[XP]Last van popup scherm

[Matthijz]

Na wat te hebben gesurft op het internet. Op zoek na backups

Heb ik nu de hele tijd last van een popup scherm ..... Die automatisch start. Nu kan ik niks vinden in de "windows task manager". Daarnaast heb ik ook geprobeerd om de geschiedenis van explorer leeg te maken en de cookies weg te gooien. Ook heb ik adware en spyware nuke laten controleren. Maar die konden het ook niet verhelpen. Hebben jullie suggesties hoe ik die irritante popup (om de minuut) kan laten verdwijnen. (ik kan altijd nog terug gaan in de tijd met windows. Maar ik het eigenlijk gewoon oplossen.)

[Han]

Kijk eens of er vreemde processen actief zijn..

[Res-q]

Ik denk dat je last hebt van spyware, heb je adaware al eens eroverheen gegooid? Dit is te downloaden van http://www.lavasoft.de . Verder zou je kunnen kijken in je msconfig (start, uitvoeren, typ: msconfig), of er ongewenste processen opstarten bij het laden van Windows.

Succes!

[Matthijz]

XceeD schreef op 18 June 2003 @ 21:35:
Kijk eens of er vreemde processen actief zijn..

Ja ik heb al de hele tijd zitten kijken of er wat van de processor capaciteit werd gebruikt als de popup verscheen, maar helaas zag ik alleen internet explorer die processor kracht gebruikte.

Hieronder staat een lijst van mijn actieve programma's. Wat onder de printscreen staat is het zeker niet.



Het is btw steeds een popup over appelazijn


edit

Onder msconfig staat niks verdachts. En ik heb dus al twee anti spyware programma's gebruikt. Die beide het probleem niet hebben verholpen.

De vierde is van winzip. En als je die uitschakeld blijft het probleem aanwezig.

[ Voor 20% gewijzigd door Matthijz op 18-06-2003 21:59 ]

[alt-92]

Wat is die vierde in de rij?

[Wildfire]

Matthijz schreef op 18 June 2003 @ 21:49:

[...]

Het is btw steeds een popup over appelazijn

Die heb ik de laatste tijd alweer veels te vaak gezien onder het surfen. Maar dan ook alleen onder het surfen, buiten het surfen om heb ik er geen last van.

[GeeBee]

Kijk in de services of messenger aan staat. Das niet MSN messenger, maar een service die vergelijkbaar is met Winpopup van vroegâh...

[Verwijderd]

WZKQPICK.EXE klinkt mij als spyware in de oren!

[Spider.007]

Verwijderd schreef op 18 juni 2003 @ 22:28:
WZKQPICK.EXE klinkt mij als spyware in de oren!

Nee hoor:

Matthijz schreef op 18 June 2003 @ 21:49:
[...]
De vierde is van winzip. En als je die uitschakeld blijft het probleem aanwezig.

Kijk eens in je scheduled tasks

[ Voor 85% gewijzigd door Spider.007 op 18-06-2003 22:31 ]

[Matthijz]

GeeBee schreef op 18 juni 2003 @ 22:17:
Kijk in de services of messenger aan staat. Das niet MSN messenger, maar een service die vergelijkbaar is met Winpopup van vroegâh...

Heb de service uitgezet. Hopelijk komt de popup niet meer. Even afwachten dus

In de scheduled tasks staat niks.

/Edit

Het probleem is er nog steeds .................

[ Voor 15% gewijzigd door Matthijz op 18-06-2003 22:59 ]

[MRED]

Ik dnk dat de popup veroorzaakt wordt door msn 6. Of in elk geval door msn. Sinds ik dit weer heb geinstalleerd (op n schone installatie) krijk ik ook voordurend deze pop-up...

[Matthijz]

MRED schreef op 18 juni 2003 @ 23:17:
Ik dnk dat de popup veroorzaakt wordt door msn 6. Of in elk geval door msn. Sinds ik dit weer heb geinstalleerd (op n schone installatie) krijk ik ook voordurend deze pop-up...

