Advertising.com - Privacy en beveiliging

maandag 21 juni 2004 01:11

Acties:

Verwijderd

Topicstarter

Ik word onderhand een beetje ziek! Ik heb eergisteren noodgedwongen mijn hele computer opnieuw moeten installeren, omdat ik ECHT niet te verwijderen ads en popups had ("Home Search Assistant" was de boosdoener)! Nu met de schone installatie begint het gezever WEER! Nou is het Advertising.com die alles verziekt...

Ik heb echt werkelijk alles geprobeerd: Ad-aware, SpyBot en HijackThis; niks helpt...

Nu is het deze keer niet zo errug als de vorig keer, maar het is toch irritant...

SpyBot geeft bij IEDERE scan de volgende problemen aan:

code:

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
  HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
  HKEY_USERS\S-1-5-21-1202660629-484763869-854245398-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
  HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
  HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Register-verandering., nothing done)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3


--- Spybot - Search && Destroy version: 1.3  ---
2004-06-16 Includes\Cookies.sbi
2004-06-16 Includes\Dialer.sbi
2004-06-16 Includes\Hijackers.sbi
2004-06-16 Includes\Keyloggers.sbi
2004-05-12 Includes\LSP.sbi
2004-06-16 Includes\Malware.sbi
2004-06-16 Includes\Revision.sbi
2004-06-16 Includes\Security.sbi
2004-06-16 Includes\Spybots.sbi
2004-06-16 Includes\Tracks.uti
2004-06-16 Includes\Trojans.sbi

Hijack geeft het volgende resultaat:

code:

Logfile of HijackThis v1.97.7
Scan saved at 1:03:16, on 21-6-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\RunDLL32.exe
D:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\WINDOWS\System32\NDrv.exe
C:\WINDOWS\System32\devldr32.exe
D:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\Programs\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kektmar.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Curl - {A78CC2FF-6E4E-4556-B27C-D7C3A70D7A50} - C:\WINDOWS\System32\NDrv.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NAV Agent] D:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38155.538599537
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Wie o wie heeft de oplossing?

maandag 21 juni 2004 01:20

Acties:

Verwijderd

[25/37/49] C:\WINDOWS\System32\NDrv.dll / C:\WINDOWS\System32\NDrv.exe
[56] http://www.mt-download.com/MediaTicketsInstaller.cab

[ Voor 60% gewijzigd door Verwijderd op 21-06-2004 01:30 ]

maandag 21 juni 2004 02:04

Acties:

Verwijderd

Topicstarter

EUJS! Het is volgens mij opgelost! Thanx! $_/-\o_$

maandag 21 juni 2004 11:59

Acties:

F_J_K

Moderator CSA/PB

Front verplichte underscores

offtopic:
Aangezien het je meteen weer gebeurde:

Het is vanzelfsprekend dat je alle windowsupdates (en officeupdates voor Outlook als je dat gebruikt) installeert voor je ook maar iets anders doet (en een aantal al voordat je ueberhaupt rechtstreeks het internet op gaat).

Maar gezien de snelheid waar je weer spy/adware mee kreeg: overweeg nu even heel erg hard over te stappen naar een andere browser (Firefox?) en klik minder snel op ja

'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)

maandag 21 juni 2004 12:15

Acties:

Verwijderd

Topicstarter

offtopic:
Ook offtopic dan

:

Ik denk dat ik één van de weinige Nederlanders ben die zijn computer zó ontzettend schoonhoudt... En inderdaad, het gebeurt me toch... Ik klik NOOIT op "ja", lees alles wat ik installeer en verwijder alles ook weer volgens de reguliere wijze...

Ik heb al weleens geprobeerd om over te stappen naar een andere browser, maar als ik dat doe, heb ik ook meteen het idee dat ik beter kan over stappen naar Linux (vraag me niet waarom, maar het is zo, en nee, ik stap zeker niet over naar Linux)... Ik gebruik gewoon graag de geïntegreerde programmatuur en zal niet zo snel overstappen...

Ik hou het wel gewoon goed in de gaten...

[ Voor 7% gewijzigd door Verwijderd op 21-06-2004 12:16 ]

maandag 21 juni 2004 13:44

Acties:

cutter

Wannabe i7 fanboy

Heb je toevallig je pc vers geinstalleerd met KaZaa. En ik zie daar StyleXP staan... toch toevallig geen crack voor gedraaid. Rotzooi kan ook binnen komen met cracks.

FireFox is tegenwoordig een prima volwaardig alternatief voor IE. Probeer het eens.

maandag 21 juni 2004 23:49

Acties:

Verwijderd

Topicstarter

Ik heb precies dezelfde installatie van voor de format (ook van voor die hijacks), dus aan de programmatuur ligt het niet

.

Ik zal eens kijken of dat firefix een bietje werkt... Ik heb nu echter wel met SpyBot m'n internet een beetje beveiligd en ik moet zeggen dat dat goed werkt

!