Het grote Spyware topic Deel 2

aangezien er al heel wat nieuw en andere zooi is en deel 1

https://partyflock.nl/SECTION/forum/ACTION/showtopic/TOPICID/710662

ook problemen had met het laden van de hele pagina is het simpel om een nieuw groot spyware topic te maken dus hier komt de hele start geblaat hou je gereed..

Gebruik Firefox..
www.getfirefox.com

[SPYWARE: wat is het en wat doet het?]

Spyware zijn kleine programma's (DLLs/executables) die tijdens de installatie van sommige stukken software ongevraagd worden meegeïnstalleerd (ook al staat het meestal wel vermeld in de readme/EULA). Ook kunnen dit soort programma's op je PC komen als je tijdens het surfen op "bepaalde" sites te snel op "OK" klikt, of de beveiligingsinstellingen van Internet Explorer 🇮🇪 te laag hebt staan.

Eenmaal geïnstalleerd verzamelt het programma gegevens (naar welke websites je surft bijvoorbeeld) en zend die via internet naar de softwarefabrikant. Naast de privacyproblemen die je hiermee hebt, gebeurt het vaak dat er om de haverklap reclame in beeld komt, je Internet Explorer vastloopt of erg traag wordt. Ook wil het regelmatig voorkomen dat je een extra "zoekbalk" in beeld krijgt:



Daarnaast kan het er voor zorgen dat je bij niet gevonden internetpagina's wordt omgeleid naar de webpagina van de spyware makers.

De meeste spyware is te verwijderen met behulp van: Ad-aware en Spybot Search & Destroy. Deze programma's hebben (netzoals een virusscanner) een update-functie om de nieuwste spyware te herkennen, gebruik deze dan ook vóór je op spyware gaat scannen. Als je niet precies weet wat je wel en niet moet doen, kan je dit topic doorlezen of je vragen stellen.

Ook zijn er online scanners, namelijk PestScan en Spywareinfo's online scanner. Beide werken alleen onder Internet Explorer, zie voor meer info:

http://www.pestscan.com/
http://www.spywareinfo.com/xscan.php

Mochten Ad-aware en Spybot S&D het niet weghalen, dan kan je ook nog het programma HijackThis gebruiken. Pas hier wel mee op! HijackThis ziet niet het verschil tussen wat wel en niet op je pc hoort.

Met deze twee programma's kan je kijken wat er allemaal opgestart wordt als je je PC aan zet, en er zo misschien achterkomen wat je PC heeft geïnfecteerd. HijackThis kan ook een log maken, deze zou je eventueel hier kunnen posten of mailen als je er niet uit komt. Als je niet weet wat een bepaald proces doet, kan je de bestandsnaam even inkloppen op Google. Zo kom je er bijvoorbeeld achter dat smss.exe gewoon thuishoort op je PC.

Voorkomen is beter dan genezen natuurlijk!
Druk daarom nooit overal klakkeloos op "Ja" bij dit soort vensters:



Zelfs als je altijd op "nee" drukt, kan het toch voorkomen dat je geinfecteerd word door spyware. Dit komt meestal door lekken in Internet Explorer, update je windows dan ook regelmatig via:

http://windowsupdate.microsoft.com/


[Hoe de programma's werken?]

Ad-aware
Een simpel programma waarmee de niet al te hardnekige spyware mee verwijderd kan worden.

1.) Downloaden

http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022-10319876.html?tag=lst-0-4

2.) Installeren & Lavasoft Ad-aware opstarten

3.) Web-update uitvoeren (zodat hij ook de nieuwste spyware etc kan detecteren)


4.) Scannen via de standaardopties


5.) Na het scannen op "next" drukken.


6.) Uitvinken wat je wilt bewaren.
Je kunt dubbelklikken op een gevonden item om te kijken wat het inhoud. Als de beschrijving als "troep" eruit ziet (bijv. malware) dan moet je het gewoon aangevinkt laten staan, zodat het bij de volgende stap wordt verwijdert.

Opmerking:
Het kan zijn dat programma's als Kazaa niet meer werken nadat je je pc hebt "schoongemaakt" met ad-aware. Kazaa is namelijk meestal de grootste veroorzaker van spyware. Advies: gebruik daarom K-lite (de variant van Kazaa zonder spyware).

7.) Verwijderen die hap! (met enter of next/doorgaan)

8.) KLAAR!