En we hebben ook msn 6 verwijderd ......... Kan wel kloppen die heb ik vandaag pas geinstalleerd. En ik had meerdere windows open dus toen viel het natuurlijk niet meteen op...... Maar goed ik ben benieuwd

edit

Wow ik krijg nu ipv een popup scherm om de paar minuten... Een scherm vol schermen Ik ga maar even restoren

Update......... Ik had geen restore meer van gisteren .......... Dus het probleem is er nog steeds

[ Voor 21% gewijzigd door Matthijz op 18-06-2003 23:50 ]

[F_J_K]

Wat voor popup is het precies? Misschien kan je een screenshot geven, met wat geluk herkennen we het.

(Doe trouwens maar niet als het zware p0rn of illegaal spul is )

[Wildfire]

F_J_K schreef op 19 June 2003 @ 00:06:
Wat voor popup is het precies? Misschien kan je een screenshot geven, met wat geluk herkennen we het.

(Doe trouwens maar niet als het zware p0rn of illegaal spul is )

Geloof me, die appelazijn popup is echt geen p0rn!

Zelf zie ik 'm dus ook regelmatig (maar dus echt alleen tijdens het surfen), totdat ik het afgelopen week zat werd en de betreffende website (iets met getit4u in de URL) in het URL-filter van m'n router heb gekeild.

[ Voor 6% gewijzigd door Wildfire op 19-06-2003 00:27 ]

[Verwijderd]

scherm vol schermen was toch die trojan laatst .. no close of zoiets ??

maar probeer het eens met spybot search&destroy .. die is er altijd redelijk snel bij met updates voor nieuwe spybots

[Sneak[3G]]

ga naar msconfig en zet daar zoveel mogelijk uit (alles behalve de dingen, die voor je internetconnectie zorgen). Waaschijnlijk zijn de popups dan echt weg. Zet langzaam weer programma's aan , waarvan je wil dat ze opstarten. Je kan ook een keer kiezen voor diagnostisch opstarten (maar dan doet volgens mij zelfs je Inet het niet meer), maar zijn de pop ups wel weg! Als er dan nog steeds popups zijn met diagnostisch opstarten dan is er echt iets heel raars aan de hand ---> format c: zeg ik dan

[Zekas]

Res-q schreef op 18 juni 2003 @ 21:45:
Ik denk dat je last hebt van spyware, heb je adaware al eens eroverheen gegooid? Dit is te downloaden van http://www.lavasoft.de . Verder zou je kunnen kijken in je msconfig (start, uitvoeren, typ: msconfig), of er ongewenste processen opstarten bij het laden van Windows.

Succes!

Lees voortaan anders ff de complete openingspost ipv alleen de eerste regel...

[GeeBee]

Sneak[3G] schreef op 19 juni 2003 @ 09:35: format c: zeg ik dan

Wat is dit nu weer voor non-Tweakers oplossing

[Beekforel]

Uhm.. sluit es alles IE's af. Dan komt ie niet meer volgens mij
En backups vind je niet op sites met die pop-up

[Verwijderd]

Seg een screenie zoals hierboven gezegd zou handig zijn...
Zijn het echt popups of net bios messages ?

[Jazzper]

popups..

heb exact hetzelfde hier met WinXP, MSN6 en ook spybot en ad aware geprobeerd en via software deinstalleren alle raars weggehaald. Hier een screenshot:



enfin, nog steeeeeds dat kreng. Geen Kazaa hier overigens

hier komt het plaatje vandaan: http://ne.getit4u.com
en dan een deeplink in een cgi-bin.

[ Voor 28% gewijzigd door Jazzper op 19-06-2003 20:41 ]

[hayate666]

Ik ken het plaatje wel, maar ik heb er alleen zelden last van. Het is een pop-up die wel eens verschijnt als ik op madblast.com zit. Ik heb een pop-up killer geinstalleerd (magic-killah), die werkt erg goed, maar filtert deze er nooit uit, zelfs al heb ik hem in mijn url blacklist.

