raar popup-"virus" ?

[Verwijderd]

hoi,

op de pc van m'n vader is iets heel vreemds gaande;
soms zodra hij z'n browser opent verschijnt er een popup reclame (en die pagina waar hij mee begint heeft absoluut geen popups).

ik heb dit later op een andere pc ook nog meegemaakt.. popups bij het openen van een browser (al laat je hem beginnen op een blank-page, ga je ze nog zien).

iemand enig idee wat dit is en hoe ik het verwijder ?

alvast bedankt voor de respons

[polo1987]

Ad-Aware al eens gedraait, of een virus scanner?
beetje standaard vragen, maar we weten niet wat je al allemaal geprobeerd hebt

[Boegie]

Al eens Ad-aware gedraaid?

edit:
twee zielen...

[ Voor 15% gewijzigd door Boegie op 30-08-2003 11:32 . Reden: rappere typer ]

[BasieP]

dit hoord denk ik eerder onder software algemeen.

daar staat ook een leuke faq met wat tips:
Software Algemeen - FAQ
ga die eerst is doorlezen (Virussen & spyware)

[Verwijderd]

stom, dat had ik moeten zeggen: ja, ik heb adaware gedraait, haalde niks uit

[Verwijderd]

Tip: Bij ad-aware wel eerst de internet update starten... en daarna niet vergeten de hokjes aantevinken.

[Boegie]

Virusscanner ook gedaan neem ik aan dan?

[Compubiter]

-> Software Algemeen
En kijk eens onder Software in het Configuratiescherm, staat daar toevallig niet iets raars tussen (Save! ofzo geloof ik). En uiteraard het msconfig even doorkijken .

[Verwijderd]

Hij heeft toch geen planet toevallig he`,zag dit gisteren bij een klant die had het zelfde.

offtopic:"Voornamelijk over zijn gewichts probleem maar hij is zo licht als een veertje"

Je zou nog "spytrace" kunnen proberen en ff in programfiles kijken of je wat vreemde mapjes vind.
Mij was het niet gelukt(geen tijd voor)
IK hoop dat het je lukt.

[ Voor 32% gewijzigd door Verwijderd op 30-08-2003 11:50 ]

[Verwijderd]

mij is 't ook nog niet gelukt, maar jullie hebben wat interessante tips die ik eens ga proberen bedankt

[Verwijderd]

okay, eerste bevindingen: in Control Panel > Add/Remove Software staat niks vreemds.. in msconfig onder startup staat wel een boel vaagheid van MS, en startup links in de common tree in het registry zijn allemaal okay (zit niets vreemds tussen)..

[Boegie]

* Zijn de pop-up meestal dezelfden?
* NL of engels?
* Was Ad-Aware up-to-date bij het scannen?
* Is er leven na de dood?

[Verwijderd]

Boegie schreef op 30 August 2003 @ 12:11:
* Zijn de pop-up meestal dezelfden?
* NL of engels?
* Was Ad-Aware up-to-date bij het scannen?
* Is er leven na de dood?

- ja
- ik krijg er nu even geen getriggered, maar ik geloof zeker ook nederlands, lange tijd heb ik steeds dezelfde "appelazijn" popup gezien op die pc
- yup
- nope

[Verwijderd]

Kan het mis hebben maar moet je dan ook niet je geschiedenis,cookies,temp`s verwijderen.
Te simpel maar mischien wel effectief.

[Verwijderd]

http://lop.com/new_uninstall.exe

Probeer dit eens...

[Verwijderd]

Verwijderd schreef op 30 augustus 2003 @ 12:32:
http://lop.com/new_uninstall.exe

Probeer dit eens...

kun je dit even toelichten ? (toelichting staat niet op lop.com) ik run niet graag executables waarbij ik niet weet wat me te wachten staat..

[chucky666]

http://www.safer-networking.org/
probeer ff spybot die vindt wat adaware niet vindt
en ff updaten natuurlijk.(spybot)

[coensel]

Zijn dit niet die zogenaamde Messenger popups?!?

Even in de GOT Search zoeken op Messenger popup.

[Fairy]

staat er in je browser wel ingesteld dat ie met about:blank begint?

[Cpt.Morgan]

coensel schreef op 30 August 2003 @ 13:42:
Zijn dit niet die zogenaamde Messenger popups?!?

