Net Send Spam blijft terugkomen

[aMaZeR]

Hallo allemaal!

Dit is mijn eerste post.
Nadat ik veel heb gelezen over deze popus op dit forum, blijf ik ze toch nog krijgen.
Ik heb net stop messenger gedaan. Maar bij de volgende boot komt ie weer trug. Daarna heb ik de service messenger op disable gezet, en ja hoor ut komt gewoon weer trug na het opstarten. Daarna heb ik AdAware 6.0 geinstalled en zelfs deze haalt um er niet uit.
Wat mij opvalt is dat telkens als ik opnieuw opstart er een proggie actief staat in mij processen. Deze heet telkens anders en ziet er zo uit: ***1.exe. Dit bestand komt ook in c:\documents and settings\administrator\local settings\temp te staan.
Als ik gelijk na de boot dit proggie beeindig, krijg ik de popup niet meer en verdwijnt deze ook uit de eerder genoemde folder.
De popup is telkens van Casino on Net blablabla. Hoe krijg ik deze voorgoed weg?

Alvast bedankt voor de hulp.

[RUFFNECK]

kan je dat proggie dan niet met msconfig weghalen uit je startup?

[aMaZeR]

Dat is snel!
Dit bestand heet telkens anders en wordt ook bij elke reboot aangemaakt.
dus.............kweet ut niet meer!!!!!!!!!!!!!!

[Thomix]

msconfig bestaat niet onder win2k... Met JV12 Powertools kan je wél precies zien wat er gestart wordt. Je kan ook met een bootflop de local settings\temp map verwijderen, dan ben je iig van dat progje en waarschijnlijk van het gedonder af.
Een firewall als Zonealarm wil ook wel helpen.

//edit: kijk ook in je windowsmappen naar .dll files die pas zijn aangemaakt... Vertrouw je ze niet: rename naar *.dl_ oid, en hetzelfde voor executables. Werkt er dan iets niet; gewoon terugzetten.

[ Voor 27% gewijzigd door Thomix op 15-06-2003 12:02 ]

[RUFFNECK]

aMaZeR schreef op 15 June 2003 @ 12:00:
Dat is snel!
Dit bestand heet telkens anders en wordt ook bij elke reboot aangemaakt.
dus.............kweet ut niet meer!!!!!!!!!!!!!!

Ja ok ik begrijp wel dat het steeds anders is en je et niet zou weten, maar je zou wel adhv je startup lijst een beetje kunnen zien wat bijv niet erin zou horen. Denk maar aan .exe .com .bat bestandjes. Probeer dus gewoon steeds 1 of 2 uit te schakelen waarvan je denkt dat je die egt niet nodig zal hebben.
Bij elke startup file, staat ook een registry of mapverwijzing van waar ie komt (meestal dan), dus dat zou ook wat moeten helpen om "vreemde" dingen eruit te halen.

//edit: Oh ik wist niet dat de TS win2000 had..?

[ Voor 5% gewijzigd door RUFFNECK op 15-06-2003 12:04 ]

[bazs2000]

Hmmm, dit doet mij denken aan een klein progseltje dat hiervoor zorgt.
Ik zou in dit geval even een van de vele spy/adware-tools (Op Adaware na want die heb je al geprobeerd ) installeren en draaien omdat je het zo misschien kan de-installeren. Verder kan er in jouw system32-map nog een .js-bestand staan die ook weg moet (als je dit hebt tenminste). Dit soort progsels heb je tegenwoordig in vele soorten en maten.

[Havocnl]

heb je "net stop messenger" in dos(prompt) al gedaan?

[ Voor 19% gewijzigd door Havocnl op 15-06-2003 12:11 . Reden: verkeerde opdracht gegeven ]

[FlashBlue]

Thomix schreef op 15 June 2003 @ 12:00:
msconfig bestaat niet onder win2k... Met JV12 Powertools kan je wél precies zien wat er gestart wordt. Je kan ook met een bootflop de local settings\temp map verwijderen, dan ben je iig van dat progje en waarschijnlijk van het gedonder af.
Een firewall als Zonealarm wil ook wel helpen.

