[Win XP] irri popups niet weg te krijgen

[Verwijderd]

ik krijg al een paar dagen irri popups van sites met reclame waaronder ook het alom bekende casino enzovoort... ik heb verschillende popups geprobeerd, nu goed atm werk ik met PopUpCop 2.0.2.31 en die houdt de popups wel weg, maar iedere keer er een popup gekilld wordt, wordt het venster waar ik op dat moment mee aan het werken ben inactief, dus ook als ik een spel aan het spelen ben, springt het terug over op windows iedere keer die popup gekilld wordt, en natuurlijk ook als ik de popupkiller uitzet, dan schakelt windows over op die popup... nu is het heeeeeeeel irri omdat ik clanleader ben bij een medal of honor clan en ik zo'n 50 popups per dag krijg van die zooi... ik heb men cookies en history al verwijderd enzovoort, maar help ni en ben zeker ni van plan om te formatteren voor zo'n kleine prul...

[Banshee]

Heb je al geprobeerd met adaware wat te vinden?

Waarschijnlijk een hoop meuk op je systeem waarvan je niet wist dat je het had.

[Verwijderd]

Als ik jou was zou ik AdAware downloaden en ff runnen. Deze verwijderd Spyware en dergelijke. Misschien ook wel datgene dat bij jou die pop ups genereert. AdAware kan je vinden op http://www.download.com

*edit*
sorry, moest ff onieuw registreren aangezien me oude wachtwoord het nie meer deed, en blijkbaar had iemand anders het AdAware idee ook al
*/edit*

[ Voor 28% gewijzigd door Verwijderd op 11-07-2003 17:19 ]

[Verwijderd]

ja hoor adaware 6 heb ik ook al 100 keer gerunt... hij vindt iedere keer files, ik zet ze in quarantine en delete ze maar helpt nix (zijn trouwens iedere keer een verschillend aantal files dat hij vindt)

[Verwijderd]

ik gebruik zelf en adaware waar hier al over gesproken is en spybot search en destroy

zal vast wel in de meuktracker staan denk ik.

en deze heeft bij mij alle irri popups enz.. gekilled


tezamen ideaal !!

succes

[Han]

Welke programma's zijn er actief op de achtergrond? Wat wordt er allemaal geladen tijdens het opstarten. Wat staat er in die pop-ups, alleen die van die casino?

[Piels]

Wat staat er in je HOSTS file?

[Verwijderd]

misschien heeft dat programmatje wat je hebt wel adaware... het is heel verleiderlijk natuurlijk om in een popupkiller lekker reclame te maken... dan zit jij rot maar dan verdenk je dat programma niet uninstalleer even dat popup programma en run ad aware even op download.com

[Verwijderd]

XceeD schreef op 11 July 2003 @ 18:06:
Welke programma's zijn er actief op de achtergrond? Wat wordt er allemaal geladen tijdens het opstarten. Wat staat er in die pop-ups, alleen die van die casino?

op de achtergrond draait mirc, msn, dolphin, rc5 client, telemeter en daemon-tools, diezelfde staan ook in de startup... in die popups staat meestal dat van casino met de vraag of je iets wil downloaden en dan ook nog veel popups van ebay en ook zo'n blauw kader lijkt net op een blauw scherm van windows of zo, zo allemaal van die dingen...

[Verwijderd]

AdrianP schreef op 11 July 2003 @ 18:11:
Wat staat er in je HOSTS file?

nu ben ik misschien wel een n00b of zo maareuh... wat/waar is de HOSTS file?

Verwijderd schreef op 11 July 2003 @ 18:16:
misschien heeft dat programmatje wat je hebt wel adaware... het is heel verleiderlijk natuurlijk om in een popupkiller lekker reclame te maken... dan zit jij rot maar dan verdenk je dat programma niet uninstalleer even dat popup programma en run ad aware even op download.com

ja heb ik ook gedaan toen ik nog geen popupkiller had hoor... werkt nix

[ Voor 53% gewijzigd door Verwijderd op 11-07-2003 18:30 ]

[Piels]

C:\WINDOWS\system32\drivers\etc\HOSTS

Open het bestand in Notepad en kijk even wat erin staat, en post het eventueel hier.

[Verwijderd]

er staat een host file, een host icalendar file (die ik niet kan openen), een file lmhosts, networks, protocol en services maar bij mijn weten kan ik geen enkele van deze bestanden openen

[Piels]

Als het goed is staat er een file in hoofdletters. Bij mij heet ie HOSTS met verder geen extentie. Die is het...

[Han]

Openen met: kladblok

[Verwijderd]

AdrianP schreef op 11 July 2003 @ 18:42:
Als het goed is staat er een file in hoofdletters. Bij mij heet ie HOSTS met verder geen extentie. Die is het...

nope, nix in hoofdletters, enkel een file zonder extensie met kleine letters die hosts noemt

btw, ik heb nu ff spybot gedraaid, had 71 dingetjes gevonden, heb ze allemaal gekilld maar ondertusse heb ik weer een popup ontvangen hier...


ps: dit staat in het hosts file met kleine letters:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
#
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen
# gescheiden te zijn door ten minste één spatie.
#
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
#
# Bijvoorbeeld:
#
# 102.54.94.97 rhino.acme.com # bronserver
# 38.25.63.10 x.acme.com # x clienthost

127.0.0.1 localhost

----------------------------------------

update: heb net popup gekregen van www.memory.com/axinstall.asp?... die ik niet kan openen of zo

[ Voor 75% gewijzigd door Verwijderd op 11-07-2003 19:03 ]

[Piels]

Dat ziet er verder ook goed uit...
Beats Me

[Han]

Welke services zijn actief op je PC?