Misschien is het een vreemd object in je temporary internet files waar je last van hebt. Ik heb dat 1 keer eerder gehad, en toen ik al mn objecten daar weg had gehaald heb ik het scherm nooit meer gezien. Dit kun je vinden bij internet opties.

Ik hoop dat dat het is, anders is format C: ook het enige wat ik nog kan verzinnen

[Matthijz]

Jazzper schreef op 19 June 2003 @ 20:36:
popups..

heb exact hetzelfde hier met WinXP, MSN6 en ook spybot en ad aware geprobeerd en via software deinstalleren alle raars weggehaald. Hier een screenshot:

[afbeelding]

enfin, nog steeeeeds dat kreng. Geen Kazaa hier overigens

hier komt het plaatje vandaan: http://ne.getit4u.com
en dan een deeplink in een cgi-bin.

Neeeee die kan ik echt niet meer zien ......... Maar het gaat idd over die popup. En hij is erg irri

Btw ik zocht naar mp3 backups

[ Voor 4% gewijzigd door Matthijz op 19-06-2003 22:18 ]

[Verwijderd]

Zoek eens op die URL in je registry. IE houdt in ieder geval wat default pages (zoals de search, page cannot be displayed, etc.) bij (bijv. onder HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Internet Explorer). Als een of andere spyware hier ooit aan heeft zitten rommelen kan dat het probleem veroorzaken.

Ergens moet natuurlijk de logica zitten dat een adres in de IE address bar geprefixed wordt met http://, en dit zit in ieder geval niet in Windows zelf. Dit kan door IE gedaan worden via de registry of als je pech hebt via een DLL (die door spyware aangepast kan zijn)...

Probeer anders eens een andere browser, weet je zeker dat het hier aan ligt...

Overigens heb ik dit zelf ook gehad, enige opl. was nieuw image...

[ Voor 6% gewijzigd door Verwijderd op 19-06-2003 22:35 ]

[ErHa]

Ik krijg die popup ook als ik Diet KAzaa aanzet icm kazaa lite.

Dat afsluiten en nergens meer last van....
Meaya popup killer pakt em ook niet

[Godjira]

Kijk eens in MSN Messenger 6 naar deze optie (dan heb ik het over MSN Today): Staat die uit? Dan zou het die weleens kunnen zijn.

[Wildfire]

Ik krijg die pop-up ook regelmatig, maar dan echt alleen tijdens het surfen. Zojuist kwam 'ie weer langs (op een niet nader te specifieren abandonware-site).

Aan MSN ligt het iig niet, heel dat MSN-gezeik heb ik van m'n systeem gewist.

[Verwijderd]

Ik heb eens en keer ergens gelezen ik weet niet meer waar, daar stond dat als je bij sommige sites je ip geregistreerd word en er dan automatisch steeds info naar je ip word gezonden. Ik neem aan dat jullie allemaal een vast ip hebben

[ Voor 4% gewijzigd door Verwijderd op 23-06-2003 21:49 ]

[Verwijderd]

Kun je geen volledige lijst posten van wat er allemaal draait aan processen op de achtergrond? Je kunt de lijst ook vinden onder Systeeminfo > Softwareomgeving > Actieve taken. Daar krijg je ook de mogenlijkheid om de volledige lijst te exporteren als txt om vervolgens te posten.
Ik zou er namelijk niet zo zeker van zijn dat het bepaalde processen niet zijn. Zo hadden wij een keer een popup proggie op een van onze pc staan met de naam taskmgr.exe. Dan staat hij er wel 2 keer tussen maar je ziet het niet!!!!