//edit: kijk ook in je windowsmappen naar .dll files die pas zijn aangemaakt... Vertrouw je ze niet: rename naar *.dl_ oid, en hetzelfde voor executables. Werkt er dan iets niet; gewoon terugzetten.

msconfig bestaat dus wèl nog onder xp
start>uitvoeren> msconfig.

maar dit is puur de messenger service; dat proggie heeft er niks mee te maken denk ik; de messenger service wordt altijd automatisch opnieuw gestart; beste is om die gewoon bij elke boot door een scriptje te laten uitschakelen.

[ Voor 10% gewijzigd door FlashBlue op 15-06-2003 12:10 ]

[FlashBlue]

verkeerd knoppie; niet goed wakker en zo

[ Voor 92% gewijzigd door FlashBlue op 15-06-2003 12:10 ]

[RUFFNECK]

FlashBlue schreef op 15 June 2003 @ 12:08:
[...]


msconfig bestaat dus wèl nog onder xp
start>uitvoeren> msconfig.

maar dit is puur de messenger service; dat proggie heeft er niks mee te maken denk ik; de messenger service wordt altijd automatisch opnieuw gestart; beste is om die gewoon bij elke boot door een scriptje te laten uitschakelen.

Thomix heeft het over win2k...
En verder, ik heb messenger service gewoon kunnen disablen en hij start ook niet weer opnieuw op, dus als ie weer automatisch opstart is er wel iets vaags aan de hand denk ik zo

[Compubiter]

aMaZeR schreef op 15 juni 2003 @ 11:53:
Daarna heb ik de service messenger op disable gezet, en ja hoor ut komt gewoon weer trug na het opstarten.

Heb je dat op deze manier gedaan: SA FAQ - Messenger Spam.
Verder zou je ook even kunnen kijken naar alternatieven voor Ad-Aware. Als je IE kijk dan hier even, voor meer tips kun je wederom in de SA-FAQ .

-> Software Algemeen dan ook gelijk, en welkom op GoT .

[aMaZeR]

Ik heb dus w2k en dus geen msconfig. Verder staat die messenger service gewoon uit bij elke boot. Ik begin nu btw te twijfelen of het wel een net send is, want ik krijg de optie ja/nee. Dan geldt nog steeds de vraag hoe ik dit wegkrijg.

[yohan]

Welke programma's heb je draaien op et moment dat je die dingen krijgt? Zou heel goed spyware kunnen zijn in een ander proggie.

* yohan welcomes u @ GoT

[bazs2000]

Ben je toevallig in de gelegenheid om een screenshot te maken van de meldingen?
Ik begin nu toch wel een beetje benieuwd te worden naar hoe het eruit ziet. Net send-spam heeft alleen maar een 'OK' knop, geen ja/nee keuzemogelijkheid.
Ohja, als de screenshot niet te groot is dan kun je deze uploaden bij de volgende site: http://www.theforumisdown.com

[ Voor 23% gewijzigd door bazs2000 op 15-06-2003 15:28 ]

[Compubiter]

aMaZeR schreef op 15 June 2003 @ 15:24:
Ik heb dus w2k en dus geen msconfig.

Windows Operated Systems - FAQ

Verder staat die messenger service gewoon uit bij elke boot. Ik begin nu btw te twijfelen of het wel een net send is, want ik krijg de optie ja/nee.

Heb je daar een screenshot van dan? Wellicht is het een ander soort pop-up dan dat ik/wij in gedachten hebben .

edit:
, leuk knopje bij jouw post hoor bazs2000

[ Voor 15% gewijzigd door Compubiter op 15-06-2003 15:28 ]

[SkyStreaker]

kijk eens of het ook elke keer van een bepaald ip binnenkomt en blokkeer deze. je hebt dus al services.msc opgestart? En de "messenger-service" op stoppen gezet EN handmatig? Als je het nog elke keer hebt dan riekt het naar programmatuur dat dit weer keihard aanzet. Is er niet stiekem een scriptje ofzo wat opgestart wordt?

Start met f8 bij het booten van win2k de veilige modus op & sluit zoveel mogelijk af via taakbeheer (ctrl+shift+esc)
Check: Regedit -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

hier zie je Run & RunOnce staan in de lange lijst. Backup eerst de registersleutels (op het woordje staan en dan linksboven register > register bestand exporten > geselecteerde subsleutel) Haal je HELE runonce leeg en de dingen uit Run waarvan je zeker weet dat die er niet horen (spoor de proggies op met zoeken eventueel) en reboot. Vertel ons dan nog eens je bevindingen.

