Last van popupwindow spam

[Verwijderd]

AAARGH!!... popup window ergenis
Heb ik NET mijn pc ge-herinstalleert, heb ik NU alweer een 1 of andere wazige bug/spam popup window dat om het uur ofzo voorbij komt.

Een pop-up window verschijnt met de melding:

MESSAGE FROM ADMIN TO USER: YOU ARE LEAKING YOUR IP ADDRESS TO THE INTERNET..THIS CAN BE VERY HARMFUL.. blah blah blah.. PLEASE CLICK ON OK TO GO TO THIS WEBSITE, HxxP://WWW.POPUPPADLOCK.COM

Nu heb ik de gehele registry doorgepluist, alle rare onnodige software gedeinstalleert en zelfs een zooi services die ik niet nodig heb, uitgezet. Maar niks helpt dus..
Er staat niet eens een verwijzing in me registry...

Toen ben ik ff naar die site gegaan..wat op zich een vrij normale site lijkt van een normaal bedrijf....of instelling, en ze HELEMAAL TE BARSTEN GESCHOLDEN...per email..

Maarja, geen reply natuurlijk

Iemand een idee om dit weg te krijgen?
Ik heb al Adaware 6.x eroverheen gehaalt, maar het BLIJFT maar komen.
Ook NAV 8.1 vindt nada...en me firewall (sygate) heeft ook niks van popuppadlock in zijn logs staan...


HEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEELP

[blackd]

Verwijderd schreef op 09 October 2003 @ 13:12:
Iemand een idee om dit weg te krijgen?

Ja, installeer een goede firewall want je netbios poorten (135 137 139 en 445) staan open op internet.
Of zet file & printersharing naar het internet uit.

HEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEELP

Kan het ook normaal?

[You-Suk]

heb je spybot al laten lopen of adaware ???
zo nee zoek ff op google

* You-Suk was ff te snel, laat adaware maar weg

[ Voor 27% gewijzigd door You-Suk op 09-10-2003 13:17 ]

[Verwijderd]

En stop de messenger service (is niet hetzelfde als msn- of windows-messenger)

[Bikkel-Rulez]

download adware en je bent het kwijt

[blackd]

You-Suk schreef op 09 October 2003 @ 13:16:
heb je spybot al laten lopen of adaware ???
zo nee zoek ff op google

* You-Suk was ff te snel, laat adaware maar weg

Bikkel-Rulez schreef op 09 October 2003 @ 13:17:
download adware en je bent het kwijt

Kijk eens op de site die in de popup genoemd wordt, het gaat om Messenger service berichten, geen spyware.

[Verwijderd]

kijk dit ff na ik had het ook en met dit is het bij mij opgelost
windows xp

Software Algemeen messenger- FAQ

complete bagger

[ Voor 3% gewijzigd door Verwijderd op 09-10-2003 13:19 ]

[swampy]

http://grc.com/stm/shootthemessenger.htm

Shoot de messenger..van GRC...werkt perfect :-)

[blackd]

Alleen messenger service uitschakelen is niet genoeg, dan nog kan er iemand via internet mogelijk op je shares komen, zeker als je geen passwords gebruikt

[swampy]

blackd schreef op 09 October 2003 @ 13:20:
Alleen messenger service uitschakelen is niet genoeg, dan nog kan er iemand via internet mogelijk op je shares komen, zeker als je geen passwords gebruikt

Dat is zeker waar....het draaien van een firewall is zeer aan te raden..zelf voor mensen met een inbelverbinding!

Want mijn vader, met inbelverbinding, was al het slachtoffer van dat virus dat de RPC poort misbruikt.....

Het hebben van een inbelverbinding is niet een garantie tegen virussen als dat!

[blackd]

swampy schreef op 09 October 2003 @ 13:24:
Dat is zeker waar....het draaien van een firewall is zeer aan te raden..zelf voor mensen met een inbelverbinding!

Niet alleen het draaien van een firewall, ook fatsoenlijk configureren is zeker belangrijk, aangezien de topicstarter aangeeft een firewall te draaien, maar dit soort dingen er toch doorheen komen.

[MuddyMagical]

Bikkel-Rulez schreef op 09 October 2003 @ 13:17:
download adware en je bent het kwijt

Lezen is moeilijk he....

[Verwijderd]

Ik ga die links thuis gelijk even proberen bedankt...

Ik HEB dus AdAware 6 al gebruikt (zie mijn orginele post) ook de messenger service en vele andere remote login services heb ik al op manual gezet.

Bij mijn weten is sygate een goede firewall. Hier heb ik natuurlijk de betreffende poorten, 135 137 139 en 445, etc.. dichtgezet en nog wat andere poorten ook...
Ik ben geen leek

Ik kom er gewoon NIET vanaf.

Maar hopelijk werken die links die jullie hier hebben gepost.
GRC ken ik al, van shieldsup en de unpnp tool, maar die "shootthemessenger" tool kende ik nog niet.

Thnx.

P.S. als ik HEEEEEEEEEEEEEEEEEEEEEEELP wil gillen dan doe ik dat ...so there

[blackd]

Verwijderd schreef op 09 October 2003 @ 13:29:
Ik HEB dus AdAware 6 al gebruikt (zie mijn orginele post) ook de messenger service en vele andere remote login services heb ik al op manual gezet.

Dan moet je duidelijker zijn wat voor soort popup je krijgt, met de link die je post suggereer je dat je messenger services popups krijgt, als jij de messenger service inderdaad handmatig laat opstarten, en hij dus niet gestart is tijdens het krijgen van de popup, dan kan het geen messenger service popup zijn.

Maargoed, succes met je probleem. Ik hou niet zo van geschreeuw.

[intoxicated]

Verwijderd schreef op 09 October 2003 @ 13:29:
P.S. als ik HEEEEEEEEEEEEEEEEEEEEEEELP wil gillen dan doe ik dat ...so there

Als ik een slotje wil zetten dan doe ik dat.

Open maar een topic in SA met uitleg wat je al hebt geprobeerd en screenshots etc.