(evt. je PC opnieuw starten om de wijzigingen in werking te laten treden)


SpyBot Search and Destroy

1.) Downloaden

http://www.download.com/Spybot-Search-Destroy/3000-8022-10289035.html

2.) Open spybot - Sear & Destroy

3.) Kijk eerst of er updates zijn voor dit programma via de knop "zoek naar updates"



4.) Als er updates zijn selecteer dan alle updates en klik op "download updates"

5.) klik op "check for problems".


En klik dan op "controleer alles" en het scannen begint.


6.) Als hij klaar is druk je op "Fix selected problems" en (start je PC opnieuw op.)

Opmerking:
Het kan ook zijn dat spybot 1 of meerdere problemen niet kon oplossen, doordat de bestanden in gebruik zijn. Dan wordt er gevraagd om opnieuw op te starten.


[OVERIGE TOOLS om spyware mee te verwijderen]

HijackThis

Een simpele, maar destructieve tool.. Met HijackThis kan je zien wat er allemaal automatisch word opgestart als je computer aanzet..

1.) Downloaden

http://computercops.biz/downloads-file-328.html

2.) Open HijackThis en druk op scan. (Ga niet zomaar dingen lopen verwijderen!)

3.) Klik op save log en post je log hier..

LET OP!:
Nooit zelf zomaar dingen aanvinken! HijackThis ziet namelijk NIET wat goed en slecht is! (wat ernstige consequenties kan hebben)


CWShredder

1.) Downloaden

http://computercops.biz/downloads-file-349.html

2.) Sluit alle openstaande Internet Explorer pagina's

3.) Start CWShredder

4.) Druk op fix (Er zal een venster verschijnen, klik daar gewoon op OK)

5.) Het scannen begint, druk op next en vervolgens exit.


Alle programma's in 1 en nog wat erbij heb je dit hadig programmatje..

Hitman Pro:

Wat is Hitman Pro?

Hitman Pro is de ultieme spyware removal tool. Het is een schil voor een aantal gevestigde spyware en adware schoonmaak- en beschermingsprogramma's. De gebruiker hoeft slechts het bedieningsoppervlak van Hitman Pro te bedienen waarna de externe programma's automatisch door Hitman Pro worden aangestuurd. Hitman Pro bevat ook een aantal eenvoudige passieve beschermingsopties waarmee het lastiger wordt om wederom door spyware besmet te raken.
Hitman Pro is daarom een ideale tool voor iedere computergebruiker.



http://www.hitmanpro.nl

Microsoft Anti-Spyware (gebruik van GIANT versie)

http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en



Voor de MSN vanaten dit moet je ik je kop printen..

jah dus niet zomaar op volgende drukken..

[HANDIGE LINKS]

Handleiding - simpel en doeltreffend:
http://users.pandora.be/majoorke/Ad%20aware.htm

Handleiding - meer uitleg:
http://www.breekpunt.nl/artikel.asp?Artikel=782&art=Yes

Meer info over spyware:
http://gathering.tweakers.net/forum/list_messages/843971

http://www.security.nl/
http://www.computerveilig.nl/
http://www.chelloo.com/forum/index.php?topic=6079.0
http://gathering.tweakers.net/forum/list_messages/890219
http://gathering.tweakers.net/forum/list_messages/950054
http://www.dedigitalerevolutie.tv/toontext.asp?id=5670
http://forum.computertotaal.nl/phpBB/viewforum.php?f=15

dus als je het niet lukt drop het hier dan kijken we er wel naar..

Uitspraak van (B.S.B.V) Crackot a.k.a Freakjuh op maandag 14 november 2005 om 16:44:

▶

files van het opstarten van windows kheb zo'n vermoeden dat het een system32 repair file is, maar niet echt de tijd gehad om uit te zoeken hoe de file heet want de meesten computers willen niet meer in windows opstarten.

Dat kan wel kloppen want heel veel virussen en spyware die zitten meestal ook in systeem 32

Ik gebruik hitman pro ook alleen maar als ik echt een groot probleem heb.
meestal gebruik ik norton en microsoft antispyware

microsoft antispyware werkt wel perfect idd ben ik met je eens

Wel jammer dat Microsoft Antispyware programma's als Real VNC (alternatieve Remote Desktop) en MSN+ (Add-on voor MSN) ook als spyware zien, terwijl ze helemaal clean zijn...