Je kan kijken wat er allemaal opstart met msconfig, registryeditor (controleer ook wat er onder HKEY_CLASSES_ROOT/exefile/shell/open/command zit, moet ["%1" %*] (zonder de [])zijn), je kan je processen bekijken. Maar zo zijn er nog wel een aantal manieren waarop programma kunnen worden opgestart maar in princiepe moet je al deze programma terug vinden in de taskmanager dus ik zou daar beginnen en dan pas kijken waar het vandaan komt.

[ Voor 4% gewijzigd door Verwijderd op 23-06-2003 22:20 ]

[Verwijderd]

Mijn vriendin speelt op haar laptop nog alles via spelletjes.nl en van die wazige sites.

Wat daar vaak gebeurt is dat bij de Homepage setting van IE een redirect url wordt neer gepoetst.

De symptomen zijn dan inderdaad ongewenste pop-ups die Ad-Aware niet vinden kan, bij een 404 treed de deeplink in werking en stuurt je naar viagra.com of i.d.

edit: Die URL die wordt neergezet is een htm pagina op je eigen disc trouwens. Ik kijk altijd even naar de name, doe een search en delete em vanaf daar voor dat ik de homepage link weer terug zet naar wat hij m.i zou moeten zijn about:blank

[ Voor 26% gewijzigd door Verwijderd op 23-06-2003 22:27 ]

[My-life]

Die ben ik ook tegen gekomen pas.

ff iets heel stoms hoor. Heb je al in de URL van je startpagina gekeken? Vast wel, maar ik zeg het maar even.

En maby dat ik er overheen heb gelezen hoor, maar wanneer krijg je hem precies? Tijdens het inetten alleen?

edit:
Sorry, khad niet gezien dat het topic 2 pagina's lang was

[ Voor 15% gewijzigd door My-life op 24-06-2003 00:39 ]

[Roger_Rabbit]

Ik krijg die appelazijn pop up ook om de minuut en hij komt bij mij zelfs te voorschijn als ik een spel aan het doen ben. Het spel knalt gewoon terug naar Windows.

Ik heb al van alles geprobeerd maar ik krijg het niet weg. Heb zo'n beetje alle spyware programma's al gehad.

[Fish]

schiet verdachte aplicaties eens hier mee af www.prcview.com
met deze kun je aplicaties/processen killen.

in tegenstelling tot de task manager die ze eerst probeert normaal te closen en als het niet lukt ze dan pas te killen (ja dat schermpje na 20 seconden met voor de 2e keer end task)

daarna even kijken met "msconfig" of je verdachte processen ziet worden opgestart

[ Voor 3% gewijzigd door Fish op 24-06-2003 19:42 ]

[Verwijderd]

Jazzper schreef op 19 juni 2003 @ 20:36:
popups..

en dan een deeplink in een cgi-bin.

Misschien dan toch maar kopen .

[Plaagje]

Zone alarm Pro with web filtering

dit vind ik een van de enige goede pop-up stoppers, kijk maar als zonealarm ze tegenhoud. En de firewall functie kun je als je wilt dan gewoon uitzetten
download

[Verwijderd]

Ik had het ook, de hele tijd zo'n irri pop-up, en deze kwam er ook nog wel een tussendoor, zelfs als ik aant gamen was ofzo. Bij mij was het een progje dat op me pc gepleurd is (Spy-Ware), ik heb het niet meer nadat ik in msconfig bij opstarten save uit heb gezet. Hopelijk dat dat bij jou ook werkt.

Ga ff naar start-->uitvoeren-->typ dan ff msconfig klik ff op opstarten en schakle save uit, en misschien helpt t als je (als je die hebt) je download manager uitzet, zoals netpumper of DAP

SuPpA WoBbE

[Ferdo]

Verwijderd schreef op 25 June 2003 @ 17:25:
Ik had het ook, de hele tijd zo'n irri pop-up, en deze kwam er ook nog wel een tussendoor, zelfs als ik aant gamen was ofzo. Bij mij was het een progje dat op me pc gepleurd is (Spy-Ware), ik heb het niet meer nadat ik in msconfig bij opstarten save uit heb gezet. Hopelijk dat dat bij jou ook werkt.

