Spybot heeft helaas iets gevonden

[Orlando78]

Wij hebben helaas een probleem, Spybot gaf melding van Win32 PornPopUp. Ik hoop dat ik geholpen kan worden.

Ik ben hier nieuw, dus als ik niet de juiste Info geef dan hoor ik dat graag.


MvG
Orlando

 

[hoogteijling]

To remove Win32.Pornpopup, you must first stop any Win32.Pornpopup processes that are running in your computer's memory. To stop all Win32.Pornpopup processes, press CTRL+ALT+DELETE to open the Windows Task Manager. Click on the "Processes" tab, search for Win32.Pornpopup, then right-click it and select "End Process" key.

To delete Win32.Pornpopup registry keys, open the Windows Registry Editor by clicking on the Windows "Start" button and selecting "Run." Type "regedit" into the box and click "OK." Once the Registry Editor is open, search for the registry key "HKEY_LOCAL_MACHINE\Software\Win32.Pornpopup." Right-click this registry key and select "Delete."

Finally, to completely get rid of Win32.Pornpopup, you must manually remove other Win32.Pornpopup files. These Win32.Pornpopup files can be in the form of EXE, DLL, LSP, TOOLBAR, BROWSER HIJACK, and/or BROWSER PLUGIN. For example, Win32.Pornpopup might create a file like
%PROGRAM_FILES%\Win32.Pornpopup\Win32.Pornpopup.exe. Locate and remove these files

Als na het herstarten van je pc het probleem weer terugkomt kun je een Hijacklogje plaatsen op www.nucia.eu.

Groeten Marcel

 

[Orlando78]

Marcel bedankt voor je reactie. ik had dat ook al gevonden, maar liep vast. En mijn Engels is ook niet al te best.

 

[hoogteijling]

Ok, nog een keertje in het Nederlands dan:

Voor het verwijderen van Win32.Pornpopup, moet u eerst alle Win32.Pornpopup processen stoppen.
Dit doe je door op [CTRL+ALT+DELETE] te drukken en Taakbeheer te kiezen.
Klik op het tabblad Processen en zoek Win32.Pornpopup in de lijst, klik er met de rechtermuisknop op en selecteer "Proces beëindigen".

Om de Win32.Pornpopup register-sleutels te verwijderen, opent u de Windows Register-editor door op de Windows Start-knop en vervolgens Uitvoeren te kiezen (of Windows toets+R) en type regedit in het vak en klik op OK.
Zodra de Register-editor wordt geopend, zoek je naar de registersleutel HKEY_LOCAL_MACHINE\Software\Win32.Pornpopup. Klik met de rechtermuisknop op deze registersleutel en kies Verwijderen.

Om je ten slotte volledig te ontdoen van Win32.Pornpopup, moet u handmatig alle resterende Win32.Pornpopup bestanden verwijderen.
Deze Win32.Pornpopup bestanden kunnen voorkomen in de vorm van EXE, DLL, LSP.
Bijvoorbeeld C:\Program Files\Win32.Pornpopup\Win32.Pornpopup.exe.
Zoek en verwijder deze bestanden en/of mappen.

ZoWieZo raadzaam om een hijacklohgje te plaatsen op www.nucia.eu

Ook zeer aan te raden om instructies in DEZE post op te volgen.

Groeten Marcel

 

[Orlando78]

Bij Deel1 ging het al fout. ik kan namelijk niet bij Processen in de lijst Win32.Pornpopup vinden.

En bij Deel 2 vond ik alleen HKEY_LOCAL_MACHINE.... Software\Win32.Pornpopup. stond er niet bij.


ik doe echt me best

 

[hoogteijling]

Heb je ook daadwerkelijk last van ongewenste (porno)popups ?
Wanneer dit nl niet het geval is heeft Spybot het waarschijnlijk al verwijderd voor je.
(zegt Spybot misschien ook waar hij het Win32 PornPopUp precies gevonden heeft ?

Bij Deel1 ging het al fout. ik kan namelijk niet bij Processen in de lijst Win32.Pornpopup vinden.

En bij Deel 2 vond ik alleen HKEY_LOCAL_MACHINE.... Software\Win32.Pornpopup. stond er niet bij.

In dat geval is het misschien toch een andere besmetting.

Ik zou toch even de volgende stappen volgen.

Ook zeer aan te raden om instructies in DEZE post op te volgen.

Groeten Marcel

 

[Orlando78]

Heb je ook daadwerkelijk last van ongewenste (porno)popups ?

NEE

zegt Spybot misschien ook waar hij het Win32 PornPopUp precies gevonden heeft ?

Ja hij komt met een paar site's aanzetten. weet even niet meer uit me hoofdwelke


Ik zal die stappen op volgen.

dit is het logje,als je daar iets mee kan....

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:18:43, on 28-7-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17055)
Boot mode: Normal

 

[hoogteijling]

Ja hij komt met een paar site's aanzetten. weet even niet meer uit me hoofdwelke

Ik bedoel niet de sites maar de locatie waar hij besmette bestanden vindt,
bijv. C:\Windows\System32.................

Je Hijacklog mag ik helaas niets mee doen, hiervoor moet je naar www.nucia.eu gaan.

Groeten Marcel

 

[Orlando78]

Ik bedoel niet de sites maar de locatie waar hij besmette bestanden vindt,
bijv. C:\Windows\System32.................

O oke dan moet ik hem ff opnieuw laten draaien. ik weet niet of ik dat nog red,anders vanmiddag. Nu is SUPERantiSpyware aan het draaien

Je Hijacklog mag ik helaas niets mee doen, hiervoor moet je naar www.nucia.eu gaan.

Ik heb je Advies op gevolgt..


Nogmaals bedankt

 

[crash]

Welkom op Helpmij.nl

Op Helpmij.nl worden geen Hijackthis logjes meer na gekeken, daarvoor zijn er gespecialiseerde forums.(Hijackthis.nl, Bluemedicine.be of Nucia.eu) De log heb ik hier weggehaald.

 

[Orlando78]

Marcel ,

Hartelijk dank voor je Hulp. Spybot gaf geen melding meer, ik laat hem morgen nog een keer draaien maar iik denk wel dat ik er vanaf ben. Bij Nucia hebben ze me goed verder geholpen, bedankt voor de Tip....

THNX marcel:thumb:

MvG
Orlando

 

[hoogteijling]

Ben blij voor je
Succes verder.

groeten Marcel