[Bittorent] Bevat Spyware?

[AngelDust]

Ik hbe hier zojuist Bittorent geinstalleerd via een website (sup..... .org) , en nu staat mijn pc vol met spyware...

komt dit van het programma of komt het van de website waar ik het weg heb?

Het gaat hier om linkjes naar online casino's en een blauw searchbalkje (XP stijl)

Hoe kom ik hier weer vanaf? ik heb een deel al kunnen verwijderen met Spybot, maar die searchbalk blijft steeds terugkomen?

_{opzettelijk niet de volle url gegeven, maar als dit ook niet mag, wil ik hem verwijderen}

[pasta]

Welke client heb je ge-installeerd? Want niet alle clients zijn hetzelfde, overigens heb ik zelf nog geen spyware gehad bij het installeren van de originele client, ABC en shad0w's client.. Misschien moet je ze de volgende keer maar van de originele pagina downloaden

[BtM909]

Welke bittorrent client heb je? En weet je zeker dat je niet ergens op Accepteren -> Ja hebt geklikt

[Zoefff]

Dat is inderdaad een minder jofele bittorent client.

Als je al die spyware weg hebt, dan moet je de ABC client eens installeren, die werkt veel beter en bevat geen spyware.

[-=bas=-]

Heb je Spybot ook al een geupdate?
JE zou ook nog eens Adaware kunnen draaien.

Verder kan het inderdaad zijn dat er toch iets in BitTorrent zit, maar zelf heb ik er niets van gemerkt.
Ook andere programma's zoals de Realplayer installeert een hoop zooi erbij die opeens actief wordt.

[AngelDust]

pastapappie.NET schreef op 13 februari 2004 @ 11:41:
Welke client heb je ge-installeerd? Want niet alle clients zijn hetzelfde, overigens heb ik zelf nog geen spyware gehad bij het installeren van de originele client, ABC en shad0w's client.. Misschien moet je ze de volgende keer maar van de originele pagina downloaden

Bittorent 3.3

BtM909 schreef op 13 februari 2004 @ 11:41:
Welke bittorrent client heb je? En weet je zeker dat je niet ergens op Accepteren -> Ja hebt geklikt

ik klik niet zomaar op ja, dat heb ik wel afgeleerd.

[AngelDust]

_bas_ schreef op 13 februari 2004 @ 11:43:
Heb je Spybot ook al een geupdate?
JE zou ook nog eens Adaware kunnen draaien.

Verder kan het inderdaad zijn dat er toch iets in BitTorrent zit, maar zelf heb ik er niets van gemerkt.
Ook andere programma's zoals de Realplayer installeert een hoop zooi erbij die opeens actief wordt.

geupadte EN adawre gedraait, maar ik kom niet van dat searchbalkje af

de rest ben ik wel kwijt, van lop.com e.d.

[ Voor 6% gewijzigd door AngelDust op 13-02-2004 11:47 ]

[Verwijderd]

Inderdaad, die bittorrent client van ...rnova.... staat vol met spyware. Goede site trouwens.
Probeer Shareazaa eens, dat is bittorrent met een kazaa(lite) look. Is een stuk handiger.

Hijackthis verwijdert hem.

De boosdoener: O3 - Toolbar: ewjjopchblc - {8a696147-1138-428a-bcd6-672aacb4c1b3} - C:\DOCUME~1\******~1\APPLIC~1\thoauckxblgl.dll

[ Voor 32% gewijzigd door Verwijderd op 13-02-2004 11:49 ]

[elevator]

Begin eventjes hier met je spyware: [rml][ Howto] Spyware scannen en opruimen[/rml]

[pasta]

AngelDust schreef op 13 februari 2004 @ 11:46:
[...]


Bittorent 3.3

Nu elevator je al een link heeft gegeven naar een how-to om spyware te verwijderen zal ik je maar een link geven naar een spywarevrije versie van die client Deze valt op deze pagina te vinden Natuurlijk zijn er ook alternatieven zoals ABC of shad0w's client

offtopic:
Hoi elevator

[ Voor 2% gewijzigd door pasta op 13-02-2004 11:53 . Reden: Link gefixx0rd ]

[Verwijderd]

dat klinkt als LOP!

