Spyware of niet: Dupe Base?

[DaVince]

Hallo, ik ben nieuw en heb me geregistreerd voor een vraag over mogelijke? spyware.

Vanavond startte ik de computer op, en tot mijn verbazing kwam ZoneAlarm met de melding dat een programma "meet part" mijn acties wilde monitoren. Ik blokkeerde dat, maar even late kwam de melding dat hetzelfde programma Internet Explorer wilde opstarten!

Ik keek naar de eigenschappen van het programma en vond een nieuwe map in C:\DOCUMENTS AND SETTINGS\ALL USERS\Application Data\, genaamd dupe base bait type. De bestanden in deze map zijn de volgende:

De namen zijn verdacht, maar Norton Antivirus kan niks vinden, Microsoft AntiSpyware kan niks vinden en ZoneAlarm heeft voor de rest geen informatie over het programma. Internet afgezocht... Óók geen informatie over deze programma's...

Heeft iemand een idee wat voor programma's dit zijn? Ik ga ze niet openen, want ik wil geen risico's lopen...

Alvast bedankt!

 

[BANDIT123]

Haal dit eens op,installeer en laat eens draaien(Laat eerst Updaten)
http://www.ewido.net/en/download/
Doe ook een Online scan
http://nl.trendmicro-europe.com/consumer/housecall/housecall_launch.php

Doe dit in Veiligemodes draaien.

Komt daar niets uit ,doe dan dit.

Lees eerst de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij.

Aan de hand van dat log kan een deskundige je verder helpen.
__________________
Buffy

 

[buffy]

Ik keek naar de eigenschappen van het programma en vond een nieuwe map in C:\DOCUMENTS AND SETTINGS\ALL USERS\Application Data\, genaamd dupe base bait type. De bestanden in deze map zijn de volgende:

Dat is Lop.com spyware (hoogstwaarschijnlijk geïnstalleerd met Messenger Plus).
Volg het advies van Bandit123 inzake een HijackThis-log maar op.

 

[DaVince]

Ewido Anti-Malware heeft het probleem opgelost, bedankt.