[spyware] woorden als link naar advertentiesites

[Verwijderd]

Er doet zich een vreemd probleem voor. Bij sommige websites genereert een of ander raar iets op mijn computer zomaar een link op een pagina. Zo surfde ik net op de Bieslog site waar een woord als "oranje" ineens een link wordt. Het doet zich op vrijwel elke website voor. Dus ook op een lekkere pornosite site Wanneer ik op de link ga staan met de mouse dan verschijnt in de taakbalk het woord opnieuw, zonder exacte verwijzing. Wanneer ik erop klik kom ik op een of andere casinowebsite.

Ad-aware heeft alles weggehaald (alles up to date) en nog steeds doet het probleem zich voor. Ook de virusscanner weet niets te vinden. Weliswaar een online virusscanner, deze laptop heb ik nog niet zo lang. Zal norton zo snel mogelijk installeren.

Via de search kon ik niets vinden...waarschijnlijk omdat ik het hier al amper onder woorden kan brengen. Iemand een oplossing?

PS
Hoe kan mijn titel nou ineens zijn verdwenen? Ik zit weer lekker te klooien...sorry
Titel was dus: "Willekeurige" woorden als link naar advertentiesite

[ Voor 12% gewijzigd door Verwijderd op 09-06-2004 15:31 ]

[Palomar]

probeer anders nog wat van die anti-wpyware progjes. Search&Destroy is ook zo'n soort progje en werkt soms nog beter dan ad-aware.

[Frigolamptje]

CWS-Shredder mss eens proberen?

[Outerspace]

Plaats een die link van die website.
Vervang eens ad-aware door spybot Seach&Destroy. En check dan eens opnieuw.

* Outerspace gokt op een soort van content advertising spyware / malware.

offtopic:
had ook beter in BV gekund

[ Voor 13% gewijzigd door Outerspace op 09-06-2004 15:07 ]

[catchingfire]

Ik zat onlangs ook met zware spyware problemen, na het draaien van:
- AdAware
- Spybot
- Spywareguard
- Spywareblaster
- CWShredder
... was ik ervan af

[Verwijderd]

Ben nu aan het scannen met spybot. Wellicht werkt dit, op de site waar ik het proggie downloadde werd het woord spyware een spyware link Ik kwam nu niet op een casino site...1 popup waarna ik hierop kwam:

http://www.inklineglobal....pcb_offer_newsletter.html

[Rafe]

Titel aangepast en door naar Beveiliging & Virussen.

Kijk ook hoe ver je met HijackThis komt, post eventeel een HijackThis-log tussen [code]-tags.

[Verwijderd]

Rafe schreef op 09 juni 2004 @ 15:31:
Titel aangepast en door naar Beveiliging & Virussen.

Kijk ook hoe ver je met HijackThis komt, post eventeel een HijackThis-log tussen [code]-tags.

OK, thanks.

Dit is de website overigens: http://www.adsrve.com/ via rechtermouseknop > eigenschappen is de link wel te achterhalen...uiteraard.

[Verwijderd]

code:

Logfile of HijackThis v1.97.7
Scan saved at 15:44:58, on 9-6-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Nokia\NCLTools\NclConf.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\PROGRA~1\INTERN~2\inetmgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\IEHost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\lrdsvr.exe
C:\WINDOWS\System32\atievxx.exe
C:\Program Files\Sitecom Wireless LAN\WLANUTL.exe
C:\Program Files\Cisco Systems\cvpnd.exe
C:\WINDOWS\System32\intdrv.exe
C:\PROGRA~1\INTERN~2\inetsvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\spss_lmd.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Jeff\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\System32\SearchBar.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.directinternet.nl/
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {046D6EA4-15E3-4b27-8010-45BD78A9219E} - C:\PROGRA~1\INTERN~2\inetkw.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {A114D52B-870C-4F15-8021-B6D7F91A054B} - C:\PROGRA~1\iFinger\plugins\IE.ifp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Program Files\Common Files\Nokia\NCLTools\NclConf.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [inetmgr] C:\PROGRA~1\INTERN~2\inetmgr.exe
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
O4 - HKLM\..\Run: [Dsi] C:\WINDOWS\System32\dp-him.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [svcSystem] C:\WINDOWS\System32\lrdsvr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Sitecom Wireless LAN Utility.lnk = ?
O4 - Global Startup: UvA - Informatiseringscentrum CISCO VPN Client.lnk = C:\Program Files\Cisco Systems\vpngui.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra 'Tools' menuitem: MaxSpeed (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} - http://dialxs.nl/install/dialxs.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab

De dialxs heb ik al weggehaald...;)

[elevator]

Omdat je zelf net zo goed kan zoeken als ik ga ik alleen eventjes de dingen eruit halen die me opvalen - haal ze zelf even door google heen (de filename is vaak al voldoende) en post evne wat het precies is

code:

C:\PROGRA~1\INTERN~2\inetmgr.exe

Dit lijkt me niet juist op een XP pc.

code:

C:\WINDOWS\System32\IEHost.exe
C:\WINDOWS\System32\lrdsvr.exe
C:\WINDOWS\System32\intdrv.exe
C:\WINDOWS\System32\spss_lmd.exe

geen idee wat dit is.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\System32\SearchBar.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.directinternet.nl/
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {046D6EA4-15E3-4b27-8010-45BD78A9219E} - C:\PROGRA~1\INTERN~2\inetkw.dll

Kijk deze even na

O2 - BHO: (no name) - {A114D52B-870C-4F15-8021-B6D7F91A054B} - C:\PROGRA~1\iFinger\plugins\IE.ifp

O4 - HKLM\..\Run: [inetmgr] C:\PROGRA~1\INTERN~2\inetmgr.exe
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
O4 - HKLM\..\Run: [Dsi] C:\WINDOWS\System32\dp-him.exe

Zie hierboven.

O4 - HKCU\..\Run: [svcSystem] C:\WINDOWS\System32\lrdsvr.exe

Zegt me uit het hoofd helemaal niets.

O16 - DPF: {841A9192-5690-11D4-A258-0040954A01BE} - http://dialxs.nl/install/dialxs.ocx

Loop ze dus even na

[Verwijderd]

Dankjewel, het probleem doet zich nog steeds voor...ik zal het even controleren.

Overigens: spss is een statistisch programma. Dat is dus goed. Ifinger is een woordenboek, althans het is de software waarin een woordenboek zit verwerkt. Kramers woordenboeken...

Verder RK1 weggehaald en datgene wat niet op xp thuishoort (inetmgr) + direct internet (van kpn, had ik even nodig toen ik nog geen pccard en router had)...nu lijkt het probleem zich niet meer voor te doen, ik zal op nog wat woorden googlen...na zoeken via google kreeg ik namelijk constant van die links...En dialx had ik al weggehaald

[Verwijderd]

Nog steeds alsof het ineens herleeft...

[bolke]

Ik heb dat ook eens gehad. De standaard pakketen vinden niets of kunnen het net verwijderen.

Maar ik kreeg de tip om PestPatrol eens te gebruiken. Deze vond mijn probleem en delete alles wat met het probleem te maken had.
website: http://www.pestpatrol.com

Succes en sterkte.

[Verwijderd]

bolke schreef op 09 juni 2004 @ 16:14:
Ik heb dat ook eens gehad. De standaard pakketen vinden niets of kunnen het net verwijderen.

Maar ik kreeg de tip om PestPatrol eens te gebruiken. Deze vond mijn probleem en delete alles wat met het probleem te maken had.
website: http://www.pestpatrol.com

Succes en sterkte.

Bedankt Helaas toch nog niet weg...

[Verwijderd]

Ik word gek. Alles geprobeerd, niets werkt.

[Verwijderd]

Verwijderd schreef op 09 juni 2004 @ 16:52:
Ik word gek. Alles geprobeerd, niets werkt.

Dit is niet echt duidelijk voor ons natuurlijk.
Omschrijf eens duidelijk wat je hebt gedaan/wat er terug gekomen is.

[Verwijderd]

Verwijderd schreef op 09 juni 2004 @ 17:14:
[...]

Dit is niet echt duidelijk voor ons natuurlijk.
Omschrijf eens duidelijk wat je hebt gedaan/wat er terug gekomen is.

Daar heb je gelijk in.

Ik heb alle bovenstaande programma's gebruikt, up to date gebracht en laten scannen. Alle spyware zou dus weg moeten zijn. Welnu, als controle pagina heb ik deze genomen: http://nu.nl/news.jsp?n=337128&c=119 Telkens weer blijft het gedeelte "wintig" van het woord twintig een link naar een advertentiewebsite.

Met andere woorden: het probleem blijft zich voordoen...ik begrijp er echt geen drol van.

[ Voor 3% gewijzigd door Verwijderd op 09-06-2004 17:32 ]

[Verwijderd]

Vertel ons wat je hebt verwijderd/uitgezocht mbt HT log.
Nadat je dat hebt gedaan genereer je een nieuw HT log en kijk je of oude dingen(files)terug zijn gekomen en meld je dat.
Post daaronder je HT log.

Ik neem aan dat je CWSchredder gebruikt hebt?

[Verwijderd]

Verwijderd schreef op 09 juni 2004 @ 17:33:
Vertel ons wat je hebt verwijderd/uitgezocht mbt HT log.
Nadat je dat hebt gedaan genereer je een nieuw HT log en kijk je of oude dingen(files)terug zijn gekomen en meld je dat.
Post daaronder je HT log.

