Adware gezever

[Jeroen]

Oorspronkelijk geplaatst door TomB

hmm een search voor *msconfig*.* op mijn systeem gaf niets. Is dat deel van een devkit?

Woops , zit niet bij Win 2K.

Je kunt wel msconfig gebruiken van WIndows Xp, alleen zul je dan wel fouten krijgen over autoexec.bat, edm. maar als je die fouten gewoon negeert kun je ook werken

Je kunt die msconfig van mijn thuisbakje halen op http://pluto.lunitechs.be/~jeroen/msconfig.exe

-> Plaats msconfig in de map c:\winnt\system32
-> Voer msconfig.exe uit
-> Foutmeldingen die komen negeren
-> In het tabblad Services en het tabblad Startup verdachte namen uitvinken (bij Services niet teveel uitschakelen )
-> Herstarten en hopelijk is het weg
-> Je kunt nu die exe's / dll's verwijderen indien je dat wilt, de locatie zie je ook in msconfig bij diegene die je hebt uitgevinkt

Daarmee zou je opstartende processen moeten hebben tegengehouden, nu kan het wel zijn dat je startpagina nog steeds blijft veranderen, indien dit zo is is dat stukje adware waarschijnlijk een Browser Helper Object, standaard kun je die niet aan- of uitschakelen in IE, je kunt ze echter wel via het register weghalen.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects
Daaronder zul je een aantal CLSID's zien staan, loop die keys eens af en diegene waarvan de value's verdacht lijken kun je best de volledige key verwijderen zodat ze niet mee geladen worden met IE.

[doggy]

Oorspronkelijk geplaatst door Jeroen

Woops , zit niet bij Win 2K.

Was ik inderdaad vergeten

-bloost-

http://communities2.microsoft.com/co...s/default.aspx

Als ik hier de woordjes "msconfig" en "windows 2000" intyp, krijg ik massa's oplossingen voor zulke problemen...

Goudmijntje voor OS-problemen, met antwoorden van Microsoft-pro's.

[TomB]

Well ... I'm thinking re-install. Ik heb de beruchte file gevonden, maar kan hem niet uit het startup krijgen. (wonder boven wonder ook niet met de utility)

[Jeroen]

Oorspronkelijk geplaatst door TomB

Well ... I'm thinking re-install. Ik heb de beruchte file gevonden, maar kan hem niet uit het startup krijgen. (wonder boven wonder ook niet met de utility)

Wacht nog even met herinstalleren, is nogal een ruwe oplossing
Hoe noemt die file?

[StevenNr1]

Je kan ook (als je F5 duwt tijdens het opstarten) kiezen voor Dos-modus (oftochzoiets indenaard). Eens je in die Dos-modus bent, moet je naar de directory met het 'lastige' bestand gaan en dat bestand verwijderen. (commands voor Dos vind je wel op tinternet)
Bij mij lukt het meestal zo wel om een nietwegtekrijgen bestand te verwijderen.

[Jeroen]

Oorspronkelijk geplaatst door StevenNr1

Je kan ook (als je F5 duwt tijdens het opstarten) kiezen voor Dos-modus (oftochzoiets indenaard). Eens je in die Dos-modus bent, moet je naar de directory met het 'lastige' bestand gaan en dat bestand verwijderen. (commands voor Dos vind je wel op tinternet)
Bij mij lukt het meestal zo wel om een nietwegtekrijgen bestand te verwijderen.

F8

[StevenNr1]

Oorspronkelijk geplaatst door Jeroen

F8

Bij mij ist F5 :o

[straddle]

Troost u allen,

Ondanks Norton AV Pro, Zonealarm Pro heb ik enkele dagen terug alles moeten herinstalleren... Ook Hijack This en Spysweeper brachten geen oplossing...

Ik zat met 3 exe files die zich telkens reproduceerden en mijn pc hopeloos vertraagden: netda.exe, netdb.exe en netdc.exe.... Dat rotvirus of wat het ook mocht zijn (ik vermoed dat het Dumarin was) schakelt bovendien Norton en alle andere virusscanners totaal uit voor updates...

Er is nogal wat over te doen geweest in de vele computerweblogs de laatste weken... Norton bewaardde volledig stilzwijgen... wegens geen oplossing.... na lang geknoei heb ik de knoop doorgehakt: re-install ****

De korte pijn TomB....

