Hallo,
Bij een vriendin van mij staat adware op de pc die ik niet kan verwijderen. Het is duidelijk dat het niet in orde is, er verschijnen steeds ads in beeld op adres: http://69.20.56.3/yyy6.html. host file:
Dit is niet goed.. Het enige wat adaware, spybot, cwshredder, spysweeper, hijackthis vinden zijn deze entries in de hostfile, die ze wel kunnen fixen. Dat is alleen vrij zinloos, want als je ook maar iets aanpast binnen de file, staat er binnen twee seconden weer een nieuwe op, met deze inhoud. Ook handmatig aanpassen/verwijderen/read-only maken levert gewoon op dat deze host-file weer teruggezet wordt.
Er moet dus denk ik iets actief zijn wat die host file terugzet, en de pop-ups veroorzaakt. Is er misschien een programmaatje om te monitoren welke programma's bijvoorbeeld de host file weg gaan schrijven?
Gewoon in actieve processen kan ik niks verdachts vinden.
Misschien is dit probleem bekend, maar ik kwam er met de FAQ en deze tools niet uit..
Het gaat overigens om Windows XP Home Edition.
Bij een vriendin van mij staat adware op de pc die ik niet kan verwijderen. Het is duidelijk dat het niet in orde is, er verschijnen steeds ads in beeld op adres: http://69.20.56.3/yyy6.html. host file:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| 127.0.0.1 www.igetnet.com 127.0.0.1 code.ignphrases.com 127.0.0.1 clear-search.com 127.0.0.1 r1.clrsch.com 127.0.0.1 sds.clrsch.com 127.0.0.1 status.clrsch.com 127.0.0.1 www.clrsch.com 127.0.0.1 clr-sch.com 127.0.0.1 sds-qckads.com 127.0.0.1 status.qckads.com 69.20.16.183 auto.search.msn.com 69.20.16.183 search.netscape.com 69.20.16.183 ieautosearch 69.20.16.183 ieautosearch 69.20.16.183 ieautosearch |
Dit is niet goed.. Het enige wat adaware, spybot, cwshredder, spysweeper, hijackthis vinden zijn deze entries in de hostfile, die ze wel kunnen fixen. Dat is alleen vrij zinloos, want als je ook maar iets aanpast binnen de file, staat er binnen twee seconden weer een nieuwe op, met deze inhoud. Ook handmatig aanpassen/verwijderen/read-only maken levert gewoon op dat deze host-file weer teruggezet wordt.
Er moet dus denk ik iets actief zijn wat die host file terugzet, en de pop-ups veroorzaakt. Is er misschien een programmaatje om te monitoren welke programma's bijvoorbeeld de host file weg gaan schrijven?
Gewoon in actieve processen kan ik niks verdachts vinden.
Misschien is dit probleem bekend, maar ik kwam er met de FAQ en deze tools niet uit..
Het gaat overigens om Windows XP Home Edition.