[M.I.G.]

Je hebt waarschijnlijk MSN plus geinstalleerd of niet?

[aMaZeR]

klopt!!!......msn plus 2 geloof ik.....en gelijk eraf gedonderd........kreeg ik van m'n zwagertje........hij weet nu nog steeds niet hoe ie heet (LOL).......maar gelijk erafgehaald dus en toch blijft die rommel komen.........

[Billie]

aMaZeR schreef op 15 June 2003 @ 15:43:
klopt!!!......msn plus 2 geloof ik.....en gelijk eraf gedonderd........kreeg ik van m'n zwagertje........hij weet nu nog steeds niet hoe ie heet (LOL).......maar gelijk erafgehaald dus en toch blijft die rommel komen.........

Als het goed is staat in C:\Program Files\Messenger Plus! 2\ nog een SponsorAgreement.exe

Die dan eens uitwissen

[aMaZeR]

nope!...die directory bestaat niet..........elke keer als ik opstart staat er weer een andere file in local settings\temp....ene keer yut1.exe dan weer hur1.exe......en of ander programma genereerd dat bestand en start um op in processes........echt raar.........
Maar over 2 weken hek een ander mb (p4p800del+p4 2.8+2x512corsair) dus dan gaat de format er toch over.........
Ik kan ut alleen niet hebben dak nie weet hoe ik ut wegkrijg......

[SkyStreaker]

Probeer eens: www.moosoft.com en d/l de trojan scanner en gebruik ook meteen een virusscanner!

[aMaZeR]

Norton vind um niet......ik denk dat deze popup iets te maken heeft met Lop.com rotzooi.....je weet wel, als je een verkeerd inet adres intik dat je gelijk wordt doorgewezen naar LOP.com........

[Verwijderd]

Het is een spyware. Een programma in je opstartcyclus maakt een random xxx1.exe aan in je temp. die wordt opgestart en zoekt contact op internet.

start je opnieuw op dan word dus een nieuwe xxx1.exe aangemaakt.

Het is dus een ander programma in je opstarten die dit veroorzaakt.

en voor de pop ups. maak een bat file met de text net stop messenger en stop die in start up/opstarten.

Maar als je over 4 weken toch opnieuw begint zou ik me niet te druk maken

[Verwijderd]

aMaZeR schreef op 16 June 2003 @ 14:07:
Norton vind um niet......ik denk dat deze popup iets te maken heeft met Lop.com rotzooi.....je weet wel, als je een verkeerd inet adres intik dat je gelijk wordt doorgewezen naar LOP.com........

Zoek eens in het register naar lop.com.... Waarschijnlijk vind je daar wel iets. En dan is het in principe wel verstandig om de sleutels te backuppen voordat je ze verwijderd. Just in case.... al heb je ze bijna 100% zeker niet nodig.

Staan er in je lijst met geïnstalleerde softwaren geen gekke dingen? Gisteren bij iemand een internetprobleempje opgelost. Ineens geen internet meer, bleek door NewDotNet-software te komen. Maar die kon ik gewoon in het configuratiescherm verwijderen, en daarna werkte alles weer. (Was wel even zoeken hoor, maar dankzij een topic op GoT een tijdje terug, ging er ineens een belletje rinkelen toen ik in msconfig iets van "newdotnet" zag staan bij opstarten...)

[JumpStart]

2 dingen:

• Probeer deze anti spyware ook maar eens: Spyware Search & Destroy
• Zorg ervoor dat zowel Ad-Aware als Spyware Search & Destroy up-to-date zijn, beide kunnen vanuit het programma zelf updates downloaden, min of meer net zoals virusscanners ook nieuwe virusdefinities nodig hebben en updaten

[aMaZeR]

Ik heb um weggekregen....was dus van Lop.com........met dit bestand kunnen verwijderen: http://lop.com/new_uninstall.exe

Topic kan wat mij betreft dicht!....bedankt voor alle hulp!!!