[dejohan]

Anders met msconfig alle programma's cq processen die opstarten en die niet betrouwbaar ogen of je niet bekend in de oren klinken uitschakelen.

hmm een search voor *msconfig*.* op mijn systeem gaf niets. Is dat deel van een devkit?[/quote]


msconfig zit niet op Win 2000. Wreed lastig.
Op Win 98 en XP zit het wel.

[TomB]

Oorspronkelijk geplaatst door straddle

Troost u allen,

Ondanks Norton AV Pro, Zonealarm Pro heb ik enkele dagen terug alles moeten herinstalleren... Ook Hijack This en Spysweeper brachten geen oplossing...

Ik zat met 3 exe files die zich telkens reproduceerden en mijn pc hopeloos vertraagden: netda.exe, netdb.exe en netdc.exe.... Dat rotvirus of wat het ook mocht zijn (ik vermoed dat het Dumarin was) schakelt bovendien Norton en alle andere virusscanners totaal uit voor updates...

Er is nogal wat over te doen geweest in de vele computerweblogs de laatste weken... Norton bewaardde volledig stilzwijgen... wegens geen oplossing.... na lang geknoei heb ik de knoop doorgehakt: re-install ****

De korte pijn TomB....

Yea well, herinstalleren is niet bepaald een korte pijn. Ik begin er serieus over te denken om linux te gebruiken voor het hele bedrijf, moet gewoon nog een linuxknobbel vinden om dat geval te onderhouden.

[TomB]

Oorspronkelijk geplaatst door StevenNr1

Je kan ook (als je F5 duwt tijdens het opstarten) kiezen voor Dos-modus (oftochzoiets indenaard). Eens je in die Dos-modus bent, moet je naar de directory met het 'lastige' bestand gaan en dat bestand verwijderen. (commands voor Dos vind je wel op tinternet)
Bij mij lukt het meestal zo wel om een nietwegtekrijgen bestand te verwijderen.

Dat zou allemaal heel goed werken moest de file zichzelf niet hernamen tijdens shutdown, misschien eens gewoon mijn PC uitzetten terwijl em aan het draaien is, dan bestand verwijderen....

[Rogier]

Oorspronkelijk geplaatst door TomB

Dat zou allemaal heel goed werken moest de file zichzelf niet hernamen tijdens shutdown, misschien eens gewoon mijn PC uitzetten terwijl em aan het draaien is, dan bestand verwijderen....

Je kan ook Linux als tweede systeem installeren en vanuit linux de boel opkuisen.

Om het mezelf niet al te moeilijk te maken doe ik het volgende. Ik deel mijn schijf in drie. Deel 1, Systeem en de programma's, deel twee de data, deel 3, alles wat ik nodig heb om het systeem te onderhouden, maar geen programma's. Bij het opladen van het systeem en de programma's maak ik naarmate ik verder ga met Ghost een paar back-ups van de systeemschijf op schijf 3. Loopt er iets mis dan kan ik binnen de tien minuten een back-up maken en de vorige back-up terug plaatsen. Men moet wel zorgen dat men zijn e-mail en dergelijke niet op de systeem schijf wegschrijft. Het grote voordeel is dat je altijd met een proper systeem kan herbeginnen zonder alles opnieuw te moeten installeren.

Er is ook de mogelijkheid om met een mini-linux systeem op diskette de zaak even over te nemen en de zaak op orde te brengen.

Een ander truc bestaat er in om je schijf te laten opkuisen door een andere PC. Dit gaat als volgt, open de PC, haal de harde schijf er uit en zet de jumpers op "slave". Hoe je dit moet doen staat op de doos van de harde schijf. Stop die schijf in een bevriende PC. Laat die PC een virusscan doen en al die andere opkuis programma's. Haal de schijf uit de bevriende PC, zet de jumpers terug en plaats de Harde schijf terug in je PC en de zaak is opgelost.

Mvg. Rogier

[StevenNr1]

Oorspronkelijk geplaatst door TomB

Dat zou allemaal heel goed werken moest de file zichzelf niet hernamen tijdens shutdown, misschien eens gewoon mijn PC uitzetten terwijl em aan het draaien is, dan bestand verwijderen....

Maar blijft de locatie en de grootte niet hetzelfde?

