Hijack-fix en toch nog rommel

[hawkie]

Ondanks het opruimen van de rommel na het plaatsen van mijn hijacklog gisteren, zijn er 7 lopcoms gevonden met Spybot, en nog 1 met Adware.
Met regcleaner vond ik deze nog:

REGEDIT4

[HKEY_CURRENT_USER\Software\kzoatoaquqietr]
"glck"=dword:00000000
"sht"=dword:FFFFFFFF
"troa"=dword:00000000
"ckch"=dword:00000000
"chch"=dword:00000003
"zxm"=dword:00000001
"mo"="2.85fqq"
"trtr"="70000011"
"trcr"=hex:31,32,37,34,65,62,38,36,64,36,32,35,63,38,30,33,00
"trzglshzxq"=dword:00220872
"shoot"=dword:00000003
"qm"=dword:00000000
"chm"=dword:00000000
"yq"="Thu Sep 11 08:39:25 2003"
"crq"="Thu Sep 11 08:39:25 2003"
"icrpzchcqmmoamqptq"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"icrpzchcistplcr"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"icrpzchcitrpz"="about:blank"
"qtrqxicrpzchc"=dword:00000008
"qtrqxicrpzchccr"=dword:00000000
"mchxrsh"="no"
"xoacrcsh"="about:blank"

Heb hem maar weggegooid, was hem eerder al es tegengekomen.
Is het altijd zo dat er nog dingen achterblijven nadat Hijack gefixed heeft en de "verkeerde" mappen handmatig zijn verwijderd?

 

[hendricus]

Heb je die spywareguard geinstalleerd en gerund? En bovenal, de bron van alle ellende, die msn update, is die onschadelijk gemaakt? Als je de thread van Pieter naleest is dat zeer vaak de oorzaak van deze lop-ellende.
Heb je na alle "opdrachten" van Pieter nog 'ns Hijackthis gedaan? Ziet die er schoon uit?

 

[hawkie]

Hoi Hendricus,
ja, heb alle "opdrachten " van Pieter uitgevoerd dus ik neem aan dat dan de update van msn verdwenen moet zijn(ze staan hier: http://www.helpmij.nl/forum/showthread.php?s=&threadid=125554&perpage=20&pagenumber=40) , spywareguard staat actief onderin, en mijn hijacklog ziet er nu weer normaal uit, ik zie iig geen gekke dingen meer.

 

[hendricus]

Prima, toch, MargaNo.
Het is btw wel van belang dat je alle openstaande programma's, behalve hijackthis, sluit als je gaat fixen.
Wees voorzichtig met die updates. Ikzelf werk niet met msn, maar misschien zou een algemene richtlijn voor veilig updaten voor minder lop ellende zorgen ( en krijgt Pieter wat meer rust

) .

 

[hawkie]

Dat zou zeker niet verkeerd zijn, zag net weer iemand die er ingetrapt was met dat msn-gedoe.
Het is idd vervelend, want steeds als je msn opstart krijg je die melding om te updaten.

Overigens zie je bij Kazaa ook zoiets he, Als je de lite-versie hebt en je start op wordt ook steeds de vraag gesteld of je wil updaten, alleen krijg je dan de gratis spyware erbij

O ja, alles sluiten voordat je gaat fixen met Hijack, was me bekend.

Maar de vraag : waarom is die rommel niet gelijk weg na fixen, is nog niet beantwoord hiermee toch?

 

[buffy]

Geplaatst door margaNo
steeds als je msn opstart krijg je die melding om te updaten.

Ik gebruik MSN Messenger 6.0 en krijg nooit zo'n melding.

Geplaatst door margaNo
Overigens zie je bij Kazaa ook zoiets he, Als je de lite-versie hebt en je start op wordt ook steeds de vraag gesteld of je wil updaten, alleen krijg je dan de gratis spyware erbij

Heb ik evenmin last van. Ik gebruik KazaaLite K++ 2.4.1 (Nederlands).

 

[lucia1]

Je kunt ook nog om zeker te zijn, via JV16, bij de Registerzoeker of Lop.com en die update van Msn goed is verwijderd!!

Als er bij mij zoiets gebeurd kijk ik altijd even of het goed is verwijderd met Jv16 naar eventuele resten van programma's.

Lucia

 

[hawkie]

Ik gebruik ook msn 6.0 , maar zowel thuis als op kantoor kreeg ik gisteren die melding

En bij opstarten van Kazaalite deze:

 

[buffy]

Geplaatst door lucia1
Je kunt ook nog om zeker te zijn, via JV16, bij de Registerzoeker of Lop.com en die update van Msn goed is verwijderd!!

Als er bij mij zoiets gebeurd kijk ik altijd even of het goed is verwijderd met Jv16 naar eventuele resten van programma's.

Lucia

Dat heeft MargaNo met RegCleaner gedaan, blijkens haar eerste bericht in dit topic.

 

[hendricus]

Geplaatst door margaNo
...Maar de vraag : waarom is die rommel niet gelijk weg na fixen, is nog niet beantwoord hiermee toch?

Weet ik niet- en je hebt toch wel eerst een herstart gedaan na het fixen?

@buffy: jij hebt het blijkbaar allemaal goed ingesteld/afgesteld, kun jij hier geen voorlichting over geven?

Lees het eerste deel uit dit artikel eens door, gaat over messenger plus (2): http://www.spywareinfo.com/newsletter/archives/june-2003/3.php

 

[hawkie]

Herstart, uiteraard

 

[buffy]

Geplaatst door hendricus
@buffy: jij hebt het blijkbaar allemaal goed ingesteld/afgesteld, kun jij hier geen voorlichting over geven?