[DeMoN]

elevator schreef op 13 februari 2004 @ 11:47:
Begin eventjes hier met je spyware: [rml][ Howto] Spyware scannen en opruimen[/rml]

offtopic:
Je zou dit stukkie:

Lees ook de licentie overeenkomst goed door van het programma wat je installeert - staat er iets in over "Sponsor" programma's? Let bovendien op dat je in Internet Explorer je "Security" settings tenminste op "Medium" zet, of beter nog - gebruik bijvoorbeeld Mozilla Firebird als standaard browser.

offtopic:
ff moeten aanpassen met de FireFox link e.d.

[ Voor 26% gewijzigd door DeMoN op 13-02-2004 12:21 ]

[AngelDust]

Ik ben de gewone spyware nu kwijt, alleen ik kan HijackThis nergens downloaden?

Ik zit nu alleen nog met die searchbalk..

[Verwijderd]

http://members.home.nl/kav/HijackThis1.97.6.zip

[Verwijderd]

ik heb net als de TS hetzelfde probleem. mijn startpagina gaat telkens naar emch.com en die searchbalk overruled mijn google balk.
echt irri

[blizt]

De oplossing staat in 't topic painkillah

[AngelDust]

Nope, de oplossing is er nog steeds niet...

De spyware is verwijderd, de startpagina is nu ook weer goed, zit allen nog met de "searchbalk"...

deze zit niet in de browser, maar draait als een los programma op mijn bureaublad als ik de pc opstart. Als ik dit balkje afsluit, is ie weg en zie ik hem ook niet weer tot de volgende reboot.

HijackThis ziet wel 2x een 03 reg sleutels zoals vteunis liet zien... maar ik schijn die niet te kunnen verwijderen met HijackThis ?

Als ik hem aanvink om te verwijderen, en ik doe een nieuwe scan, staat ie der weer in. Na een reboot staat die 03 regel er ook nog steeds in... ?

Ook middels taakbeheer heb ik al gepoogd te zien wat de .exe van die balk is, maar die kan ik ook niet vinden

[Verwijderd]

Post je HT log eens.
tussen [code] tags svp.

[AngelDust]

Verwijderd schreef op 13 februari 2004 @ 13:37:
Post je HT log eens.
tussen [code] tags svp.

code:

Logfile of HijackThis v1.97.6
Scan saved at 13:41:42, on 13-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\AutoUpdate\AutoUpdate.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SengentD2OL\D2OL\D2OL.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\SengentD2OL\D2OL\res\data\bin\DockWin.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\FriesoE\Bureaublad\HijackThis1.97.6\HijackThis 1.97.6\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.viadata.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=runonce&pver=6.0&plcid=0x0413
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5faf2f0e-a202-46ae-8ff6-2b3a6ed03bdd} - C:\DOCUME~1\FriesoE\APPLIC~1\uvllhtrlss.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: hckssglfdld - {147a7c9a-f115-40a3-a147-d41acadf640f} - C:\DOCUME~1\FriesoE\APPLIC~1\uvllhtrlss.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [winactive] C:\Program Files\Window Active\winactive.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: D2OL.lnk = C:\Program Files\SengentD2OL\D2OL\D2OL.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {82774781-8F4E-11D1-AB1C-0000F8773BF0} (DLC Class) - http://transfers.one.microsoft.com/FTM/TransferSource/grTransferCtrl.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37406.0787384259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = viadata.local
O17 - HKLM\Software\..\Telephony: DomainName = viadata.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = viadata.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = viadata.local

De balk is hier al gekilled...

als jullie met draaiende balk willen zien, moet ik ff rebooten...

[ Voor 94% gewijzigd door AngelDust op 13-02-2004 13:42 ]

[Verwijderd]

AngelDust schreef op 13 februari 2004 @ 13:36:
Nope, de oplossing is er nog steeds niet...

