Spy-/ Malware??

[Winterink]

Ik heb sinds gisteren last van pop-up schermen van internet explorer. De scans geven niks aan:

- Registry Booster
- Tune-up utilities 2010
- Mc Afee Security Center 2010

Tevens is het gebruik van mijn werkgeheugen omhoog gegaan, dus ben ik gaan kijken waar dat aan ligt.

Nu is dus sinds gisteren het programma OPEX geïnstalleerd. Geen idee waar het vandaan komt. Heb het uitgezet en
verwijdert etc maar komt elke keer weer terug.

Iemand enig idee of dit spyware of malware is?

Hieronder verder details:

OPEX
ApexDC++ Development Team.

Ben geen amateur op dit gebiedt!!

 

[CaptainBri]

Even scannen met MBAM
Daarna even scannen met SAS
Toegenomen Pop-Ups is meestal een signaal van een virus, of ad-ware.
Als deze scans niks aangeven, probeer even te kijken of deze bestanden aanwezig zijn:

How to Remove Worm.Opex by Manual?

Step 1: Delete Mal/Delf-M files:

%appdata%\microsoft\internet explorer\quick launch\Mal/Delf-M.lnk
%desktop%\Mal/Delf-M support.lnk
%desktop%\Mal/Delf-M.lnk
%commonprograms%\Mal/Delf-M\about.lnk
%commonprograms%\Mal/Delf-M\activate.lnk
%commonprograms%\Mal/Delf-M\buy.lnk
%commonprograms%\Mal/Delf-M\Mal/Delf-M support.lnk
%commonprograms%\Mal/Delf-M\Mal/Delf-M.lnk
%commonprograms%\Mal/Delf-M\scan.lnk
%commonprograms%\Mal/Delf-M\settings.lnk
%commonprograms%\Mal/Delf-M\update.lnk
%programfiles\Mal/Delf-M\about.ico
%programfiles\Mal/Delf-M\activate.ico
%programfiles\Mal/Delf-M\buy.ico
%programfiles\Mal/Delf-M\def.db
%programfiles\Mal/Delf-M\defext.dll
%programfiles\Mal/Delf-M\defhook.dll
%programfiles\Mal/Delf-M\defcnt.exe
%programfiles\Mal/Delf-M\help.ico
%programfiles\Mal/Delf-M\scan.ico
%programfiles\Mal/Delf-M\settings.ico
%programfiles\Mal/Delf-M\splash.mp3
%programfiles\Mal/Delf-M\uninstall.exe
%programfiles\Mal/Delf-M\update.ico
%programfiles\Mal/Delf-M\virus.mp3

Step 2: Delete Mal/Delf-M registry entries:

hklm\SOFTWARE\Mal/Delf-M
hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mal/Delf-M
hkcu\Software\Microsoft\Windows\CurrentVersion\Run “Mal/Delf-M”
hkcr\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000}

 

[pederoco]

Psp

Volgens mij is apexdc++ iets van een filesharing prog.
Heb je ook zo'n programma waar het misschien mee binnengekomen is ?

groet peter

 

[Winterink]

Dan moet het Lime wire zijn geweest. Heb gisteren wel een liedje binnen gehaald.

Zal de scans eens even uitproberen.

Bedankt voor jullie reacties!

 

[Winterink]

Ik heb zo het idee dat het probleem is opgelost na een scan met MBAM.

Zie opex er niet meer tussen staan dus vooralsnog bedankt en anders meldt ik mij wel weer. haha

 

[emre3]

Gebruik Ad-Aware (www.lavasoft.com) en Mozilla firefox (www.mozilla.com)