roze balk in ie6

[Hephaistus]

hallo, ik heb per ongeluk in zo'n popupbox op yes gedrukt en hierdoor heb ik nu gelijk welke site ik ga een roze balk bovenaan. zie prent.



voila
iemand enig idee hoe dat ik deze kan weg krijgen, ik heb gezocht in google maar niet echt iets gevonden die een antwoord gaf op mijn vraag aangezien ik niet goed wist welke kernwoorden ik moest gebruiken.

thx in advance

[Justice]

Software Algemeen FAQ
ongeveer bij:

Er is veel spyware die specifiek je PC binnenkomt door (te lage veiligheidsinstellingen bij) IE, een voorbeeld hiervan is spyware dat binnenkomt als Browser Helper Objects, kijk hier ook dus even naar en druk ajb. niet te snel op 'Ja' als er iets gevraagd wordt bij het openen van een webpagina: bij twijfel altijd eerst nee zeggen, ja kan altijd later nog.

[ Voor 79% gewijzigd door Justice op 16-11-2003 23:26 ]

[Hahn]

Heb je Ad-Aware al eens geprobeerd? En wat gebeurt er als je op die roze balk klikt (rechtermuis)? Misschien kan je 'm ook zo uitschakelen

[G33rt]

Overigens kan je ook SpyBot gebruiken om je pc te scannen op spyware

[Verwijderd]

Mijn pa had het vandaag ook (hij is digibeet). Ik kijken wat voor werkbalken er open staan (Beeld=> werkbalken) staat er iets van Ylluhghuh of zoiets.
Ik regedit geopend en alle vermeldingen met die tekst weg gegooid. Nu is de balk weg Adaware erover en hij was helemaal pleite

[Hephaistus]

ik kan er niet op klikken hij staat op de webpagina zelf, ik kan er nergens vinden hoe dat hij noemt, ik zal het eens proberen met ad-ware, hopelijk heb ik wat geluk.
thx voor de vlugge reacties

[Hephaistus]

ik heb ad-ware geprobeerd en het is er nog altijd

[ Voor 17% gewijzigd door Hephaistus op 17-11-2003 00:09 ]

[kamerplant]

Adaware eerst geupdate?
SpyBot gebruikt?
Eigenlijk al wel gezocht naar een uninstaller, wat je soms ook hebt?

[MadMurdock]

DataBeest schreef op 17 november 2003 @ 08:21:
Adaware eerst geupdate?
SpyBot gebruikt?
Eigenlijk al wel gezocht naar een uninstaller, wat je soms ook hebt?

Idd, kleine toevoeging: wellicht eerst even zo veel mogelijk processen afsluiten voor je er mee begint..

[Sir_Killalot]

Misschien is het zo'n lop.com balk ?

probeer dit is: http://lop.com/new_uninstall.exe

_{topic: Oplossing voor LOP.COM gevonden}

[Arunia]

Veilige modus en dan ad-aware?
Die balk die jij daar hebt, heb ik nou nog nooit gezien.
Denk dat je ook ad-aware moet updaten.
En ja, misschien staat ie ook bij je uninstall of in je startbalk onder programma's.

[freyk]

sloop gewoon die reclame balk uit je register!

[Verwijderd]

Download HijackThis eens en post je log hier.

[Hephaistus]

freyk schreef op 17 november 2003 @ 13:48:
sloop gewoon die reclame balk uit je register!

spijtig genoeg weet ik niet hoedat het noemt, dus kan ik het ook niet verwijderen.

[Hephaistus]

oke ik heb het gevonden, en heb het weggekregen.
ik het eerst geimporteerd naar een word document en daar heb ik een webpagina link op gevonden. Dan ben ik naar die webpagina gegaan heb deze grondig doorspit en heb uiteindelijk een uninstal bestand gevonden.
nadat ik het bestand zo'n 20keer uitgevoerd te hebben was de balk verdwenen. ik heb de pc eens opnieuw opgestart en de balk bleef weg, en heb hem sinds een uur niet meer terug gezien.

anyway thx voor de tips.

[Verwijderd]

Dat hoeft niet te betekenen dat de echte spycomponenten weg zijn..
Maar als je geen HijackThis log wil posten, houdt het natuurlijk op voor ons.

[Hephaistus]

ik heb vlug eens gezocht op internet naar die hijack en vind wel een site maar ik geraak gelijk niet op die site. internet explorer blokeerd dan.
dus......

[Verwijderd]

Dus deze link doet het niet? HijackThis download
Als dat idd het geval is, gooi ik hem wel even op m'n eigen webspace.

[DipStick]

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

[edit]

damnz, net iets te laat

[ Voor 27% gewijzigd door DipStick op 18-11-2003 23:32 ]

[Hephaistus]

blijkbaar zat ik op een andere site, allesinds bedankt voor de link, allebei, zal het eens installeren en de log posten

[Hephaistus]

De log:

Logfile of HijackThis v1.97.7
Scan saved at 23:38:48, on 18/11/2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Telemeter 3.0\telemeter3.exe
C:\Program Files\Kill Popup\KillPopup.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Program Files\Creative\ShareDLL\Mediadet.exe
C:\progra~1\ddm\0\msbb.exe
C:\WINDOWS\System32\63489931.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Admin\Mijn documenten\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telenet.be/mij...2Fmijntelenet%2Findex.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.telenet.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem214.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [Telemeter 3.0] "C:\Program Files\Telemeter 3.0\telemeter3.exe"
O4 - HKLM\..\Run: [Kill Popup] C:\Program Files\Kill Popup\KillPopup.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [NOMAD Detector] C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [ats] E:\aye shutdown 5.40\Aye_Shutdown_v5[1].40_by_c0nspiracy\ayetimer.exe noshow
O4 - HKLM\..\Run: [Internet Optimizer] "c:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [msbb] C:\progra~1\ddm\0\msbb.exe
O4 - HKLM\..\Run: [FSAKUCQH] C:\WINDOWS\FSAKUCQH.exe
O4 - HKLM\..\Run: [8179873.exe] C:\WINDOWS\System32\8179873.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NOMAD Detector] "C:\Program Files\Creative\NOMAD Jukebox 3\PlayCenter2\CTNMRUN.EXE"
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/SU/ocx/12119/CTSUEng.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...uctl.CAB?37876.2606481481
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/crack.CAB
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/12119/CTPID.cab

[Jimbolino]

C:\Program Files\Telemeter 3.0\telemeter3.exe
C:\Program Files\Kill Popup\KillPopup.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\progra~1\ddm\0\msbb.exe
C:\WINDOWS\System32\63489931.exe

haha, genoeg spyware op je pc zo te zien, lijkt me sterk dat adaware en spybot hier niks van gezien hebben

[ Voor 12% gewijzigd door Jimbolino op 18-11-2003 23:46 ]

[Hephaistus]

C:\Program Files\Telemeter 3.0\telemeter3.exe
C:\Program Files\Kill Popup\KillPopup.exe

Dit is zeker geen spyware, dit zijn programma's die ik gebruik, en waar ik zeer content van zijn en heb gekregen uit betrouwbare bron zonder spyware.


van de rest ben ik minder zeker

en optimizer heb ik er nu al van gegooid

[ Voor 17% gewijzigd door Hephaistus op 18-11-2003 23:50 ]

[Verwijderd]

O4 - HKLM\..\Run: [FSAKUCQH] C:\WINDOWS\FSAKUCQH.exe
O4 - HKLM\..\Run: [8179873.exe] C:\WINDOWS\System32\8179873.exe

Deze lijken me niet pluis.
Volgens mij is de bovenste een trojan die ik vandaag of gister nog ben tegengekomen, maar dat durf ik niet zeker te zeggen.
Mag je(beide) submitten als je wilt.

CTASIO.DLL

Dat is zeker spyware.

Het is (waarschijnlijk) allemaal wel te vinden via google, have fun
(Als er teveel voor je gedaan wordt, ga je nog niet veiliger surfen..)