Ik gebruik ze allebei niet, maar toch, het gaat om het prinicipe

Dat ken..

Uitspraak van (B.S.B.V) Crackot a.k.a Freakjuh op maandag 14 november 2005 om 01:28:

▶

met hitman pro ben ik nie zo super blij mee die blijkt ook belangrijke files te deleten bij 1 van onze klanten dat probleem hoor je helaas steeds vaker... iemand die daar ook last van heeft?

Dit probleem heb ik ook 1 keer gehad bij 1 van de eerste versies van hitman pro. Delen van Documents en Settings waren verwijderd. Alleen het gekke was dat deze na nog een keer opnieuw opstarten zomaar weer tevoorschijn kwamen.

Hierna heb ik dit programma overigens nog 35452678 keer gebruikt altijd zonder problemen. Ik zou zegge blijf ermee doorgaan want het helpt echt enorm.

Er is een nieuwe Microsoft AntiSpyware beschikbaar! Het heeft even moeten duren, maar toch beter laat dan nooit.

Het gaat hier om versie 1.0.701 en het programma is nog steeds in het beta stadium. Er zijn geen veranderingen bekend voor deze versie, behalve dat deze versie werkt t/m 31 juli 2006. In plaats van de huidige versie die maar werkt t/m 31 december van dit jaar.

Je kunt hem hier direct van de Microsoft website downloaden: http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe

hoe erg is het als je na het scannen met hitman pro nog steeds dezelfde reclameschermen in beeld krijgt ???

word hier een beetje simpel van

bij deze mijn logfile van hijakethis :

Logfile of HijackThis v1.99.1
Scan saved at 23:27:14, on 24-11-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
Etemp\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://partyflock.nl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Hitman Pro\surfright.exe" "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/205558c56afb19bf5805/netzip/RdxIE601.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: chk - chke.dll (file missing)
O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\n68o0gl3e6q.dll
O20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\System32\msctl32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

Uitspraak van laurensdekoning op woensdag 23 november 2005 om 20:07:

▶

Er is een nieuwe Microsoft AntiSpyware beschikbaar! Het heeft even moeten duren, maar toch beter laat dan nooit.

Ik heb nu nog de ouwere versie van Microsoft antispyware.
gaat die nieuwe versie automatische over die ouwe heen.
Of moet ik eerst die ouwe versie verwijderen ?

Iemand tips.

Die kun je zonder problemen eroverheen installeren

Uitspraak van laurensdekoning op zondag 27 november 2005 om 21:03:

▶

Die kun je zonder problemen eroverheen installeren

Dus ik hoef de ouwe versie niet eerst weg te halen ?
Gewoon downloaden en installeren dus

Thankx

Nog steeds die problemen Endonyx?

wat moet je eigenlijk met 2 verschillende virusscanners 1 zuigt enorm en de ander is juist heel goed..

je hoeft geen expert te zijn dat dit soort bestanden spyware zijn..

O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\n68o0gl3e6q.dll
verder ontbreken deze dus kunnen ook weg, krijg je alleen nog meer problemen van als je ze laat staan..
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: chk - chke.dll (file missing)
O20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\System32\msctl32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

en 2 interetopstartinstellingen is overbodig.. dus deze ook
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

ik heb alleen die avg virus scanner... verder geen andere

welke bedoel je dan en welke is de goede en welke niet ?

Uitspraak van Endonyx op donderdag 24 november 2005 om 23:28:

▶

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

Hij bedoelt waarschijnlijk deze

En ik gok zomaar dat NOD32 de betere is

nod32 zit in hitman pro... en is toch alleen bedoeld voor een bepaalde soort virus ??

ik ben echt geholpen op het anti spyware offensief forum

check mijn topic maar http://www.antispywareoffensief.nl/forum/showthread.php?p=80923#post80923
en die van anderen wat er allemaal bij komt kijken soms

echt misselijke zaken zijn het al die spy/add/mall-ware hoeren

Uitspraak van Endonyx op donderdag 1 december 2005 om 00:07:

▶

nod32 zit in hitman pro... en is toch alleen bedoeld voor een bepaalde soort virus ??

