Spybot: ongunstige ActiveX gevonden, maar nu nog verwijderen

Pagina: 1
Acties:

  • Tim Schuhmacher
  • Registratie: Januari 2000
  • Laatst online: 08-09 15:38
Op de pc van mijn vader staat wat van dat irritante spyware. Ik heb AdAware en Spybot er beide overheen gejaagd. Beide programma's zijn up-to-date en vonden beide troep. Netjes opgeruimd, maar de popup's blijven komen (ongewenst).

Spybot heeft nog een extra tool waarmee je de geinstalleerde ActiveX componenten op het systeem kunt bekijken. Daar staan nog wel 3 verdachte componenten bij.

Via de gotsearch kwam ik er niet achter hoe je ActiveX componenten kunt uninstallen. Met google kwam ik hier op uit:

regsvr32 /u foobar.ocx

Dit heb ik geprobeerd met 1 van de 3 en dat werkt dus niet. Hij blijft vrolijk in het lijstje van geinstalleerde componenten staan. Daarnaast hebben de andere 2 geen .ocx naam.

Een logische plaats hiervoor zou zijn: Deze computer > configuratie > software, maar helaas.

Wat kan ik nu nog doen.

Voor de volledigeheid is dit het resultaat van Spybot's ActiveX tool
Spybot-S&D ActiveX report, 24-8-03 16:46:01

{4E15D681-1D20-11D4-8B72-000021DA1956}
Download location: http://***.nl/!Connect!/AmsterdamXXX.exe
Last modified: Fri, 10 Jan 2003 16:07:02 GMT
Version: 0,0,0,1

{03C543A1-C090-418F-A1D0-FB96380D601D}
Class file: preload.ocx
Attributes:
Date: 12-6-03 21:34:12
MD5: 49F3D9B4B5576860AC4901CF4B8EC0F1
Path: C:\WINDOWS\SYSTEM\
Short name: PRELOAD.OCX
Size: 13824 bytes
Version: 0.7.0.0
Class name: preload control
CLSID database: confirmed malware
Description: Holistyc
Contains file: preload.ocx
Attributes:
Date: 12-6-03 21:34:12
MD5: 49F3D9B4B5576860AC4901CF4B8EC0F1
Path: C:\WINDOWS\SYSTEM\
Short name: PRELOAD.OCX
Size: 13824 bytes
Version: 0.7.0.0
Download location: http://www.thepaymentcentre.com/build/preload.cab
Last modified: Thu, 03 Jul 2003 14:26:47 GMT
Version: 7,0,8,0

{AD7FAFB0-16D6-40C3-AF27-585D6E6453FD}
Download location: http://dload.ipbill.com/del/loader.cab
Last modified: Thu, 08 May 2003 16:35:05 GMT
Version: 1,0,0,6

  • Tim Schuhmacher
  • Registratie: Januari 2000
  • Laatst online: 08-09 15:38
Een klein kickje

Verwijderd

ga dan in het register en druk delete :p

  • danslo
  • Registratie: Januari 2003
  • Laatst online: 23:21
Verwijderd schreef op 25 August 2003 @ 17:57:
ga dan in het register en druk delete :p
Scroll naar boven en klik op FAQ.

Kijk eens of er verdachte processen oid draaien, waar je een search naar kan draaien, deleten, zoeken in 't register, zoeken op google, noem maar op.

(google nu down? :?)
edit: niet meer

[ Voor 4% gewijzigd door danslo op 25-08-2003 18:46 ]


  • Tim Schuhmacher
  • Registratie: Januari 2000
  • Laatst online: 08-09 15:38
cls schreef op 25 August 2003 @ 18:46:
[...]

Scroll naar boven en klik op FAQ.

Kijk eens of er verdachte processen oid draaien, waar je een search naar kan draaien, deleten, zoeken in 't register, zoeken op google, noem maar op.

(google nu down? :?)
edit: niet meer
Dat snap ik en heb ik ook gedaan, er zit niets vreemds bij op die ActiveX Componenten na dus.
Maar kan het verwijderen daarvan ook specifieker uitgelegd worden dan
Verwijderd schreef op 25 August 2003 @ 17:57:
ga dan in het register en druk delete :p