe
#:2 : winlogon.exe
#:3 : services.exe
#:4 : lsass.exe
#:5 : svchost.exe
#:6 : svchost.exe
#:7 : spoolsv.exe
#:8 : explorer.exe
#:9 : svchost.exe
#:10 : winroute.exe
#:11 : xfire.exe
#:12 : wrctrl.exe
#:13 : iexplore.exe
#:14 : ad-aware.exe

Memory scan result:
Total modules found:14
Suspicious modules found:0


Started registry scan
======================
Other key:HKEY_CURRENT_USER\software\acceleration software international corporation\
Cydoor key:HKEY_LOCAL_MACHINE\software\cydoor\
Cydoor key:HKEY_CURRENT_USER\software\cydoor\
Cydoor key:HKEY_CURRENT_USER\software\cydoor services\
HotBar key:HKEY_LOCAL_MACHINE\software\hotbar\
HotBar key:HKEY_CURRENT_USER\software\hotbar\
Alexa key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\
Lop.com key:HKEY_CURRENT_USER\software\trinityayb\
HotBar key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\internet settings\user agent\post platform\hotbar 3.0
HotBar key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar\{b195b3b3-8a05-11d3-97a4-0004aca6948e}
OpenMe modification:Explorer.exe openme.exe


Started extended registry scan
===============================


Registry scan result:
Suspicious keys found :11


Started folder scan
====================
BonziBuddy file:C:\WINDOWS\bbshortcut.ico
OpenMe file:C:\WINDOWS\openme.exe
Cydoor folder:C:\WINDOWS\system32\AdCache
Folder scan result:
Folders processed:4687
Suspicious folders found:1


Started file scan
==================
OpenMe modification:..WinSys.ini [BOOT]Shell=Explorer.exe OpenMe.exe
Doubleclick file:C:\Documents and Settings\Braadkip\Cookies\braadkip@doubleclick[1].txt
Cydoor file:C:\WINDOWS\system32\cd_clint.dll
Cydoor file:C:\WINDOWS\system32\CD_htm.dll
BonziBuddy file:C:\WINDOWS\bbshortcut.ico
OpenMe file:C:\WINDOWS\openme.exe
BrilliantDigital file:D:\BDEimage.dll

File scan result:
Suspicious files found:9



Scanning finished
==================
Suspicious modules found:0
Suspicious keys found :11
Suspicious folders found:1
Suspicious files found:9
=========================
Components ignored:0
Total components found:21

Mijn laatste vraag:

Wat is (in bovenstaande LOG) ZEKER spy-ware en wat ZEKER niet.
M.a.w. wat moet ik er ZEKER af gooien

[Bigs]

Uh alles wat hij meldt is fout, alleen van Alexa weet ik niet zeker of ze heel foute dingen met je informatie doen, maar van de rest wel.

[bazs2000]

Other key:HKEY_CURRENT_USER\software\acceleration software international corporation\
Cydoor key:HKEY_LOCAL_MACHINE\software\cydoor\
Cydoor key:HKEY_CURRENT_USER\software\cydoor\
Cydoor key:HKEY_CURRENT_USER\software\cydoor services\
HotBar key:HKEY_LOCAL_MACHINE\software\hotbar\
HotBar key:HKEY_CURRENT_USER\software\hotbar\
Alexa key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\
Lop.com key:HKEY_CURRENT_USER\software\trinityayb\
HotBar key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\internet settings\user agent\post platform\hotbar 3.0
HotBar key:HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar\{b195b3b3-8a05-11d3-97a4-0004aca6948e}
OpenMe modification:Explorer.exe openme.exe

Dit kan allemaal weg.

Started folder scan
====================
BonziBuddy file:C:\WINDOWS\bbshortcut.ico
OpenMe file:C:\WINDOWS\openme.exe
Cydoor folder:C:\WINDOWS\system32\AdCache
Folder scan result:
Folders processed:4687
Suspicious folders found:1


Started file scan
==================
OpenMe modification:..WinSys.ini [BOOT]Shell=Explorer.exe OpenMe.exe
Doubleclick file:C:\Documents and Settings\Braadkip\Cookies\braadkip@doubleclick[1].txt
Cydoor file:C:\WINDOWS\system32\cd_clint.dll
Cydoor file:C:\WINDOWS\system32\CD_htm.dll
BonziBuddy file:C:\WINDOWS\bbshortcut.ico
OpenMe file:C:\WINDOWS\openme.exe
BrilliantDigital file:D:\BDEimage.dll

En dit ook.
Ik adviseer jou om KaZaA-lite te installeren, dat levert minder rotzooi op.
Maar ik moet zeggen dat er wel veel nasty programmaatjes op jouw HD staan.

[Verwijderd]

Ongelooflijk zeg, Ik ga bovenstaand advies opvolgen en alle rommel er af gooien.
Maar moet ik dat alles handmatig verwijderen of is het beter om overal gewoon 'exclude' bij aan te vinken in AAW ?

Hoe het er allemaal op is gekomen weet ik niet precies.
Ik gebruik 'wel eens' eDonkey en I-Mesh.
En dat daardoor spy-ware op de PC geïmplementeerd wordt was mij enigzins bekend.
Maar dat het zoveel zou zijn is echt een verassing.

Wat ik mij nu nog afvraag is hoe en waarom Disney.com zich hier ook mee bezig houdt.
Dat vindt ik namelijk erg ongepast van zo'n 'mega' bedrijf.

(Ben wel errug blij met AAW )

[vooghel]

Gewoon door AAW laten doen. Het doet hetzelfde als jij handmatig zou doen, maar dan sneller. Die cookies (doubleclick etc.) kun je overigens in IE6 gewoon laten blokkeren. Vergeet niet AAw te updaten (refupdate) en zo nu en dan uit nog eens uit te voeren.

[Verwijderd]

OpenMe file:C:\WINDOWS\openme.exe

Deze veroorzaakt die Disney-Pop Up.

[ThaHandy]

Verwijderd schreef op 01 mei 2002 @ 12:08:
[url="http://www.lavasoftusa.com/"]http://www.lavasoftusa.com/[/url]

en die domme toolbar = gone