Malware zoektocht

Hoi,

Bij een vriendin op haar Win 10 laptop blijft er steeds maar Malware komen. We kunnen het verwijderen met Malwarebytes, maar een tijd later zijn er weer bijna 100 resultaten.
Dus ben ik op zoek naar de bron van die ellende, en kijk o.a in 'apps en onderdelen'
Daar zit een 'Bing Search Engine' in, die daar volgens mij helemaal niet hoort te staan. Als ik 'm probeer te verwijderen, lukt dat niet, ik zie ook 'onbekende uitgever' staan, wat natuurlijk raar is.
Zou iemand aub op zijn PC willen kijken of daar ook een Bing Search Engine in 'apps en onderdelen' zit?
Hebben jullie andere tips? Vriendin heeft 'gewoon' Firewall en virus protectie an staan, met groene vinkjes ervoor..

dank,

vandahl

2 zaken nakijken :

1. is Microsoft Edge browser geinstalleerd. Zo ja, welke search engine wordt daar gebruikt ?
2. heeft zij misschien de Bing Desktop (ophalen mooie plaatjes) geinstalleerd ?

Deze Search Engine wordt in beide gevallen mee geinstalleerd... Als het de echte is, is die volledig onschuldig en zelfs erg goed overigens. Is dus van Microsoft.

Bing is gewoon een zoekmachine en niet de oorzaak van Malware.

Draai eens een offline scan via Windows Defender.
https://support.microsoft.com/nl-nl/help/17466/windows-defender-offline-help-protect-my-pc

Draai eventueel deze.
https://nl.malwarebytes.com/adwcleaner/

Dank, ik ga morgen naar die vriendin toe. Ik weet dat Bing een zoekmachine is, maar vroeg me af of ie (bij jullie, als je Bing gebruikt ) ook bij de programma's staat vermeld.
Als ie daar niet hoort, zou het de bron vd ellende kunnen zijn, die zich voordoet als Bing.. Andere tips ga ik mee aan de slag..

Bing zit standaard in Win 10 en is ook de standaard zoekmachine in Edge en I.E..
Daar is dus niks mis mee...
Gewoon een keer AdwCleaner downloaden en uitvoeren en de zaak laten opschonen.
In 98% van de gevallen is de ellende daarna voorbij.

Maar die adwcleaner is dus wat anders dan het gewone Malwarebytes, zonder die toevoeging? Want daar wordt al meegewerkt.

Adwcleaner is van dezelfde firma tegenwoordig maar werkt anders en vind andere dingen, de offline scan van Defender zoekt dieper.

Firewall en virus protectie hebben, is wat anders dan tegen reclame, malware of spyware. Misschien is de oorzaak te achterhalen doordat er steeds iets in e-mails wordt aangeklikt, een download helper wordt aangeboden (een klein .exe bestand om iets van een site te kunnen downloaden), een on-line dienst voor converteren van bestanden, drivers zoeken of computer optimalisatie wordt gebruikt of natuurlijk illegale software, met of zonder keygen.

Behalve dat kan er beter meteen worden gekeken naar een lijst van alles wat er op de computer opstart. Laat deze opstellen door AutoRuns van Sysinternals. Op de gekleurde regels staat of er iets is met uitgever of certificaat en de groene regels zijn nieuw sinds de laatst opgestelde lijst. Met Google en in de forums van de zoekresultaten valt makkelijk te achterhalen wat programma's zijn en wat ze doen. Dit is dus veel systematischer dan meerdere malware scanners gebruiken en biedt uiteindelijk grotere zekerheid.

De twee belangrijkste besmettingsbronnen zijn e-mails (met attached documents) en bepaalde websites die u bezoekt.
Voor e-mails is de oplossing eenvoudig: alles wat u niet bekend voorkomt ongeopend weggooien en als u er dan toch nog een opent dan zeker NOOIT op de link klikken die er in het mailbericht staat.
Om besmette websites zo veel mogelijk te vermijden is de oplossing een veilige browser gebruiken, bijv. Brave , en in de browser die u gebruikt ook nog eens twee extenties toevoegen: Ublock Origin (blokkeert onbetrouwbare websites) en Ghostery (beschermt uw privacy en houdt cookies tegn)

Probleem is voorlopig even opgelost met adwcleaner van Malwarebytes. Ben benieuwd hoe het de volgende keer is..
Ik zie haar niet zo heel vaak, en ken d'r surfgedrag niet. Het is wel een spelletjes-speler, maar die haalt ze allemaal uit de Microsoft store.
Autoruns Resultaten kost me teveel tijd om allemaal uit te pluizen. Dank voor nu iedereen!