De spyware is verwijderd, de startpagina is nu ook weer goed, zit allen nog met de "searchbalk"...

deze zit niet in de browser, maar draait als een los programma op mijn bureaublad als ik de pc opstart. Als ik dit balkje afsluit, is ie weg en zie ik hem ook niet weer tot de volgende reboot.

HijackThis ziet wel 2x een 03 reg sleutels zoals vteunis liet zien... maar ik schijn die niet te kunnen verwijderen met HijackThis ?

Als ik hem aanvink om te verwijderen, en ik doe een nieuwe scan, staat ie der weer in. Na een reboot staat die 03 regel er ook nog steeds in... ?

Ook middels taakbeheer heb ik al gepoogd te zien wat de .exe van die balk is, maar die kan ik ook niet vinden

Ik heb precies hetzelfde probleem dat stomme ding krijg ik er niet vanaf

[Verwijderd]

code:

O2 - BHO: (no name) - {5faf2f0e-a202-46ae-8ff6-2b3a6ed03bdd} - C:\DOCUME~1\FriesoE\APPLIC~1\uvllhtrlss.dll
O3 - Toolbar: hckssglfdld - {147a7c9a-f115-40a3-a147-d41acadf640f} - C:\DOCUME~1\FriesoE\APPLIC~1\uvllhtrlss.dll

Deze moeten volgens mij sowieso weg.

code:

O4 - HKLM\..\Run: [winactive] C:\Program Files\Window Active\winactive.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"

Die winactive hoort daar ook bij volgens mij.
Die andere dir komt me onbekend voor..

[AngelDust]

Verwijderd schreef op 13 februari 2004 @ 13:44:

code:

O2 - BHO: (no name) - {5faf2f0e-a202-46ae-8ff6-2b3a6ed03bdd} - C:\DOCUME~1\FriesoE\APPLIC~1\uvllhtrlss.dll
O3 - Toolbar: hckssglfdld - {147a7c9a-f115-40a3-a147-d41acadf640f} - C:\DOCUME~1\FriesoE\APPLIC~1\uvllhtrlss.dll

Deze moeten volgens mij sowieso weg.

code:

O4 - HKLM\..\Run: [winactive] C:\Program Files\Window Active\winactive.exe
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"

Die winactive hoort daar ook bij volgens mij.
Die andere dir komt me onbekend voor..

idd, de winactive.exe is dus de searchbalk..
die is nu verwijderd.. thnx

Alleen die .dll en die autoupdate.exe kan ik niet kwijtraken

[ Voor 11% gewijzigd door AngelDust op 13-02-2004 13:53 ]

[Verwijderd]

AngelDust schreef op 13 februari 2004 @ 13:52:
[...]


idd, de winactive.exe is dus de searchbalk.. nu allen nog een manier om ze te verwijderen...

als ik ze wel deleten, dan geeft ie aan dat het bestand in gebruik is terwijl hij niet in taakbeheer staat ?

Je moet de zooi aanvinken/fixen met HT.
Rebooten.
Deleten.

[AngelDust]

Oke, het is verdwenen bedankt allemaal
* AngelDust is weer blij

[CycloneX]

Volgens mij is er een verschil tussen die 2 clients.

Je hebt namelijk een originele van de officiele BitTorrent site en een popup versie die je veelal ziet bij Torrent sites. Ojah als je een goede wil hebben moet je Azureus 2.0.7.0 downloaden die is echt relaxt

http://azureus.sourceforge.net/

[m3gA]

http://bt.degreez.net voor de shadow client

[Gerwin]

Ik draai hier nog altijd de experimental versie nog geen spyware gezien, maar tis een hele lichte versie die natuurlijk..

[Verwijderd]

zo ik heb de link die elevator gaf ( [Howto] Spyware scannen en opruimen) gevolgd en ik ben er van af. hiervoor mijn dank elevator en natuurlijk de rest ook. Ik hoop dat iedereen gewoon weer kan internetten zonder die vervelende dingen.

Painkillah zegt: happy happy yoy yoy!!!!