Even in de GOT Search zoeken op Messenger popup.

Zo vind ik het ook klinken... kijk eens hier: Hoe kom ik van deze pop-up af?

[RickDB]

Ja dat zijn gewoon standaard messenger popups kan je uit zetten via services

[OneUp]

eej ik heb dat zelfde "pop up virus" ik krijg ook steeds pop ups van "stop pop ups now!!"
Heb ook al vanalles geprobeerd, maar krijg het niet weg...

[Verwijderd]

ik heb search & destroy er overheen gehaald en de laatste adaware en allebei vonden ze wel iets.. dus ik hoop dat 't nu compleet gefixed is dat spybot S&D is echt wel heftig

[OneUp]

Ik ga die spybot s&d ook ff proberen...kijken of het hier werkt

[Wildfire]

Die appelazijn popup, yep die heeft echt wekenlang mijn scherm geteisterd. En dat terwijl ik toch super-super-voorzichtig ben op het internet. Ik moet zeggen, heb 'm nu alweer tijdenlang niet meer gezien.

Misschien dat Ad-Aware en recentelijk Spybot Search & Destroy hun werk nu eens goed hebben uitgevoerd...

[Prozaq]

kunnen reacties als:

http://lop.com/new_uninstall.exe

Probeer dit eens...

niet gewoon preventief worden verwijderd?

[Verwijderd]

Zoek in je registry naar een waarde als 'appel'

Het schijnt dat IE allemaal sleutels in het register zet die na aanpassing geschikt zijn voor het opstarten van aparte vensters etc

[Rafe]

Prozaq schreef op 30 augustus 2003 @ 14:14:
kunnen reacties als:


[...]


niet gewoon preventief worden verwijderd?

Hoezo?

Diegene die dat postte heeft het wel bij het verkeerde eind (lop.com's spyware verandert je startpagina en nog wat andere dingen in je IE), maar je kan ook gewoon zeggen dat hij/zij er naast zit en dat het waarschijnlijk geen lop.com is.

[G33rt]

Rafe schreef op 30 August 2003 @ 15:09:
[...]

Hoezo?

Diegene die dat postte heeft het wel bij het verkeerde eind (lop.com's spyware verandert je startpagina en nog wat andere dingen in je IE), maar je kan ook gewoon zeggen dat hij/zij er naast zit en dat het waarschijnlijk geen lop.com is.

maar wat zou je dan doen als niemand nog iets erop gezegd heeft en de TS gebruikt die executable in goed vertrouwen? die is dan wel flink de l*l

maar TS: mn broertje kreeg het ook voor elkaar om achter zijn hostname .emch.com te krijgen. tientallen keren ad-adware en consorten en het lukte nog niet . Gewoon hopen dat een spyware-botje het vind, en voortaan een virusscanner draaien en ad-aware dagelijks laten scannen.

[OneUp]

ik heb die spybot gedraaid en nu ben ik van alle pop ups af

[Rafe]

G33rt schreef op 30 August 2003 @ 15:19:
[...]


maar wat zou je dan doen als niemand nog iets erop gezegd heeft en de TS gebruikt die executable in goed vertrouwen? die is dan wel flink de l*l

Ok, maar lop.com is berucht op het net, dus ik wist zelf wel dat het geen virussen bevatte. Een uitleg wat het programma is, is natuurlijk wel fijn, en als iemand virussen post dan zorgen wij er wel voor dat dat weg gaat.

Maar als iemand me nog hierover wilt spreken... mijn ICQ staat aan, want dit is niet echt ontopic te noemen

[Verwijderd]

Prozaq schreef op 30 augustus 2003 @ 14:14:
kunnen reacties als:


[...]


niet gewoon preventief worden verwijderd?

_offtopic

Kunnen die van jou dan ook preventief worden geruimt?

_{Back on topic}

Lop.com veranderd vaak nog meer instellingen maar als je ad-awaere hebt gedraait zijn die dingen vaan ka weer weg. Waar je dan wel mee blijft zitten is die vervelende pop-ups. (Heb die zooi helaas al te vaak moeten verwijderen bij verschillende mensen)
Vandaar dat ik naar dat bestand verwees.

Maar vaak doet gewoon ff een keer de search gebruiken wonderen