Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Adware save.exe

Anoniem
None
56 antwoorden
  • Goede avond allemaal,
    Zit met een klein probleem. NAV detecteerd op mijn comp de adware save.exe. Hij kan het niet verwijderen. Ik wordt doorverwezen op hun site maar dat is in het engels. Ik weet daar geen raad mee. Ik kan die adware zelf niet vinden op mijn Comp. Ik heb al met Ad aware en spybot gescant maar die vinden beide niets. Kan iemand mij helpen met zijn deskundigheid.
    Alvast bedankt
  • Misschien spyware, kijk eerst eens in de FAQ.
  • heb al gescant met adaware en spybot heeft niet geholpen, helaas
  • NAV = Norton Anti [b:846dbbad3e]Virus[/b:846dbbad3e], niet norton anti ad/spyware…

    Bij de melding van NAV staat ook het PATH naar de file als het goed is.

    Anders moet je ff in veilige modus opstarten, en dan met nav je hele systeem scannen.

    Of je kan met zoeken naar save.exe zoeken (systeemmappen en verborgen moet je wel laten meezoeken), en dan in veilige modus opstarten en die file verwijderen. (als het ook in veilige modus niet gaat, dan ff met een dosbootdisk opstarten, en dan de file verwijderen.
  • [quote:1e7706f36d="turbo-pascal"]NAV = Norton Anti [b:1e7706f36d]Virus[/b:1e7706f36d], niet norton anti ad/spyware…[/quote:1e7706f36d]
    Norton Anti Virus 2004 biedt ook bescherming tegen ad/spyware hoor. :roll:
    Het kan nog niet op tegen programma´s als Ad-aware, maar toch.
  • als ik het laat zoeken kan ie niets vinden, ook niet op verborgen bestanden of dergelijke
    Ik las op de site dat ik het moest exlcude, en nu verschijnt het niet meer ik weet niet of ik het juist heb gelezen of niet maar nu detecteert hij het nniet meer.
  • Volgens mij is save.exe een soort spyware-progje die van die leuke popups op je scherm tovert. Ik had deze ook een keer en kon hem (geloof het of niet!) gewoon via "configuratiescherm" > "software" verwijderen. Misschien is dat bij jou ook het geval.

    Anders zou misschien ook kunnen helpen als je de map verwijderd.
    Bij mij stond deze in "Program Files" > "Save"

    ps. heb je trouwens bij Ad-aware wel de nieuwste reference file gebruikt?
  • ik kan het niet vinden op de configuratiescherm en ook geen mao of dergelijke.
    Gebruik adaware 6
  • Maar heb je ook de nieuwste reference file?
  • je bedoelt adware 6 personal build 6.181
    zo ja dit heb en ik heb het ook ge updated
  • Misschien staat er bij "configuratiescherm" > "software" wel "SaveNow" of "WhenUSave". Kijk daar eens naar.
  • nee helaas staat er ook niets van in
  • Klotenprogramma! :evil:

    Staat d´r wel een programma genaamd "Save", "SaveNow" of "WhenUSave" in "Taakbeheer" > "Processen"?
    Op te roepen via Ctrl-Alt-Del (voor het geval je dat niet wist :wink: )
  • sorry maar daar staat het ook niet
  • anders zet je die engelse text hier ff neer. misschien weten wij dr wel raar mee….
  • Ja.
    Staan er bij norton ook nog bepaalde eigenschappen bij? Vermeld die ook even.
  • ok hier kom ie dan:
    Adware.Savenow
    Last Updated on: September 20, 2003 12:14:00 AM






    Type: Adware

    Name: Not available
    Version: 2.1
    Publisher: WhenU
    Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP


    Removal: Low
    Damage: Low




    Intelligent Updater Definitions*
    August 18, 2003


    LiveUpdate™ Definitions **
    August 18, 2003


    *
    Intelligent Updater definitions are released daily, but require manual download and installation.
    Click here to download manually.

