[XP] Items op bureaublad kunnen niet worden verwijderd?*

[Verwijderd]

Hallo,
Ik heb last van spam, dit komt van IE heb hier wel eens last van maar is meestal snel te verhelpen.
Echter is er deze keer plotseling weer iets komen opdagen en heeft het items op mijn bureaublad geplaatst die niet meer te verwijderen zijn!

zoals:

Casino online
Printer Cartridges
Card Games
Poker
Travel
Website Hosting
Bingo

Ik heb wat gekeken en denk dat het via een of andere manier van lop.com komt ..

Ik hoopte dat iemand hier een antwoord op weet, alleen van het bureaublad verwijderen is al mooi maar het zou nog mooier zijn dat ik er ook later er geen last mee van heb.

Alvast bedankt,
Gr.

[G33rt]

Hier is een goeie howto voor: [rml][ Howto] Spyware scannen en opruimen[/rml]. Neem daar eens een stukje van door hoe je van je spyware af komt

[Verwijderd]

Ja begrijp ik . Ik heb het al met Hitman Pro gepobeert, die kan het niet verhelpen...
Het is iig iets wat via IE komt want als je Hitman Pro draait gaat hij IE afsluiten en verdwijnen de pictogrammen. Als ik de computer daarna weer opnieuw opstart komen de pictorgrammen weer terug.

[HiDNN]

Verwijderd schreef op donderdag 30 december 2004 @ 22:28:
Ja begrijp ik . Ik heb het al met Hitman Pro gepobeert, die kan het niet verhelpen...
Het is iig iets wat via IE komt want als je Hitman Pro draait gaat hij IE afsluiten en verdwijnen de pictogrammen. Als ik de computer daarna weer opnieuw opstart komen de pictorgrammen weer terug.

Draait er niks mee @ Task Manager..?

[Verwijderd]

Thesilence07 schreef op donderdag 30 december 2004 @ 22:31:
[...]


Draait er niks mee @ Task Manager..?

Hoe bedoel je precies?

[-Skyhawk-]

Lees eerst de HOW-TO maar even goed door.
En als het éne anti-AD programma niet wil, Even andere proberen.

De search kan je ook veel informatie verschaffen over een dergelijk probleem.

Succes!

[ Voor 30% gewijzigd door -Skyhawk- op 30-12-2004 22:36 ]

[Verwijderd]

De how to heb ik voor grootste gedeelte gelezen , maar programma's als Search & Destroy krijgen de bureaublad pictogrammen niet weg ..

[HiDNN]

Nou als je ff op Ctrl+Alt+Del drukt dan krijg je de Task Manager ervoor..en kun je kijken welke processes er allemaal draaien..En als je dan ff @ Username Tab klikt dan kun je zien welke programma`s er allemaal draaien en daar dus ff tussen kijken welke programma`s er niet tussen horen/verdacht zijn

[ Voor 3% gewijzigd door HiDNN op 30-12-2004 22:38 ]

[Verwijderd]

Staat niet echt iets verdachts tussen.. zover ik kan lezen

[-Skyhawk-]

[rml][ Howto] Spyware scannen en opruimen - hijackthis[/rml]

[Verwijderd]

-Skyhawk- schreef op donderdag 30 december 2004 @ 22:47:
[rml][ Howto] Spyware scannen en opruimen - hijackthis[/rml]

hijackthis vindt geen files die mij in verband bregen met dit probleem..

[Verwijderd]

vandaag nog tegengekomen voor het eerst...

opstarten in veiligemodesenzo en daar in de mappen van alle gebruikers bij <User>\Application Data\bla bla cash bla bla\ deleten en weer herstarten en het is weg. (sorry weet de map naam niet meer exact). Oja voor de herstart ff met hijackthis alles wegmikken wat eng lijkt

[edit] PS zou je me die map naam kunnen posten anders kan ik vannavond niet slapen van het piekeren

[edit2] Volgens mij stond de zelfde map naam ook in de program files maar was die map leeg.

[ Voor 27% gewijzigd door Verwijderd op 30-12-2004 23:02 ]

[Verwijderd]

Ohja ook nog even wat extra informatie ik kan die (die spam dingen als "Bingo") pictogrammen op mijn bureaublad niet bewegen.

[Verwijderd]

Klopt. Je kunt ze niet slepen, opstarten of er eigenschappen op doen.

[Verwijderd]

Verwijderd schreef op donderdag 30 december 2004 @ 23:01:
Klopt. Je kunt ze niet slepen, opstarten of er eigenschappen op doen.

Bij application data ( all users) staat niet echt een map die iets van spyware/ad-ware spam troep kan zijn

[Verwijderd]

Uhm, daar stond hij bij mij iig. Zet even hidden files uit en show system files aan. Dan kijk daar nog eens en ook in de program files en program files\Common files.