[TomB]

Oorspronkelijk geplaatst door StevenNr1

Maar blijft de locatie en de grootte niet hetzelfde?

Neen, enkel het runnende deel is 1060 in task manager.

[Rogier]

Oorspronkelijk geplaatst door StevenNr1

Maar blijft de locatie en de grootte niet hetzelfde?

Wanneer men de naam en de plaats kent, dan kan men inderdaad de PC resetten, en bv met een mini-linux diskette opstarten. Men gaat dan naar de plaats waar de boosdoener te vinden is en delete het ding. Daarna gewoon terug opstarten. Met een MS-Dos diskette moet dat ook gaan. Men moet er alleen voor zorgen dat de PC niet opstart vanaf de HD.

Het beste is natuurlijk om de HD als slave in een andere PC te stoppen en eens flink alles te scannen, te defragmenteren en van die dingen te doen die anders niet mogelijk zijn omdat er altijd een aantal files in gebruik zijn. Daarna een backup maken met ghost voor het geval het later weer misloopt. Voor de mensen met een partitie op hun schijf of met weinig plaats, dit kan ook op CD gebeuren. In dit geval moet de CD bootable gemaakt worden. Het zal je wel enkele CD kosten. Gebruik dus maar RW-CD's dan kan je die later bijwerken. Een DVD writer is dan natuurlijk de oplossing


Mvg. Rogier

[Griffin]

Helft van computers geïnfecteerd door spyware

Uitgegeven: 28 juni 2004 16:59
Laatst gewijzigd: 28 juni 2004 16:59
AMSTERDAM - Ruim de helft van de computergebruikers in Nederland heeft wel eens last gehad van spyware. Dat blijkt uit een onderzoek uitgevoerd door onderzoeksbureau CentERDatavan in opdracht van de Safe Internet Foundation (SIF) onder 2059 Nederlanders ouder dan zestien jaar.

Spyware is software dat ongemerkt een computer infecteert. Zo kunnen computergebruikers ineens een andere startpagina hebben of hebben ze last van pop-ups. De spyware verzamelt gegevens over de gebruiker van de computer zonder dat de gebruiker daar toestemming voor geeft.

Spyware is illegaal, maar de wet is onvoldoende duidelijk, vindt Peter van der Wel directeur van SIF. Zo worden de verspreiders van spyware niet aangepakt. Volgens Van der Wel zijn dit hoofdzakelijk studenten en scholieren die geld krijgen van bedrijven voor het installeren van de software. Het is moeilijk vast te stellen wat precies valt onder de wet, aldus de directeur. Ook wordt spyware in sommige gevallen ongezien samen met andere software van internet gehaald, wat kan betekenen dat de gebruiker officieel toestemming geeft.

Van der Wel denkt dat het formuleren van een definitieve wet met veel moeite gaat gepaard. In Utah (USA) is onlangs een wet terug gedraaid toen een verspreider van spyware zich met succes beriep op het vijfde amendement, vrijheid van meningsuiting.

SIF is een stichting die zich inzet voor veilig internetgebruik en wordt gefinancierd door het ministerie van Economische Zaken en verschillende bedrijven, zoals Microsoft, die baat hebben bij het werk van de stichting.

nu.nl

Troost u, ge zijt niet alleen

[Percalion]

ik had ook een probleem met een of andere ongevraagde toolbar en door op google de naam in te typen heb ik de oplossing gevonden

[Foundation]

CWS shredder werkt alleen tegen het recent opkomende CoolWebSearch spyware en adware. CoolWebSearch is een websitebedrijfje dat zich een spyware programma'tje heeft geprogrammeerd dat de website moet "promoten" door het ongevraagd als openingspagina te installeren. Het heeft zich goed beveiligd, want is immuun tegen elke poging van Ad-Aware of gelijkaardige om het te verwijderen. Enkel CWS-schredder kan het aan.

[Tzuvar Raemborr]

Die idioten gaan ons nog zover krijgen dat we collectief onze aansluiting uit het raam smijten...

Sommige (veel?) mensen met wat minder computerkennis zijn al zo ver.

[Foundation]

In plaats van uit de venster te smijten, moogt ge uwen oude computer bij mij bezorgen. Ik ben op zoek naar oudere spullen, vanaf een Pentium 1.