Nod 32 is een op zich vrij bekende virusscanner.
En pas sinds kort onderdeel van Hitman.

ja en in hotman pro zit maar een light versie ervan meen ik hehe

maar mijn zeer hardnekkige spyware probleem is opgelost mensen!!! en daar kwam wel 3 mij totaal onbekende programma's bij aan te pas allemaal te danken aan de jongens van het
anti spyware offensief forum check de link naar
mijn en andere topics als je ook van je spyware af wilt

ik wordt gek van me pc.....klote spyware

omdat mijn probleem opgelost is, is mijn topic verschoven :

http://www.antispywareoffensief.nl/forum/showthread.php?p=82482#post82482

Uitspraak van Endonyx op donderdag 1 december 2005 om 11:45:

▶

omdat mijn probleem opgelost is, is mijn topic verschoven :

jammer die link werkt ook niet.
Ik had hem graag willen lezen

Uitspraak van laurensdekoning op woensdag 23 november 2005 om 20:07:

▶

Er is een nieuwe Microsoft AntiSpyware beschikbaar! Het heeft even moeten duren, maar toch beter laat dan nooit.

Het gaat hier om versie 1.0.701 en het programma is nog steeds in het beta stadium. Er zijn geen veranderingen bekend voor deze versie, behalve dat deze versie werkt t/m 31 juli 2006. In plaats van de huidige versie die maar werkt t/m 31 december van dit jaar.

Bij mij vroeg hij net automatische of ik hem wou Updaten.
heb ik gedaan, En nu is hij ook geldig tot 31 juli 2006.

Beterzz

Uitspraak van Funky Boefje op donderdag 1 december 2005 om 11:38:

▶

ik wordt gek van me pc.....klote spyware

wat voor soort.. probeer gewoon eens die microsoft dinges te downloaden en updaten en klaar als het er nog is dan een hijackthis logje..

als je de naam van de spyware weet dan kan je m namelijk veel meer..

Spybot, Ad-Aware en zeeeeeeeeeker Spywareblaster, alle updates (niet service pack 2, wel de online update) en je hebt nergens last van.

GEEN kazaa gebruiken, gebruik limewire, soulseek of torrents.

Gewoon je windows up to date houden (inclusief SP2 dus).

Af en toe adaware draaien, maar meer als cookies vind hij nooit bij mij

Windows/antivirus up to date houden, eens per week Hitman en weten waarnaar je surft.

Dan heb je gegarandeerd nergens last van!

ik heb dit .exe bestandje op mn computer staan:
Super Mario Kart (SNES ROM)

alleen ik kan m niet verwijderen, er staat dat het bestand in gebruik is.

bij taakbeheer kan k m niet vinden, weet iemand hoe ik dit bestand kan verwijderen?

Uitspraak van d-russo op donderdag 8 december 2005 om 20:00:

▶

ik heb dit .exe bestandje op mn computer staan:
Super Mario Kart (SNES ROM)

alleen ik kan m niet verwijderen, er staat dat het bestand in gebruik is.

bij taakbeheer kan k m niet vinden, weet iemand hoe ik dit bestand kan verwijderen?

Kijk eens bij lopende processen. En dan voor je eigen gemak even op alfabetische volgorde de lopende processen sorteren. Kijk eens of ie daar bij staat, en zo ja op die manier afsluiten en dan verwijderen.

ja daar staat ie dus niet tussen

is er nog een andere manier?

In veilige modus starten/shift ingedrukt houden tijdens het starten en nogmaals proberen?

dus mn pc op starten in veilige modus, en dan waar moet ik shift in gedrukt houden?

Misschien iets te onduidelijk geweest, OF in veilige modus starten,OF shift ingedrukt houden tijdens het starten

Of je kan niet in veilige modus komen..

Heb ik last van alles wat ik probeer hij gaat niet naar het keuze menu..

Maar ik heb geen spyware.. maar toch om wat aanpassingen te doen..

Even een kleine update.. ga NIET naar serials.ws je hebt gelijk een virus te pakken, en nee, je heb geen keuze voor ja of nee. Ik moest toevallig een serial hebben voor iets, en kon gelijk 2 uur hitman pro er op los laten. DONT

Ik word er HELEMAAL DOODziek van..

ik gebruik van alles.. maar krijg die FUCKING zooi niet van mn computer.. ik ben ook op die serials.ws geweest.. en nu zit krijg ik die zooi niet weg..

ik heb ff slordig 3 screens gemaakt en een soort collage gemaakt..