Wat KazaaLite betreft: MargaNo zal een oudere versie hebben, er zijn inderdaad versies geweest waarbij een pop-up verscheen voor een zogenaamde "update" waarbij in feite de non-lite versie van Kazaa weer geïnstalleerd werd. Bij de nieuwste versies van KazaaLite is dat niet meer zo. Dus: verwijder de oude en installeer de nieuwe: http://www.k-lite.nl/nl/ De nieuwste Nederlandse editie is K-Lite 2.4.2.

Wat MSN betreft: ik heb MSN Messenger 6.0 gewoon gedownload van http://messenger.msn.com/ en nooit last gehad van spyware die zich probeerde op te dringen. Weet dus ook verder niet wat ik MargaNo in dezen moet adviseren. Ik meen dat lop.com met de betaversie meekwam, of met Messenger Plus, en die heb ik geen van beide geïnstalleerd.

 

[Pieter Arntz]

Hoi,

Het klopt dat HijackThis dat niet allemaal opruimt.
Het kan dan ook voorkomen dat je met HijackThis iets verwijderd en later als AdAware en Spybot geupdate zijn voor die spyware dat dergelijke resten nog aangetroffen worden.

HijackThis is daar ook niet voor bedoeld. Het is bedoeld om ervoor te zorgen dat de rommel niet meer actief is op je computer na het toepassen van de juiste fixen.

Het enige dat door HijackThis opgeruimd wordt zijn BHO's en ActiveX objecten.

Groetjes,

Pieter

 

[hawkie]

@ Buffy:
deze bedoelde ik dus
--------------------------------------------------------------------------------

Lees dit eventjes:

Opdringerige Lop.com teistert MSN Messenger

Reclamebedrijf vermomt zich als update
De opdringerige praktijken van Lop.com zijn al geruime tijd veel internetgebruikers een doorn in het oog. Nu zijn ook MSN Messenger-gebruikers in de grijpgrage handen van Lop.com gevallen. Als je nietsvermoedend de Messenger 6.0-update installeert, en daarbij niet goed oplet, slaat Lop.com zijn slag. Volgens een woordvoerder van MSN Nederland is dit fenomeen nog onbekend bij het bedrijf. Na beraad op internationaal niveau volgt een officiële reactie.

Veel MSN Messenger-gebruikers kregen de afgelopen dagen een pop-up met het verzoek een nieuwere versie te installeren, die afkomstig lijkt van Microsoft. Daarmee zouden enkele bugs worden hersteld en 'nieuwe functies' worden toegevoegd aan het populaire chatprogramma. De pop-up verschijnt naar alle waarschijnlijkheid alleen bij gebruikers van MSN Messenger Plus, maar het is nog onduidelijk wie precies de afzender is.

Halverwege de installatieprocedure krijg je een optie te zien waarin je wordt gevraagd of je bezwaar hebt tegen reclame. Het gaat om een klein keuzehokje dat de MSN-gebruiker zelf moet 'afvinken'.

Als de update eenmaal is voltooid, blijkt je startpagina in Internet Explorer overgenomen door de pagina ‘mysearchnow.com’, zijn er allerlei pagina’s toegevoegd aan je favorieten en extra icoontjes op je desktop gezet. Verder word je nu opeens lastiggevallen met verzoeken of je online casino wilt spelen of je in wilt schrijven bij een datingbureau. Kortom, Lop.com heeft weer toegeslagen.

Zo makkelijk als het erop is gekomen, zo moeilijk is het om Lop.com weer te verwijderen. Handmatig de startpagina in Internet Explorer aanpassen heeft geen zin, en als je van de website van Lop.com een programma downloadt om alles in de originele staat te herstellen, blijkt dit niet altijd te helpen.

Bron: www zdnet.nl
--------------------------------------------------------------------------------

 

[buffy]

Bedankt voor de informatie. Ik lees: "De pop-up verschijnt naar alle waarschijnlijkheid alleen bij gebruikers van MSN Messenger Plus." Die "Plus" heb ik niet, dat zal de reden zijn waarom ik geen last heb van die pop-ups. Ik lees verder: "Halverwege de installatieprocedure krijg je een optie te zien waarin je wordt gevraagd of je bezwaar hebt tegen reclame." Goed opletten wat je aanklikt en aanvinkt kan heel wat spywarenarigheid voorkomen!

 

[hawkie]

Maar dat is het nou juist. Je accepteert of je accepteert niet, in het eerste geval heb je de lop.com te pakken, in het tweede geval installeert ie niet

 

[buffy]

Geplaatst door margaNo
Maar dat is het nou juist. Je accepteert of je accepteert niet, in het eerste geval heb je de lop.com te pakken, in het tweede geval installeert ie niet

Dan zou ik er liever voor kiezen het programma niet te installeren. Overigens heb ik begrepen dat je Messenger Plus wel degelijk kunt installeren zonder lop.com, door de reclame niet te accepteren. Maar zelf geprobeerd heb ik het niet, vind de gewone Messenger wel voldoende.

 

[hawkie]

het was de 6.0 update, niet de plus

 

[buffy]

Geplaatst door margaNo
het was de 6.0 update, niet de plus

Okee, maar dat is dus geen echte update voor MSN Messenger 6.0 (daar is helemaal geen officiële update voor) maar lop.com vermomd als update voor Messenger 6.0.

 

[hawkie]

Ja, daar ben ik , na een ochtend werk, inmiddels ook achter
Maar alles is weer opgelost dankzij de hulp van onze Helpmijers en met name Pieter dan he :thumb: