ad aware laat rfwnad staan!!

Pagina: 1
Acties:

  • kyrill
  • Registratie: Maart 2000
  • Laatst online: 09-01-2025
hi
Search (uiteindelijk) over alle forums hier levert slechts 3 links, die mij niet kunnen helpen. Google een paar waar ik niks aan heb en als ik in tik search.rfwnad.com krijg ik geen één vermelding.
klacht: De laatste tijd duurt met mijn ADSL MAX (maximale verbinding) het laden van nieuwe sites zo lang. na een snel begin-je ziet dan +/- 10 % van de site, blijft de rest van de pagina wit voor 10 of 15 seconden of soms langer of zelfs een time out Ik bleef nietsvermoedend omdat gek genoeg het niet bij alle sites zo was Ik gebruik Mozilla firebird en die laat onderin de laatste balk zien wat de browser aan het inladen is. Precies bij alle pauzes zie ik waiting for..search.rfwnad.com staan en een enkele keer zelfs een time out bij het zoeken naar die kl*te site
www.neoseeker.com/ www.Aceshardware.com www.Washingtonpost.com bvb http://www.directlogic.com/ heeft het niet, maar een link naar
http://www.directlogic.com/bonez.htm zie je de rfwnad weer terugkomen
bij het teruggaan van de ...../bonez page naar de homepage en dan weer naar de bonez page heb je er geen last meer van. Zijn het de sites of is het mijn browser?
Toen ik mijn cookies allemaal wiste :( kwam bij schakelen naar bonez de rfwnad weer terug. Dus meerde keren opdezelfde page terugkomen krijg je geen last wel bij de eerste keer.

Bij MsExplorer duurt het inladen van een page net zo lang, maar geeft onderaan de balk niet weer wat er op dat moment aan de hand is.

En geen sprake van dat ik al te makkelijk "ja"klik bij toestemmingen om down te loaden.. Ik heb nog steeds een Bunzy bobby fobie of hoe dat ding heten mag.

Ik heb met regedit de registry uitgespit en wat verwijzingen gevonden ze allemaal verwijderd. het hielp niet. toen een diepe search gedaan op mijn hele computer en weer een paar verwijzingen gevonden oa. download.rfwnad.com in de history folder van documents en settings.

Maar ik heb het probleem nog steeds.
adaware werkt ook niet.
wat kan ik nog doen.

  • Hahn
  • Registratie: Augustus 2001
  • Laatst online: 02-09 11:34
Probeer het eens met Spybot, die is een stuk hardnekkiger in het opruimen dan Ad-Aware. Er is zelfs een mooie Howto geschreven om je hiermee op weg te helpen :)

The devil is in the details.


Verwijderd

of post je hijackthis log hier even tussen code tags

  • kyrill
  • Registratie: Maart 2000
  • Laatst online: 09-01-2025
Hi bedankt.
Ik heb net de nieuwste update en Spybot gedownload, de handleiding gevolgd en welja Spybot vond 6 entrees die ad aware liet liggen. Maar helaas, ik heb het probleem nog steeds. Ik kreeg zelfs een rfwnad time out bij het bezoeken van deze forum page. .Ik ga nu de voorgestelde hijack posting doen.

dit is m

ik kreeg vooraf deze melding:

You have a particularly large amount of hijacked domains. It is probably better to delete the file itself then to fix each item (and create a backup). If you see the same ip address in all the reported O1 intems, consider deleting your hosts file, which is located at .../sytem32/drivers/etc/hosts.

Logfile of HijackThis v1.97.7
Scan saved at 1:00:57 PM, on 1/11/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\System32\nvsvc32.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\Tablet.exe
F:\Program Files\POP Peeper\POPPeeper.exe
F:\Program Files\Motherboard Monitor 5\MBM5.EXE
E:\Program Files\wacom\TabUserW.exe
F:\Drivers\Mozilla\MozillaFirebird-0.7-win32\MozillaFirebird\MozillaFirebird.exe
E:\WINDOWS\Explorer.EXE
F:\Drivers\HijackThis.exe
E:\Program Files\Windows NT\Accessories\WORDPAD.EXE

O1 - Hosts: 66.98.178.19 06272002-dbase.hitcountz.net
O1 - Hosts: 66.98.178.19 1ca.cqcounter.com
O1 - Hosts: 66.98.178.19 2001-007.com
O1 - Hosts: 66.98.178.19 ad-logics.com
O1 - Hosts: 66.98.178.19 ad.trafficmp.com
O1 - Hosts: 66.98.178.19 adclient.rottentomatoes.com
O1 - Hosts: 66.98.178.19 adcounter.globeandmail.com
O1 - Hosts: 66.98.178.19 adcounter.theglobeandmail.com
O1 - Hosts: 66.98.178.19 adlog.com.com
O1 - Hosts: 66.98.178.19 admanmail.com
O1 - Hosts: 66.98.178.19 ads.specificpop.com
O1 - Hosts: 66.98.178.19 adtech.de
O1 - Hosts: 66.98.178.19 askmen.thruport.com
O1 - Hosts: 66.98.178.19 banner.0catch.com
O1 - Hosts: 66.98.178.19 bilbo.counted.com
O1 - Hosts: 66.98.178.19 c1.statcounter.com
O1 - Hosts: 66.98.178.19 c1.thecounter.com
O1 - Hosts: 66.98.178.19 c2.gostats.com
O1 - Hosts: 66.98.178.19 c2.thecounter.com
O1 - Hosts: 66.98.178.19 c3.thecounter.com
O1 - Hosts: 66.98.178.19 c3.xxxcounter.com
O1 - Hosts: 66.98.178.19 cashcounter.com
O1 - Hosts: 66.98.178.19 cgi.hotstat.nl
O1 - Hosts: 66.98.178.19 cookies.cmpnet.com
O1 - Hosts: 66.98.178.19 counter.aaddzz.com
O1 - Hosts: 66.98.178.19 counter.bloke.com
O1 - Hosts: 66.98.178.19 counter.hitslink.com
O1 - Hosts: 66.98.178.19 counter.yadro.ru
O1 - Hosts: 66.98.178.19 counter16.bravenet.com
O1 - Hosts: 66.98.178.19 counter17.bravenet.com
O1 - Hosts: 66.98.178.19 counter2.hitslink.com
O1 - Hosts: 66.98.178.19 counter26.bravenet.com
O1 - Hosts: 66.98.178.19 counter32.bravenet.com
O1 - Hosts: 66.98.178.19 counter34.breavenet.com
O1 - Hosts: 66.98.178.19 counter41.bravenet.com
O1 - Hosts: 66.98.178.19 counter47.bravenet.com
O1 - Hosts: 66.98.178.19 counter6.sextracker.com
O1 - Hosts: 66.98.178.19 counter8.bravenet.com
O1 - Hosts: 66.98.178.19 data.coremetrics.com
O1 - Hosts: 66.98.178.19 delivery.loopingclick.com
O1 - Hosts: 66.98.178.19 dwclick.com
O1 - Hosts: 66.98.178.19 ebay.doubleclick.net
O1 - Hosts: 66.98.178.19 ehg-amerix.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-bestbuy.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-crain.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-dig.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-eckounlimited.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-espn.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-idg.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-liveperson.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-oreilley.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-space.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-sportsline.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-techtarget.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-tigerdirect.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-uniontrib.hitbox.com
O1 - Hosts: 66.98.178.19 ehg-viacom.hitbox.com
O1 - Hosts: 66.98.178.19 ehg.commjun.hitbox.com
O1 - Hosts: 66.98.178.19 ehg.hitbox.com
O1 - Hosts: 66.98.178.19 fastclick.net
O1 - Hosts: 66.98.178.19 fcstats.bcentral.com
O1 - Hosts: 66.98.178.19 flycast.com
O1 - Hosts: 66.98.178.19 g-wizzads.net
O1 - Hosts: 66.98.178.19 gostats.com
O1 - Hosts: 66.98.178.19 gtcc1.acecounter.com
O1 - Hosts: 66.98.178.19 hc2.humanclick.com
O1 - Hosts: 66.98.178.19 hit2.hotlog.ru
O1 - Hosts: 66.98.178.19 hit37.chark.dk
O1 - Hosts: 66.98.178.19 hitbox.com
O1 - Hosts: 66.98.178.19 hits.webstat.com
O1 - Hosts: 66.98.178.19 images.dailydiscounts.com
O1 - Hosts: 66.98.178.19 imp.clickability.com
O1 - Hosts: 66.98.178.19 impacts.alliancehub.com
O1 - Hosts: 66.98.178.19 insightfirst.com
O1 - Hosts: 66.98.178.19 int.sitestat.com
O1 - Hosts: 66.98.178.19 jkearns.freestats.com
O1 - Hosts: 66.98.178.19 linktrack.bravenet.com
O1 - Hosts: 66.98.178.19 logs.comics.com
O1 - Hosts: 66.98.178.19 m1.nedstatbasic.net
O1 - Hosts: 66.98.178.19 media101.sitebrand.com
O1 - Hosts: 66.98.178.19 mediatrack.revenue.net
O1 - Hosts: 66.98.178.19 mt122.mtree.com
O1 - Hosts: 66.98.178.19 nedstat.s0.nl
O1 - Hosts: 66.98.178.19 nl.sitestat.com
O1 - Hosts: 66.98.178.19 partner.alerts.aol.com
O1 - Hosts: 66.98.178.19 paxito.sitetracker.com
O1 - Hosts: 66.98.178.19 perso.estat.com
O1 - Hosts: 66.98.178.19 pmg.ad-logics.com
O1 - Hosts: 66.98.178.19 postclick.adcentriconline.com
O1 - Hosts: 66.98.178.19 prof.estat.com
O1 - Hosts: 66.98.178.19 s10.sitemeter.com
O1 - Hosts: 66.98.178.19 s11.sitemeter.com
O1 - Hosts: 66.98.178.19 s12.sitemeter.com
O1 - Hosts: 66.98.178.19 s13.sitemeter.com
O1 - Hosts: 66.98.178.19 s14.sitemeter.com
O1 - Hosts: 66.98.178.19 s15.sitemeter.com
O1 - Hosts: 66.98.178.19 s16.sitemeter.com
O1 - Hosts: 66.98.178.19 s2.statcounter.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)
O4 - HKLM\..\Run: [POP Peeper] F:\Program Files\POP Peeper\POPPeeper.exe min
O4 - HKLM\..\Run: [MBM 5] "F:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - Global Startup: TabUserW.lnk = E:\Program Files\wacom\TabUserW.exe
O8 - Extra context menu item: Download with GetRight - F:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - F:\Program Files\GetRight\GRbrowse.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...uctl.CAB?37988.5749884259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab

Nou dat is nogal duidelijk: 66.98.178.19 komt overal terug. ik herken echter die adressen niet, in de zin dat ik ze bezocht zou hebben.
Ikzal het het advies opvolgen om de hosts file te ledigen.
Maar of dat zal helpen? rfwnad zie ik nergens terug

  • _the_crow_
  • Registratie: September 2000
  • Laatst online: 30-03-2025

_the_crow_

Rare vogel

66.98.178.19 verwijst naar http://search.rfwnad.com/popup.php trouwens. Dus even je hostfile bekijken. :)

Schrödingers cat: In this case there are three determinate states the cat could be in: these being Alive, Dead, and Bloody Furious.


  • kyrill
  • Registratie: Maart 2000
  • Laatst online: 09-01-2025
He he Nu ben ik die gasten kwijt. Wat een boeven.
Hoe voorkom ik dit? Ik heb geen flauw idee hoe ik het heb opgelopen. Ik open geen exe prgrs tenzij ik weet dat ik dàt wilde downloaden. Zeg nergens ja op wat ik niet zelf heb opgezocht. enz
Hoe bescherm je je hiervoor? Spybot biedt iets aan voor Msexplorer maar ik gebruik Mozilla

  • Rafe
  • Registratie: Mei 2002
  • Laatst online: 27-06-2025
Ben jij de enige die Mozilla gebruikt, en heb je een broertje/zusje/ouders die wel Internet Explorer gebruiken en overal op "ja" klikken (en daarmee allerlei spyware plugins downloaden)?

  • Justice
  • Registratie: Maart 2001
  • Laatst online: 07-08-2025
Eigenschappen opvragen van de hostfile en deze op Alleen Lezen zetten.

Human Bobby


  • kyrill
  • Registratie: Maart 2000
  • Laatst online: 09-01-2025
Kinderen zijn nu gewaarschuwd en hebben zelf gezien hoe ellende er uit ziet.
Bedankt voor de tip. ik ga de properties van de folder op alleen lezen zetten.

Verwijderd

kyrill schreef op 11 januari 2004 @ 14:34:
Kinderen zijn nu gewaarschuwd en hebben zelf gezien hoe ellende er uit ziet.
Bedankt voor de tip. ik ga de properties van de folder op alleen lezen zetten.
alleen de hosts file is genoeg :)
Pagina: 1