Spyware?!?

[renela]

Bij het opstarten van de PC wil er steeds een progamma (elke keer onder ander naam ) verbinding maken met internet?!? Zit er iets fout bij me opstart???
Zie bijlage !?

 

[Bennie]

Het plaatje laat helaas niet alles zien wat er wordt opgestart. Doe het volgende. Download HijackThis. Uitleg en link vind je hier: <http://www.tomcoyote.org/hjt/>
Unzip en run het. Klik op Scan > Save log en sla het log op als een .txt bestand.
Kopieer en plak de inhoud in je volgende post.

Groetjes,
Bennie

 

[gast0225]

De backweb kun je sowieso uitvinken (maar niet verwijderen van je hdd !)

Het progje wordt met Logitech meegeleverd en is redelijk onschuldig en................. nutteloos. Het "kijkt" o.a. naar nieuwere versies van software voor je muis en keyboard.
Wat het daarnaast ook "bekijkt" zal vaag zijn. Vink 't weg, maar nogmaals, verwijder 't niet! Je krijgt alleen vervelende foutmeldingen als je 't van je hdd verwijdert.

Je hebt 't in ieder geval NIET nodig voor de goede werking van je pc.

 

[renela]

Jammer dacht dat er in het screenshotje een fout zat . Maar hier het gevraagde alvast bedankt !!

 

[Bennie]

Laat Hijackthis de volgende fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://g.msn.nl/0SENLNL/SAOS01
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=203R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=203
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=203
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=203
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=203O4 - HKLM\..\Run: [blprsbr] D:\DOCUME~1\Eigenaar\APPLIC~1\crthiegl.exe -QuieT
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = e30916.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = e30916.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{A65F1212-BB90-455E-97C4-9720274FC496}: Domain = e30916.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD4236FC-88E0-4A6E-8418-1D143486AAB0}: Domain = e30916.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D52455AF-A50D-4908-AFD3-87054E9A5C33}: Domain = e30916.find-quick.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = e30916.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = e30916.find-quick.com

Sluit alle vensters vóórdat je Hijackthis die boel laat fixen. Start PC daarna opnieuw op.

Groetjes,
Bennie

 

[saldos]

renela,

Download en run ook spybot vanaf hier:

http://security.kolla.de/index.php?lang=en&page=download

En ook ad-aware vanaf hier:

http://www.lavasoft.de/

Doe met beide programma's een update en een scan en verwijder alles wat er gevonden wordt.

 

[Pieter Arntz]

Hoi renela,

Voeg deze aan het lijstje van Bennie toe en denk erom dat je alle IE, OE en verkenner vensters sluit voordat je op Fix checked klikt:
O4 - HKLM\..\Run: [blprsbr] D:\DOCUME~1\Eigenaar\APPLIC~1\crthiegl.exe -QuieT
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O16 - DPF: {731918D2-517A-47E2-886A-3BC1380C591D} - http://webpdp.gator.com/v3/download/pdpplugin_4094_hd3ptdm.cab

Het fijne programma waar je dit aan te danken hebt is trouwens Messenger Plus. :evil:

Groetjes,

Pieter

 

[renela]

Bedankt U allen, ben weer een beetje ellende kwijt !!, maar moet ik nu elke twee weken een lijstje in sturen van Hijjack om dit te voorkomen ???????

groet René

 

[Pieter Arntz]

Geplaatst door renela
Bedankt U allen, ben weer een beetje ellende kwijt !!, maar moet ik nu elke twee weken een lijstje in sturen van Hijjack om dit te voorkomen ???????

groet René

Als je freeware installeert even rondvragen en zoeken of het wel vertrouwd is.
In het geval van Messenger Plus een beetje tricky, omdat het altijd spywarevrij was, maar ook Patchou heeft geld nodig om te eten en helaas geen smaak waar het sponsors betreft.

Groetjes,

Pieter

 

[saldos]

Geplaatst door renela
Bedankt U allen, ben weer een beetje ellende kwijt !!, maar moet ik nu elke twee weken een lijstje in sturen van Hijjack om dit te voorkomen ???????

groet René

Installeer spyware blaster en spyware guard om het te voorkomen vanaf hier:

http://www.wilderssecurity.net/spywareblaster.html

http://www.wilderssecurity.net/spywareguard.html

Deze 2 programma's zullen voorkomen dat je spyware kunt downloaden en/of installeren.

 

[Pieter Arntz]

<= bek vol tanden.