[Verwijderd]

draai anders eens MSconfig.exe en schakel alles uit wat je onbekend voorkomt. Hide daarbij even de MS services als dat kan.

[Verwijderd]

dat wordt ff een heel lijstje:

taskmgr
iexplore
pulse
mirc
rsvp
telemeter3
dnetc
rundll32
svchost
wininit32
rundll32
nvsvc32
svchost
svchosts
proxyper
alg
explorer32
msbb
svchost
lsass
services
winlogon
csrss
realsched
uptodate
TVTMD
devldr32
smss
memorymeter
daemon
bpc
iTouch
EM_EXEC
svchost
sync
CTHELPER
MsgPlus
msnmsgr
spoolsv
explorer
svchost
system
niet-actieve systeemprocessen

dit allemaal natuurlijk met .exe achter hehe

[TrickShot]

Zijn het pop-ups van je browser of zijn het messenger pop-ups?
Als het messenger pop-ups zijn moet je die service uitschakelen op je computer en instellen dat deze service niet mag opstarten als je je computer start.

[blackd]

TrickShot schreef op 11 July 2003 @ 19:33:
Als het messenger pop-ups zijn moet je die service uitschakelen op je computer en instellen dat deze service niet mag opstarten als je je computer start.

Of nog beter, je computer degelijk firewallen zodat er geen netbios verkeer meer mogelijk is (vanaf het internet naar jouw PC dan he).

[ Voor 6% gewijzigd door blackd op 11-07-2003 19:37 ]

[Verwijderd]

TrickShot schreef op 11 July 2003 @ 19:33:
Zijn het pop-ups van je browser of zijn het messenger pop-ups?
Als het messenger pop-ups zijn moet je die service uitschakelen op je computer en instellen dat deze service niet mag opstarten als je je computer start.

't zijn wel degelijk explorer popups, je kent ze wel van casino en ebay en zo en vanalle dingen van dat je pc gevaar loopt of dat hij niet snel is en om geld te winnen enz...

[Verwijderd]

memorymeter, dat is duidelijk spyware
explorer32 ???????? HUH?
realsched, prograama dat spyware bevat...


Het blijft gewoon spyware dat je systeem overneemt.

Start windows op in de veilige modus en ga dan scannen voor spyware.
Als adaware klaar is en alles heeft verwijderd, reset je computer dan. DUS NIET NETJES AFSLUITEN.

En kijk dan wat ie doet

[Verwijderd]

Verwijderd schreef op 11 July 2003 @ 19:49:
memorymeter, dat is duidelijk spyware
explorer32 ???????? HUH?
realsched, prograama dat spyware bevat...


Het blijft gewoon spyware dat je systeem overneemt.

Start windows op in de veilige modus en ga dan scannen voor spyware.
Als adaware klaar is en alles heeft verwijderd, reset je computer dan. DUS NIET NETJES AFSLUITEN.

En kijk dan wat ie doet

heb ik nu net gedaan, ff kijken wat effect het zal geven... waarom moest het trouwens met resetknop?
btw: memorymeter is weg maar explorer32 en realshed staan er nog

[ Voor 6% gewijzigd door Verwijderd op 11-07-2003 20:24 ]

[Verwijderd]

ok, net weer popups gekregen...

[ Voor 5% gewijzigd door Verwijderd op 11-07-2003 20:38 ]

[blackd]

http://www.liutilities.co...spro/processlibrary/msbb/
http://securityresponse.s...center/venc/dyn/7671.html
in de nieuwste Messenger plus zit adware.

Zorg nou eerst maar eens dat je PC schoon is.

[Verwijderd]

dus als ik het goed begrijp is explorer32 een virus dat je makkelijk kan verwijderen en msbb kan in feite geen kwaad... ik zal die morgen is ff verwijderen
btw: ben net naar een fuif geweest ongeveer zo'n 5u weg van de pc, ik kom thuis zet het scherm op, wat zie ik? 49 geopende IE vensters vol shit

[Piels]

fuif

Heb je zo wie zo wel een virus scanner draaien?

[we_are_borg]

Idd even een virusscanner draaien een local en een online. Daarbij alle services uitzetten die je niet gebruikt (schrijf wel op wat je uitzet). Heb je het programma search and destroy al gedraait die vindt iets meer als adaware.

Kijk in het register welke programma's mee starten, en ook bij start>programma's>opstarten even kijken.

[Piels]

Met RegCleaner kun je nog beter kijken wat er allemaal mee opgestart wordt.

Ken je in 1x de meuk uit je reg gooien.

[Verwijderd]

ok thx zal ik is doen als ik meer tijd heb, ik heb btw realshed en explorer32 uitgezet bij processen en ik heb nu op 12u tijd al geen popups meer gehad