Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

OS Windows

[WinXP] - Spyware

Passer
10 antwoorden
  • Ik heb WinXP Prof. NL met SP1 en alle updates.
    Na een avondje surfen heb ik nu een irritantie "Browser Hijack" op mijn systeem zitten: http://tfil.com/passthrough/index.html?about:blank

    Staat ingesteld als startpagina, met al resultaat dat ik iedere keer als ik IE opstart zo'n IRRITANTE zoekbalk in m'n scherm krijg!

    Ik heb de nieuwste versies van Spybot en AdAware6 al laten draaien met de laatste update. Die hebben behoorlijk wat troep kunnen verwijderen, maar deze zoekbalk heb ik nog steeds.

    Ook krijg ik om de zoveel tijd een "notification message" van een 'Special Offer !' van een of ander Casino. Dat komt van het SpyWare proggie "MusicSearch Online" vandaan, en is ook niet weg te krijgen !

    Wie kan mij helpen?
    Zijn deze ads/ spyware software al ergens anders besproken, of heeft iemand een oplossing of een ander programmaatje wat naar spyware/adware zoekt, dan hoor ik dat graag!

    Bah :(
  • Wat ik zou doen:
    Herstelpunt terugzetten

    Indien dit niet lukt:
    kijken in mijn msconfig of er een verwijzing naar staat
    en mijn register proberen uit te kuisen met regcleaner (register opkuisen - voer ze alle uit) en ook nog regscrubXP erover laten lopen (zowel automatisch als ook User Determinates Problems - en hier zoeken naar sleutels)
    Eventueel manueel het register opkuisen met zoektermen die in je Hijacker voorkomen/kwamen…
  • Ik heb nu het programma "Guard IE" en dat werkt tot nu toe prima.
    Geen zoekbalken of special offers meer.

    Ik zal die register-clean proggies er ook overheen gooien! :)

    Bedankt alvast.
  • in dit geval kan ik je niet helpen, maar voor zo'n vervelende "spyware", of wat voor rommel het dan ook is, weet ik wel een site, waar van veel opstaat hoe je die kunt verwijderen.
    http://www.doxdesk.com/parasite/
    helaas staat hetgene wat jij zoekt, er niet op.

    jules
  • Ben je hier iets mee? (misschien voor de toekomst) http://www.wilderssecurity.com/bhblaster.html
  • [quote:a3db79cfb3="M@rc"]Ben je hier iets mee? (misschien voor de toekomst) http://www.wilderssecurity.com/bhblaster.html[/quote:a3db79cfb3]
    Dat is een soortgelijk programma als Guard-IE ja, ik zal het gebruiken als Guard-IE niet volstaat.

    Bedankt voor de links iedereen! Ik heb mijn register nu ook gecleaned, even kijken of alles nog werkt als ik nu reboot :)

    –UPDATE–

    Alles werkt nog ;)
    Ik heb alleen nog de volgende processen draaien die ik niet thuis kan brengen:

    -SMSS.EXE
    -CRSS.EXE
    -LSASS.EXE
    -SVCHOST.EXE (3x)
    -SPOOLSV
    -CISVC

    Ze staan niet in "Run" in het register en ook niet bij "opstarten" in MSConfig.
    Ze kunnen misschien wel onder "services" staan, maar ik kan de bestandsnamen niet thuisbrengen.

    Anyone?
  • gewoon naar die bestandjes zoeken.
    onder start/zoeken.
    dus gewoon de namen invullen van die snelkoppelings of bestand/den
    ga naar programfiles en kijk of je daar die mappen kunt vinden.
    het zijn progjes die je mee download en installeerd met andere progamma`s.
    voor het te verwijderen eerst even op ctrl/alt/del om het betand.
    wat waarschijnlijk geladen is uit te schakelen.
    en verwijder het dan.
    ga dan naar regedit.en zoek naar het bestand om uit je register te verwijderen.
    en probeer eens regcleaner hiervoor..
    sukses.
  • Als je leest: Een regcleaner heb ik al geprobeerd.
    Ook Ad-Aware en Spybot al, met de nieuwste updates.

    Ze staan niet onder RUN in het register.
    Ik denk dat het gewoon Microsoft services zijn, maar welke?
    Ik hoef ze niet :P
  • Ergens gevonden:

    Svchost is een service programma van Windows, bij het installeren van diverse programmatuur worden services aangemaakt (opstarten, auto-update etc.)
    Svchost zorgt ervoor dat die services gestart en uitgevoerd worden, dit gebeurt in groepjes, vandaar dat er meerdere Svchost.exe te vinden zijn.

    Wat de Svchost betreft:

    The following sample Tlist output shows two instances of Svchost.exe running:

    0 System Process
    8 System
    132 smss.exe
    160 csrss.exe Title:
    180 winlogon.exe Title: NetDDE Agent
    208 services.exe Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
    220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
    404 svchost.exe Svcs: RpcSs
    452 spoolsv.exe Svcs: Spooler
    544 cisvc.exe Svcs: cisvc
    556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
    580 regsvc.exe Svcs: RemoteRegistry
    596 mstask.exe Svcs: Schedule
    660 snmp.exe Svcs: SNMP
    728 winmgmt.exe Svcs: WinMgmt
    852 cidaemon.exe Title: OleMainThreadWndName
    812 explorer.exe Title: Program Manager
    1032 OSA.EXE Title: Reminder
    1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
    1080 MAPISP32.EXE Title: WMS Idle
    1264 rundll32.exe Title:
    1000 mmc.exe Title: Device Manager
    1144 tlist.exe

    meer kun je vinden bij
    http://support.microsoft.com/?scid=kb;en-us;Q250320, Deze is voor Win2000 maar geldt inprincipe ook voor XP.
  • In jouw post zie ik SMSS en CRSS enz. ook terugkomen.. Ook van Windows neem ik aan? Dan hoef ik me namelijk geen zorgen te maken.

    Lekker laten draaien die M$ zooi(?) denk ik..?

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.