[Verwijderd]

Nee niks te vinden ..

[Verwijderd]

Ook niet in C:\Documents and Settings\<user>\Local Settings\Application Data ? Post anders een alle map namen die er zijn ?

En anders op welke site heb je het opgelopen dan test ik het zelf even.

[FlyEragon]

Soms heb je gewoon hardnekkige spyware en dan blijft er niets anders over dan formatteren die handel, of een ghost als je die hebt. En advies daarna is om firefox te gebruiken

[Verwijderd]

Ik weet niet waar ik het opgelopen heb .. ik zelf loop nooit tegen dat soort dingen op meestal een familielid , maar ik geloof dat de spam zelf afkomstig is van www.lop.com.

Van welke map wil je de mappen weten ?

All users > aplication data ?

[Verwijderd]

Onzin je kunt altijd alle spyware weg halen met een beetje onderzoek en eventueel hulp van anderen. Zodra ze je systeem beschadigen is het natuurlijk een ander verhaal.

[edit]
van de gebruiker die last heeft van de bar en all users.

je kunt onder dos (cmd.exe) gewoon "dir > listing.txt" doen.

[ Voor 29% gewijzigd door Verwijderd op 30-12-2004 23:19 ]

[Verwijderd]

Erkandude schreef op donderdag 30 december 2004 @ 23:14:
Soms heb je gewoon hardnekkige spyware en dan blijft er niets anders over dan formatteren die handel, of een ghost als je die hebt. En advies daarna is om firefox te gebruiken

Firefox heb ik al, maar je weet hoe de oudjes met computers omgaan die kunnen het niet bevatten dat er na al die jaren ook een andere browser bestaad ..

[Verwijderd]

je kunt onder dos (cmd.exe) gewoon "dir > listing.txt" doen.

Ik ben niet zo heel goed in dit soort dingen op de computer..

Bedoel je bij Uitvoeren>cmd? of bij Uitvoeren>dir ? Dos is mij te ingewikkeld

[Verwijderd]

LOP ken ik uit eigen ervaring, helaas, maar was uiteindelijk redelijk makkelijk te verwijden. Google eens op LOP uninstall... Zo heb ik destijds ook de oplossing gevonden.

Destijds had ik er met name last van wanneer ik een tikfoutje in URL maakte en dan op een search portal terecht kwam. Extra shortcuts op de desktop kan ik met niet herinneren...

[Verwijderd]

start -> uitvoeren -> cmd.exe

dan naar de map gaan doormiddel van het "cd" commando en dan in de map "dir > listing.txt" typen. In die map komt er dan een tekst file met alle mappen. Je mag ze natuurlijk ook overtikken.

lop uninstall werkte vroeger maar die heb ik hierop niet getest.

Trouwns bij de internet opties, popup blokker stonden alle zoekbalk sites unblocked. Ik weet niet of je SP2 hebt maar dat zou je ook even moeten veranderen.

[edit]
Een klant van ons had smorgen haar vers geinstalleerde systeem gekregen en smiddags zat er deze spyware al weer op

[ Voor 56% gewijzigd door Verwijderd op 30-12-2004 23:28 ]

[Verwijderd]

Is het niet toevalige actief desktop die aan staat ?

[mabarto]

Ik weet precies over welke je het hebt (volgens mij is web hosting een blauw huisje).
Het zijn geen pictogrammen. Er draait een programma die dit doet (iets met 2 woorden, of met ~1 in de naam).
Het is een zeer irritant iets en inderdaad zit deze in je application data:

Start > uitvoeren > %userprofile%\Application Data <enter>

Je ziet waarschijnlijk veel bestanden daarin staan met willekeurige tekens of een map "BARBPROCTICK" . Volgens mij ook nog een andere map. Deze map die ik dus aangaf kan ook van een andere soort zijn. Ik heb het helaas niet onthouden.

Geef even anders op welke mappen je daarin hebt staan, want daar zit ie echt tussen.

Het is niet active desktop!

[ Voor 16% gewijzigd door mabarto op 30-12-2004 23:35 ]

[FlyEragon]

Verwijderd schreef op donderdag 30 december 2004 @ 23:18:
Onzin je kunt altijd alle spyware weg halen met een beetje onderzoek en eventueel hulp van anderen. Zodra ze je systeem beschadigen is het natuurlijk een ander verhaal.

Ik weet niet of jij ooit iets van CoolWebSearch hebt gezien maar dat viel bij mij met geen mogelijkheid te verwijderen, tal van spy zoekers geprobeerd, hi jack thism registry gefixt maar nog bleef het steeds terugkomen >> daarna maar format (dat was ook het moment waarop ik op firefox stapte)

[Future]

Dit probleem kwam ik vandaag ook bij iemand tegen. Icoontjes zijn niet te verwijderen, in de favorieten staan een reeks koppelingen. Hier kan je niets mee kan doen behalve starten (rechts klikken is disabled). Er is nergens iets van terug te vinden in de mappen.
Scannen met ad-aware en scan-spyware levert niets op (uiteraard met de laatste updates).