Ik neem aan dat je CWSchredder gebruikt hebt?

Ja, ook dat heb ik gebruikt.

code:

Logfile of HijackThis v1.97.7
Scan saved at 17:40:07, on 9-6-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Nokia\NCLTools\NclConf.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\atievxx.exe
C:\WINDOWS\System32\IEHost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Cisco Systems\cvpnd.exe
C:\PROGRA~1\INTERN~2\inetmgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\lrdsvr.exe
C:\Program Files\Sitecom Wireless LAN\WLANUTL.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\spss_lmd.exe
C:\WINDOWS\System32\intdrv.exe
C:\PROGRA~1\INTERN~2\inetsvc.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Jeff\Desktop\HijackThis.exe

O2 - BHO: (no name) - {046D6EA4-15E3-4b27-8010-45BD78A9219E} - C:\PROGRA~1\INTERN~2\inetkw.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Nokia Connection Monitor] "C:\Program Files\Common Files\Nokia\NCLTools\NclConf.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
O4 - HKLM\..\Run: [Dsi] C:\WINDOWS\System32\dp-him.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [inetmgr] C:\PROGRA~1\INTERN~2\inetmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [svcSystem] C:\WINDOWS\System32\lrdsvr.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Sitecom Wireless LAN Utility.lnk = ?
O4 - Global Startup: UvA - Informatiseringscentrum CISCO VPN Client.lnk = C:\Program Files\Cisco Systems\vpngui.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra 'Tools' menuitem: MaxSpeed (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab

Dit is een nieuw aangemaakte log, als je iets naar boven scrollt kan je zien wat ik had verwijderd. Het enige wat ik nu zie is dat "inetmgr.exe" blijft terugkeren...Maar ik ben een ongelofelijke leek, dus ik weet echt niet waar dat mee te maken heeft. Op het feit na dat het iets met windows 2000(?) te maken heeft.

[Mike Jarod]

Deze zou ik eens verder onderzoeken:

code:

O2 - BHO: (no name) - {046D6EA4-15E3-4b27-8010-45BD78A9219E} - C:\PROGRA~1\INTERN~2\inetkw.dll
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
O4 - HKLM\..\Run: [Dsi] C:\WINDOWS\System32\dp-him.exe
O4 - HKCU\..\Run: [svcSystem] C:\WINDOWS\System32\lrdsvr.exe

Die msgplus2.exe was die nou onschuldig

Gooi ze eens door Google en www.sysinfo.org (traag maar goed). Als je niks vind of alleen maar negatieve dingen -> weg ermee.

[Rafe]

MsgPlus.exe is Messenger Plus!. Bij de standaardinstallatie zit spyware (van C2/lop.com), tenzij er tijdens de installatie voor wordt gekozen om het "sponsor program" uit te schakelen.

[Verwijderd]

Ik zie daar toch een aantal dingen staan - zoals Mike Jarod ook al aan lijkt te geven - waarvan ele je vroeg die eens te onderzoeken..

Gelieve dat dan ook te doen en hier te posten.

[Pendaco]

Mike Jarod schreef op 09 juni 2004 @ 17:51:
msgplus2.exe was die nou onschuldig

zolang deze in de messenger plus! map in de program files staat is er hier niks mee aan de hand, maar hij komt idd ook wel eens in andere mappen voor als troep (spyware/adware)

miss een tip om eerst alle processen af te sluiten op je systeem, of in veilige modus te starten en dan alle scans nog een keer afloopt, plus die bestanden uit je hijack log? (als je dit nog niet gedaan had dan )

edit:
ook geen vreemde programma's geinstalleerd in je software lijstje?

[ Voor 8% gewijzigd door Pendaco op 09-06-2004 18:49 ]

[Verwijderd]

messenger plus heb ik nooit last van gehad, ik heb ook die installatie zonder advertenties gekozen

Verder:
IEHost.exe --> troep
inetmgr.exe --> troep, althans in mijn geval als het goed is
lrdsvr.exe --> troep
intdrv.exe --> troep
inetkw.dll --> kan ik geen exacte info over vinden
dp-him.exe --> ook troep ik kom het overal in HT lijsten tegen

Ben erg stom geweest had überhaupt nog niet naar mijn taskmanager gekeken, wat een troep. Ongelofelijk...ik ga het nu allemaal proberen te verwijderen.

edit: Nee geen vreemde programma's, dit is het laptoppie...dus echt alleen zaken die ik voor school nodig heb...

edit: het lijkt te zijn verdwenen, na verwijdering van die zaken via HijackThis, in SafeMode.

Als het weer misgaat kom ik terug In ieder geval bedankt allemaal. Laten we hopen dat dat lijstje nuttig kan zijn voor anderen.

[ Voor 31% gewijzigd door Verwijderd op 09-06-2004 20:49 ]