Ga ff naar start-->uitvoeren-->typ dan ff msconfig klik ff op opstarten en schakle save uit, en misschien helpt t als je (als je die hebt) je download manager uitzet, zoals netpumper of DAP

SuPpA WoBbE

Toch zou het geen kwaad kunnen eens Ad-Aware te installeren en deze een scan te laten uitvoeren. Zo simpel kom je namelijk niet van spyware af.

[Verwijderd]

Het is btw steeds een popup over appelazijn

ja deze kreeg ik ook constant onder het surfen, bleek dus te komen van een site waar je mp3tjes(cd's) ken downe, maar verder heb ik em nog nooit tegengekomen..

[agent327]

Probeer het eens met Spybot. Die heb ik houw rijtje nog niet gezien. Mocht hij er wel bij staan, het is bijna bedtijd.

[Pearl]

Welk merk appelazijn?

[ Voor 64% gewijzigd door Pearl op 26-06-2003 00:08 ]

[agent327]

Ik weet zo niet de URL waar je hem kan downen, maar in de FAQ staat hij zeker. Kijk maar eens in Software Algemeen - FAQ ofWindows Operated Systems - FAQ .

[ArjanSp]

ik had lange tijd last van een shortcut op mijn desktop en een link in internetexplorer. Kon het maar niet wegkrijgen. Kwam erachter dat ik toch op de een of andere manier bij c:\pogram files de bargainbbuddy had staan en ook ergens netpal.
Die dus uit mijn folder verwijderd.
Met tweak programma's de opstart programma's nagekeken, maar daar was niets te vinden.
Uiteindelijk met Adware de laatste update lijst van internet gedownload en register en schijf laten scanned en alles wat hij vond laten verwijderen. Nu ben ik er vanaf...

Dus echt de laatste lijst van Adware downloaden en deze gebruiken bij het scannen kan zeker helpen!!!

[ Voor 12% gewijzigd door ArjanSp op 26-06-2003 13:59 ]

[Verwijderd]

Als iedereen gewooon lekkere complete onzin invult op die bestelsite...
Houden ze er vanzelf mee op.

Rotzooi bestrijden met nog ergere rotzooi!!!

[marko77]

juist, spam die gasten helemaal de t*$ing, als je weet waar die popup vandaan komt kan je t toch tracen en kijken wie deze pagina host en vervolgens mailen?

t moet es afgelopen zijn met die irri popups (kheb er zelf weinig last van, ik draai een goede firewall en popupkiller, 2 zelfs!)

[Verwijderd]

ik draai 2 pop up killers
1 van Tweak XP en 1 van norton

Ik had trouwens erge last van LOP.com, verneukte me hele internet verbinding

Gewoon terug spammen ja !

[limit28]

ik heb ook last van een pop up als ik IE aanklik dan spring die pop up. heb adware al op mijn pc gescand enzo. maar die blijf komen.

[Sir_Killalot]

Hebben jullie toevallig Kazaa aan staan?

De site van Kazaa staat namelijk ook in Kazaa zelf en die opent regelmatig een pop-up

(met Kazaa Lite is dit opgelost )

[Matthijz]

Ik heb iig een programma gedeeltelijk verwijderd........... search-explorer. Ik weet echt niet wat voor programma het is. Maar goed het heeft iig nu geen links meer in mijn register of op mijn schijf. Maar goed het maakt toch niet zoveel uit aangezien ik mijn oude schijf van WD heb terug gekregen. En die ga ik weer opnieuw installeren. 40 gig 7200 rpm is toch beter dan 8 gig 5400 rpm

[Sir_Killalot]