SpySherrif heet het.. en ik krijg telkens zo'n fucking venstertje in beeld van "your computer is infected"

Met Ad-aware krijg k het er niet af.. (de 1.04 en de laatste versie)..

en als ik het wil verwijderen via Configuratiescherm, Software dan blijft het terug komen...

ik heb ook al via MSCONFIG die programmas uitgevinkt.. zodat ze niet blijven komen met opstarten.. maar toch komt het steeds terug..

Dat spysherrif NIET verder laten gaan, gewoon weggklikken die handel. (is spyware) Ga naar www.hitmanpro.nl en download de laatste versie. Die laten installeren en laten gaan, is die wel ff zoet mee.

Dat kruisje is ook spyware

Laat eens MICROSOFT ANTI-SPYWARE erop los..

en als dat niet helpt zoek dan op google voor een spysherrif uninstall tool dingetje..

oke het is voorlopig verwijderd..

Heb HitmanPro ff gedowload.. wel gelijk tig andere programmas erop.. maarja.. rotzooi is iig pleite..

Enne..

Leuk programma dat "Search & Destroy"

het heeft nu al 4keer ervoor gezorgd, dat tijdens het scannen mijn computer automatisch uitviel en opnieuw opstartte..

Ze doen hun naam wel eer aan...

Uitspraak van verwijderd op donderdag 15 december 2005 om 11:49:

▶

Heb HitmanPro ff gedowload.. wel gelijk tig andere programmas erop.. maarja.. rotzooi is iig pleite..

Tja die andere programma´s zijn dus andere scanners. En dat is waar hitman pro om bekend is. Het gebruikt de nodige antispyware programma´s om je computer te scannen. Vind het zelf erg handig. Maar als je nu ook meteen ff Microsoft Antispyware op je computer installeerd dan heb je altijd een programma op de achtergrond draaien dat je computer in de gaten houdt of er spyware op geïnstalleerd wordt of actief is.

Je kan natuurlijk zeggen dat er nog meer programma´s zijn die dat doen. Maar microsoft anti spyware wordt regelmatig als een erg goed programma beschouwd, in enkele gevallen nog beter als hitman pro. En het is gratis.

edit: Stap ook eens over op firefox. Hierbij heb je veel minder last van spyware. Ook als je op sites als serials.ws komt Ow ja en je kan beste als standaard regel houden dat als je op dat soort sites komt en ze vragen opeens of ze wat willen installeren, gewoon meteen nee klikken.

ik heb hitman pro al een tijdje gedownload ben nu bezig met ad aware SE der over heen aant laten gaan en ik heb net ook ccleaner der overheen laten gaan weet iemand wat van ccleaner of het goed of slecht is ofzo

Kan iemand me helpen? Ik heb ELKE spyware remover al gebruikt maar raak niet van dit irritant beestje af.
Krijg geen taakmanager meer. Geeft de welgekende foutmelding.
Heb net geformatteerd en terug mn progs erop gezet en ik zit er weer mee. Kan iemand me helpen waar de fout zit?
Alvast bedankt!


Logfile of HijackThis v1.99.1
Scan saved at 22:19:55, on 24/12/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\cmd32.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\InterVideo\WinDVR\WinScheduler.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX00.078\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.belgiumsoccer.be/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.belgiumsoccer.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: InterVideo WinScheduler.lnk = C:\Program Files\InterVideo\WinDVR\WinScheduler.exe
O8 - Extra context menu item: Alle links in deze pagina openen... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Blokkeer alle plaatjes afkomstig van dezelfde server - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Markeren - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Open In Nieuwe Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Toevoegen aan Reclame Black List - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Zoeken - C:\Program Files\Avant Browser\Search.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Uitspraak van Sikatsu op zaterdag 24 december 2005 om 22:22:

▶

Kan iemand me helpen? Ik heb ELKE spyware remover al gebruikt maar raak niet van dit irritant beestje af.
Krijg geen taakmanager meer. Geeft de welgekende foutmelding.
Heb net geformatteerd en terug mn progs erop gezet en ik zit er weer mee. Kan iemand me helpen waar de fout zit?
Alvast bedankt!