    **
    LiveUpdate definitions are usually released every Wednesday.
    Click here for instructions on using LiveUpdate.





    This threat can be detected only by Symantec products that support expanded threats. For more information on expanded threats, please go here.



    Behavior
    Adware.Savenow is an adware program that downloads and displays advertisements.

    Symptoms
    Files are detected as Adware.Savenow.

    Transmission
    This adware program must be manually installed. However, there are several known programs that have Adware.Savenow within them and that install it as the program itself is installed. In all such cases, the fact that Adware.Savenow will be installed has been made clear in the End-User License Agreement (EULA).






    File names: Save.exe

    Adware.Savenow is an adware program used to display advertisements. When this adware is executed, it does the following:


    Creates the following files in the C:\Program Files\Save folder:
    Save.exe
    Save.html
    Readme.txt
    SaveUninst.exe


    Creates the registry keys:

    HKEY_LOCAL_MACHINE\Software\WhenUSave
    HKCR\WUSN.1

    Other programs most often install Adware.Savenow.

    When Adware.Savenow is launched after installation, it contacts a server at whenu.com and downloads and displays advertisements.

    This adware tracks Internet browsing habits. However, the collected information is not submitted to the server. It is only stored locally on the system, and is used to determine which advertisements should be displayed.






    ——————————————————————————–
    Note: Removing this adware component from the system will likely cause the program that installed it to not function as intended. The uninstaller generally identifies the programs that will not work after uninstallation.
    ——————————————————————————–

    Update the virus definitions.
    Uninstall the adware using the C:\Program Files\Save\SaveUninst.exe file.
    Run a full system scan and delete all the files detected as Adware.Savenow.

    For specific details on each of these steps, read the following instructions.

    1. Updating the virus definitions
    Symantec Security Response fully tests all the virus definitions for quality assurance before they are posted to our servers. There are two ways to obtain the most recent virus definitions:
    Running LiveUpdate, which is the easiest way to obtain virus definitions: These virus definitions are posted to the LiveUpdate servers once each week (usually on Wednesdays), unless there is a major virus outbreak. To determine whether definitions for this threat are available by LiveUpdate, refer to the Virus Definitions (LiveUpdate).
    Downloading the definitions using the Intelligent Updater: The Intelligent Updater virus definitions are posted on U.S. business days (Monday through Friday). You should download the definitions from the Symantec Security Response Web site and manually install them. To determine whether definitions for this threat are available by the Intelligent Updater, refer to the Virus Definitions (Intelligent Updater).

    The Intelligent Updater virus definitions are available: Read "How to update virus definition files using the Intelligent Updater" for detailed instructions.

    2. Uninstalling the Adware
    Using Windows Explorer, go to C:\Program Files\Save.
    In the right pane, double-click SaveUninst.exe.
    Follow any prompts.

    3. Scanning for and deleting the infected files
    In most cases, the uninstaller will remove all the files. To be absolutely sure, run a full system scan.
    Start Norton AntiVirus and make sure that it is configured to scan all the files. For more information, "How to configure Norton AntiVirus to scan all files."
    Run a full system scan.
    If any files are detected as infected with Adware.Savenow, click Delete.





    Write-up by: Sun Pak
  • Vreemd. Volgens deze tekst moet het gewoon in de map "save" staan onder "program files". Ook zou je het dan heel simpel moeten kunnen verwijderen via uninstall.

    Heeft Norton het misschien al in Quarantaine gezet?
  • Ja, ik zie ook nergens die 'removal instructions' staan die dr normaal altijd wel zijn….
  • Download HijackThis.
    Sla het bestand op in een eigen map. Niet op je bureaublad of in je Temp-files. HijackThis maakt namelijk backups in de map waar het opgestart wordt.
    Run het programma. Klik op scan, save log en sla het log op als een .txt bestand.
    Kopieer en plak de volledige inhoud van dit logbestand in je volgende bericht.

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.