[XP] Popups

[dbzfan]

Hallo,

Ik heb sinds gisteren in 1x vage popups. Ze kwamen ineens, niet na een installatie, update ed. Hieronder een screenshot toegevoegd met een scherm open. De geopende vensters in de startbalk zijn bijna allemaal popups, onstaan in 10 minuten. Als ik op de link klik kom ik op een site waar je een anti popup programma kan downloaden, maar dat vertrouw ik niet. Ze komen ook als ik IE6 niet geopend heb. Dus als hij idle op de desktop staat. Ik heb het register al nagepluist, diverse registercleaners hun werk laten doen, en AdAware 5x laten draaien. Niks heeft tot nu toe geholpen.

Iemand een oplossing?

Screenshot;

http://members.home.nl/stijn.teh.man/popup.JPG

OS: XP
Browser: IE6

[Microkid]

FAQ al gelezen? Hoe kom ik van spyware af: SA FAQ: virussen & spyware

Probeer ook eens Spybot, is ook erg goed. En kijk in je taskmanager naar onbekende applicaties, en spoor ze op. Meestal kan je ze zo ook vinden en verwijderen.

Zie ook dit draadje: Hardnekkige Spyware ?

[ Voor 60% gewijzigd door Microkid op 25-02-2004 21:08 ]

[elevator]

Software Algemeen >> Beveiliging & Virussen

[djexplo]

Draaien er geen gekke progs in je taskmanger ??

[dbzfan]

Taskmanager

[Microkid]

URLBlaze.exe gaat bij mij belletjes rinkelen. Alleen de naam is al verdacht. Zoek dit eens op?
En wat is aeua.exe?

Update: Have you installed a program called 'UrlBlaze'? This installs some spyware
called 'IEDriver'. Download the latest version of Ad-Aware to get rid of
it.

[ Voor 54% gewijzigd door Microkid op 25-02-2004 21:15 ]

[dbzfan]

URLBlaze heb ik al een jaar draaien Zonder dat proggie kom ik bepaalde forums niet op. Toch bedankt

[Microkid]

dbzfan schreef op 25 februari 2004 @ 21:17:
URLBlaze heb ik al een jaar draaien Zonder dat proggie kom ik bepaalde forums niet op. Toch bedankt

Kan best, maar er is dus van bekend dat ie spyware installeert....

[dbzfan]

AdAware heeft de bijbehorende spyware al lang verwijderd

[Hooglander1]

en dat andere progje dan? aeua.exe?

AEUA is iig een bedrijf voor webservices, verder was ik nog niet.

[ Voor 50% gewijzigd door Hooglander1 op 25-02-2004 21:29 ]

[dbzfan]

Ik heb het uit de lijst gehaalt, nu nog kijken of ze wegblijven

Edit/ Nope Still coming

[ Voor 20% gewijzigd door dbzfan op 25-02-2004 21:31 ]

[momania]

dbzfan schreef op 25 februari 2004 @ 21:20:
AdAware heeft de bijbehorende spyware al lang verwijderd

Heb je nou ook al naar de gegeven links gekeken en dus met spybot gescanned en met HyjackThis gekeken?

[dbzfan]

Heb net spybot gedraait, wel stuk of 10 sleutels gevonden, en verwijderd, maar ze komen nog. Nu ff Hyjackthis proberen.

edit/ heb net een paar dingen gedelete, maar nog steeds popups Weet iemand welke van deze ik nog kan deleten (buiten urlblaze)

code:

Logfile of HijackThis v1.97.7
Scan saved at 22:50:39, on 25-2-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\mgabg.exe
C:\WINDOWS\System32\mnmsrvc.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
C:\WINDOWS\System32\PDesk\PDesk.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\URLBlaze\URLBlaze.exe
C:\WINDOWS\System32\wnsapisv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\DC++\DCPlusPlus.exe
C:\Program Files\Winamp\Winamp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\René Derksen\Local Settings\Temporary Internet Files\Content.IE5\M567WX18\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.home.nl/?from=www
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Zero Popup - {EB23F789-F17F-4bcc-988B-6B70A3A67E9C} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [URLBlaze] "C:\Program Files\URLBlaze\URLBlaze.exe" /min
O4 - HKCU\..\Run: [WNST] C:\WINDOWS\System32\wnsapisv.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

[ Voor 129% gewijzigd door dbzfan op 25-02-2004 22:51 ]

[Verwijderd]

Dit kan handiger.
Save je log.
Kopieer inhoud van de file @ postwindow.
Gaarne tussen [code] tags.

[dbzfan]

Done

[Verwijderd]

O4 - HKCU\..\Run: [WNST] C:\WINDOWS\System32\wnsapisv.exe

0 hits @ google.

code:

O2 - BHO: Zero Popup - {EB23F789-F17F-4bcc-988B-6B70A3A67E9C} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL

Precies hoe bekend is dit?
Onbekende popupstoppers hebben nogal eens de neiging stiekem popups te veroorzaken.

Als je niet weet wat die eerste file is, gaarne submitten, dan kijk ik wat het is.
Zie sig voor mail.

[dbzfan]

Dat popup programma heb ik vanmorgen geinstalleerd, in de hoop van dat hij het weghaalt, maar dat doet ie niet. Dus kan ik hem wel uninstallen.

C:\WINDOWS\System32\wnsapisv.exe
Kan ik deze nou dellen?

[Verwijderd]

dbzfan schreef op 25 februari 2004 @ 23:01:
C:\WINDOWS\System32\wnsapisv.exe
Kan ik deze nou dellen?

Nee, nog niet.
Het is handig eerst te weten wat het is..

Daarom dus submitten/uppen.

[dbzfan]

members.home.nl/stijn.teh.man/wnsapisv.exe

Edit: Link unclickable gemaak, just in case.

[ Voor 58% gewijzigd door Verwijderd op 25-02-2004 23:12 ]

[Verwijderd]

And we have a winner!
Purityscan crap.

Je kan het ding nog niet launchen zonder te agree-en met de EULA.
Lees die in het vervolg eens.

File kun je gewoon deleten.

[ Voor 11% gewijzigd door Verwijderd op 25-02-2004 23:39 ]

[dbzfan]

Vanmorgen gedelete, en sindsdien geen popups meer gehad Tnx alot!