Als je je pc geformatteerd hebt en je hebt meteen weer problemen dan doe je echt iets fout. Heb je een nieuwe install gedaan door echt de partitie te formatteren, of heb je windows opnieuw eroverheen geinstalleerd? De 1e is natuurlijk de goede manier. Laat je netwerkkabel lekker loshangen voordat je een virusscanner hebt geinstalleerd, en installeer bij voorkeur XP vanaf een cd waarop ook SP2 staat, of installeer SP2 meteen voordat je het internet opgaat.

Ik had hem geformatteerd omdat ik een tiental minuten voor m'n format op een site ben geweest die spysherrif kennelijk doorgeeft aan je pc.

Na het formatteren zocht ik op internet iets en kwam op dezelfde site terecht.
Wederom kreeg ik dus spysherrif op m'n pc.

Ik had alles geprobeerd buiten Hitman 2 Pro.
Na deze te runnen lijkt alles weer normaal.

Ga nu zo snel mogelijk Service Pack 2 downloaden.
Norton heb ik al. En die site is geblokkeerd dus nu hopelijk geen irri virusjes of spyware meer.

Dus alles werkt terug, toch bedankt.

I SPYWARE!!!

ff waarschuwing:
bij battlefield 2 en
battlefield 2 special forces

word standaard gevraagt of je gamespyarcade wilt
installeren ik raad iedereen af om dit te doen
kon nie meer scannen en toen ik da kon gaf ie aan
dat gamespyarcade boosdoener was
me hele internet was naar de klote dus kon
windows er opnieuw opzetten
alles doet ut nu wel behalve dat me eerdere msn account
ut nie meer doet

het hoeft niet zo te zijn dat het bij jullie gebeurt
maar bij mij wel ¬.¬ had me comp nog niet goed beveiligd

als ik mijn computer opstart krijg ik iedere keer een foutmelding
dat mijn d schijf op fouten moet gecontroleerd worden

en vervolgens gaat is dan de schijf controleren

als ik dan schijfdefragmentatie ga uitvoeren, dan staat er het volgende (volgens mij is dat gelijk aan wat er op mn beeld komt als ik de computer op start)



wie weet wat ik moet doen, om er voor te zorgen dat ik dat niet meer krijg als ik mn pc opstart en dat ik weer gewoon mijn D schijf kan defragmenteren?

heb je al gedaan wat er staat?

chkdsk /f uitvoeren

Logfile of HijackThis v1.99.1
Scan saved at 17:37:32, on 19-1-06
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\LVCOMS.EXE
C:\PROGRAM FILES\LOGITECH\IMAGESTUDIO\LOGITRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\MIXER.EXE
C:\PROGRAM FILES\LOGITECH\DESKTOP MESSENGER\8876480\PROGRAM\BACKWEB-8876480.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\IDEMLOG.EXE
C:\PROGRAM FILES\LOGITECH\IMAGESTUDIO\LOWLIGHT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
DPROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {39B6AC2B-868B-11DA-9AC5-00104C942ED6} - C:\WINDOWS\SYSTEM\KKPN.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Taakcontrole] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [desktop] C:\WINDOWS\SYSTEM\IDEMLOG.EXE
O4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe"
O4 - HKCU\..\Run: [teqq32] backorif.exe
O4 - HKCU\..\Run: [TemplateDongle] scanSYS.exe
O4 - HKCU\..\Run: [NsCplTray] qwe.exe
O4 - Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Scan and protect your PC - {BF69DF00-4734-477F-8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (HKCU)
O9 - Extra 'Tools' menuitem: Scan and protect your PC - {BF69DF00-4734-477F-8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (HKCU)
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 85.255.116.132,85.255.112.171
O18 - Filter: text/html - {A3E7FE40-8493-11DA-9AC5-0010CE26909E} - C:\WINDOWS\SYSTEM\KKPN.DLL
O18 - Filter: text/plain - {A3E7FE40-8493-11DA-9AC5-0010CE26909E} - C:\WINDOWS\SYSTEM\KKPN.DLL
O21 - SSODL: eplJhZaoD - {2D4C15F3-87E6-BF59-E7F7-E756603C0DCB} - C:\WINDOWS\SYSTEM\RA.DLL

Uitspraak van Grote Vriendelijke Rens op donderdag 19 januari 2006 om 07:21:

▶

heb je al gedaan wat er staat?

chkdsk /f uitvoeren

jazeker, paar keer al, maar dat voert ie ook uit als ik de computer opstart
maar ik krijg het iedere keer weer