Virus??

[KaWouter]

Hallo,

Ik was een tijdje aan het surfen en ineens liep mijn pc heel taag...

Ik opnieuw opgestart en alles ging heel traag ik in me msconfig kijken en ja hoor allemaal progies.....

en me netwerkkaart is ook een beetje raar wie weet wat meer van de naam die in me cmd box staat?

 

[KaWouter]

bijlage

 

[Bennie]

Dat is van Lop.com. Scan op Spyware.
http://security.kolla.de/index.php?lang=en&page=download

Groetjes,
Bennie

 

[KaWouter]

Ik had al met ad aware 6 gescant en kwam 40 nieuwe dingen tegen en heb ze verwijderd.....

maar is dan alles verwijderd?

 

[KaWouter]

Geplaatst door Bennie
Dat is van Lop.com

En dat is?

 

[Muurhond]

ad aware 6 moet je echt instellen, wil ie alles verwijderen. Ff installeren en scannen is niet genoeg.

Dat is waarom ikzelf Spybot Search&Destroy gebruik.

Wat Lop.com precies doet, weet ik niet, maar dat is zeker spyware.

 

[Kleinkramer]

Doe dit eens:

Ga naar http://www.tomcoyote.org/hjt/ , en download daar 'Hijack This'.

Uitpakken, en vervolgens dubbelklikken op HijackThis.exe.
Klik op "Scan", en vervolgens op "Save Log File" , en post vervolgens de inhoud van die log hier.

 

[KaWouter]

Geplaatst door Kleinkramer


Klik op "Scan", en vervolgens op "Save Log File" , en post vervolgens de inhoud van die log hier.

Als je

 

[crash]

Hier heb je info wat Lop.com is.
http://www.spywareinfo.com/articles/lop/

Hier nog een lijst met varianten.
http://www.safersite.com/PestInfo/l/lop.com_adware.asp

 

[Kleinkramer]

Vink de volgende zaken aan in Hijack This, sluit vervolgens alle browser vensters, en druk op "fix checked"

O2 - BHO: (no name) - {296182e2-062e-4fa1-8326-5978d47ae321} - C:\DOCUME~1\Wouter\APPLIC~1\mthblllvcho.dll (file missing)

O3 - Toolbar: acrxlllouji - {e7e65a93-c935-4068-afa7-c6ed5de2adf5} - C:\DOCUME~1\Wouter\APPLIC~1\mthblllvcho.dll (file missing)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = n24849.tjdo.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{39C94E4B-36A8-4497-899A-DD180756204A}: Domain = n24849.tjdo.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = n24849.tjdo.com

That's it!

Succes,

 

[woutrora]

Schijnt actueel te zijn die lop.com hoe voorkom je dat ie op je compje komt?

 

[Kleinkramer]

Wat altijd helpt is Spywareblaster, een progje dat iedereen zou moeten installeren:

http://www.wilderssecurity.net/spywareblaster.html

Het voorkomt installatie van alle ActiveX-based spyware in de SpywareBlaster database.

Zoals al eerder gezegd, gebruikt LOP sinds een tijdje volkomen willekeurige Class ID's en bestandsnamen, en of het in dit geval dus 100% werkt is te betwijfelen.
Je vindt dan immers geen twee keer exact dezelfde LOP troep.

En WurldMedia en Free_Scratch_Cards gebruiken sinds kort voor een deel dezelfde truuk, zodat progjes als Hijack This steeds onmisbaarder worden om de "restjes" op te ruimen.

 

[woutrora]

Spywareblaster staat erop Thanks :thumb:

 

[saldos]

KaWouter,

Zie hier wat meer informatie over Lop.com:

http://www.spywareinfo.com/articles/lop/

Zie hier hoe je Lop.com nog handmatig kunt verwijderen na het gebruik van ad-aware en spybot:

http://www.doxdesk.com/parasite/lop.html

En Spywareblaster moet je daarna zeker installeren en altijd updaten.

Hier kun je altijd zien wanneer er een nieuwe update is:

http://www.helpmij.nl/forum/showthread.php?s=&postid=795800#post795800