[leon1e]

Modbreak:

Ik heb even een e-mail adres verwijderd, dit is niet het doel van een forum zoals dit .

Ook even een verzoekje aan de topic starter, probeer zoveel mogelijk zelf uit te zoeken en verwacht niet van ons dat we bij elke muisklik je hand vasthouden. Verder zet ik even XP in de titel aangezien ik verwacht dat het over dit os gaat, zou je het anders nog even willen vermelden?

Move > Beveiliging & Virussen

[ Voor 4% gewijzigd door leon1e op 31-12-2004 00:12 ]

[Verwijderd]

Erkandude schreef op donderdag 30 december 2004 @ 23:36:
[...]


Ik weet niet of jij ooit iets van CoolWebSearch hebt gezien maar dat viel bij mij met geen mogelijkheid te verwijderen, tal van spy zoekers geprobeerd, hi jack thism registry gefixt maar nog bleef het steeds terugkomen >> daarna maar format (dat was ook het moment waarop ik op firefox stapte)

CWS kun je wel redelijk verwijderen door in veilige modus te starten en de correcte mappen & reg keys te wissen. natuurlijk kun je ook CWSchredder proberen die werkt ook wel aardig.

Ik heb al zo veel PCs met adware gehad en heb nog niet vaak iets gezien waarvan ik had ??????????? Je moet het zien als een leuke uitdaging. (BTW doe dit soort geintjes voor mijn werk dus vandaar 'veel' PCs)

trouwns de TS is gestopt voor vandaag.

[ Voor 7% gewijzigd door Verwijderd op 30-12-2004 23:59 ]

[Verwijderd]

Alles is opgelost dankzij Blackspot ! .. Hij heeft me met wat dingen geholpen en hulp op afstand gebruikt en uiteindelijk was alles weg .. Het ligt aan een paar mapjes in je Application Data.

De computer in veilige modes opgestart verdachte mapjes weggegooid toen met Hijack This wat dingen laten weghalen door Blackspot en het was opgelost.

Klinkt wel makkelijk zo maar was nog behoorlijk moeilijk. ( voor mij )

Bedankt blackspot,
en hier kan een slotje op.

Gr.

[hadebe]

Ik ben eigenlijk wel erg benieuwd naar de oplossing, want ook bij mij staan ze op het bureaublad en krijg ze met geen mogelijkheid weg. (jaja ook ik heb alles al geprobeerd en gebruik mozilla)

[Verwijderd]

Wat wij hebben gedaan is de computer in veilige modes opstarten (reboot + F8 indrukken) en daar de volgende 2 mappen gewist uit de application data van elke gebruiker. (C:\Documents and Settings\<Gebruiker>\Application Data\. Volgens mij zijn de map namen elke keer anders maar de bestanden het zelfde.

In die mapjes stonden de volgende files.



Verder heb ik daarna met hijackthis en msconfig alle verwijzingen gewist naar deze files zodat je geen errors krijgt bij het opstarten.

Ik weet trouwns niet welke van de 2 mapjes nou de correcte was... (denk die blehstoptool).

[Verwijderd]

Waar kan ik hijackthis dan downloaden eigenlijk?

[YouKnow]

Verwijderd schreef op zondag 02 januari 2005 @ 15:41:
Waar kan ik hijackthis dan downloaden eigenlijk?

Zie de FAQ

Maar meteen even voor je gedaan: [rml][ Howto] Spyware scannen en opruimen[/rml]

[hadebe]

Verwijderd schreef op zaterdag 01 januari 2005 @ 15:39:
Wat wij hebben gedaan is de computer in veilige modes opstarten (reboot + F8 indrukken) en daar de volgende 2 mappen gewist uit de application data van elke gebruiker.

Bedankt!!!

[Verwijderd]

Bij mijn moeder zijn ineens zonder aanwijsbare redenen die icoontjes weg. Ook had de spyware de startpagina veranderd, en nu zegt firefox dat die site niet meer bestaat...
Meer mensen met deze ervaring?

[ Voor 9% gewijzigd door Verwijderd op 04-01-2005 12:33 ]

[Verwijderd]

subtiele kick voor bovenstaande vraag ^^

[pasta]

Verwijderd schreef op dinsdag 04 januari 2005 @ 12:33:
Bij mijn moeder zijn ineens zonder aanwijsbare redenen die icoontjes weg. Ook had de spyware de startpagina veranderd, en nu zegt firefox dat die site niet meer bestaat...
Meer mensen met deze ervaring?

Je kunt hier beter een nieuw topic voor openen, volg dan wel Beveiliging en Virussen - Nieuw topic starten op.