Matthijz schreef op 26 June 2003 @ 16:51:
Ik heb iig een programma gedeeltelijk verwijderd........... search-explorer. Ik weet echt niet wat voor programma het is. Maar goed het heeft iig nu geen links meer in mijn register of op mijn schijf. Maar goed het maakt toch niet zoveel uit aangezien ik mijn oude schijf van WD heb terug gekregen. En die ga ik weer opnieuw installeren. 40 gig 7200 rpm is toch beter dan 8 gig 5400 rpm

http://www.safersite.com/PestInfo/S/SearchExplorer.asp

Pest Patrol 4 had um gevonden

[Verwijderd]

DIT IS TOCH KLOTE, je kunt niet eens meer eens ff rustig surfen opzoek naar wat back-ups voor je muziek en games .

Afknallen die gozers die dit maken, of misschien een klein tikje met een grote hamer . Wat heeft het nou voor zin om andere mensen lastig te vallen.

Btw ik haal tegenwoordig alles er af met Ad-Aware 6 en Spybot. Spybot is gratis (en geheel legaal, iets wat voor de meeste mensen nieuw is) te downen op http://security.kolla.de/index.php?lang=en&page=download

[Verwijderd]

Het is inderdaad een groot drama. Gebruik popupkiller (dat zuigt), Adware (zuigt ook, iedere keer springt het open als er popup verschijnt), Spybot schiet ook niet op.
De Appelazijn afslank pillen blijven voorbij schieten, gelukkig houdt adware nog het nodige tegen, als deze uitstaat en me pc blijft 's-nachts aanstaan dat de volgende programma's automatisch zijn geinstalleerd (Worldsyncclock, Save, STC).
MSN 6.0 staat uit helpt geen ruk, ik kijk het nog even aan en dan ga ik simpel weg wel gewoon opnieuw installeren.

BTW: Waar komt het vandaan dat appelazijn??? Ik kan het maar niet achterhalen en ja al mijn vage processen staan uit.

[ Voor 3% gewijzigd door Verwijderd op 28-06-2003 14:43 ]

[Fish]

helpt het alvast een beetje als je dat domein ne.getit4u.com toevoegd aan je hostfile?

(dan heb je mischien vast wat minder last van die popup, natuurlijk die bron vinden)

ik zou zeggen zet een een screendump neer van je processen/tasks .. mischien zien wij wat geks

[ Voor 25% gewijzigd door Fish op 28-06-2003 15:07 ]

[Verwijderd]

hier heb ik ook last van gehad, ook als ik niet ana het surfen was.. had n keer m'n pc aan alten staan voor 4 uurtjes (was zelf naar t cafe) had ik opeens 58 keer appelazijn staan, heb er toen adaware overheengegooit en nu is er niets meer aan de hand. dat zal dan wel de oplossing zijn..

[Ook]

[kick]
Ik heb dit "virus" ook in actie gezien, en ik moet zeggen, wat een kreng..

Zo'n beetje al m'n trucs losgelaten (Startup.cpl, AdAware, IE6 update) maar dat kreng met die domme appelazijn (bestaat dat wel?) terug..

Wat is nou de final solution??

[flashin]

kickje:
ik had er ook last van, ad-aware 6 compleet updaten en ff alle instellingen op deep-scan etc. zetten dat hij echt alles scant. Daarna was HET weg...

[agent327]

En er is net een nieuwe build van AdAware uit (zie meuktracker: Ad-aware 6.0 build 181 ), dus dat is mooi meegenomen.

[ Voor 3% gewijzigd door agent327 op 15-07-2003 19:32 ]

[cazzie]

een aantal tips en tricks wat ik totnutoe zo onder XP gebruik:

check de volgende registry sleutels op nutteloze waardes
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

installeer kazaa lite in custom mode en maak gebruik van de hosts file optie,
deze hosts file kan je vinden in eg: C:\WINDOWS\system32\drivers\etc

extra software: ad-aware & google toolbar 2.0 Beta inclusief pop-up blokker.