IE popups alhoewel IE niet werd opgestart.

[paddepoel]

Hierb (eindelijk - na meer dan 10 uur scannen) het logbestandje van ESET:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

esets_scanner_update returned -1 esets_gle=53251

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6419

# api_version=3.0.2

# EOSSerial=b8ebefe65992994cb559fd626905840c

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2010-12-28 05:09:07

# local_time=2010-12-28 06:09:07 (+0100, Romance (standaardtijd))

# country="Belgium"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 1441172 1441172 0 0

# compatibility_mode=8192 67108863 100 0 136043 136043 0 0

# scanned=153730

# found=0

# cleaned=0

# scan_time=37315

[kape]

Logje is compleet clean.

Heb je nog een idee wanneer je die pop-up bij IE hebt gekregen ? Na het bezoeken van welke website(s) bvb ? Want mogelijk ligt de oorzaak van die pop-up bij een geraadpleegde website en niet aan de toestand van je eigen PC. Daar begint het alvast meer en meer op te lijken.

[paddepoel]

%Ik heb het probleem met de IE popups al een tijdje, maar heb er tot op heden niet echt veel aandacht aan besteed. Ik weet dus absoluut niet wanneer het fenomeen zich voor het eerst heeft voorgedaan. De popups op zich zijn nogal onschuldig van inhoud, vb. reclame voor iPhone, de site testament.be (alhoewel ik nog niet van plan ben om op korte termijn het loodje te leggen ), ...

Het gekke is dat ik de popups niet krijg wanneer ik de portable op het bedrijfsnetwerk gebruik. De potable hangt zowat 8 tot 9 uur per dag aan dit netwerk en daar heb ik nog nooit een popup gehad. Alleen bij thuisgebruik. Voor alle duidelijkheid: de ESET-scan heb ik meermaals gerund; bij de eerste maal heb ik zelf afgebroken op zowat 29 %, want dit percentage bleef praktisch ongewijzigd naar meerdere urten scannen. Op dat ogenblikjk had ESET een drietal bedreigingen gevonden (die werden opgeschoond). Ik meen me te herinneren dat daar iets tussen stond vanAdware/Licat32.

[kape]

Het verschil tussen bedrijfsnetwerk en thuisnetwerk zou hem kunnen zitten in de mate van beveiliging en de instelling van het verweer tegen indringers. Zo kan je op de ene locatie wél en op de andere locatie geen pop-ups te zien krijgen. Wil je dan nu - na zo'n pop-up - eens registreren welke sites je nét daarvoor gebruikt hebt ?

En ook eens bekijken of je in de quarantaine van ESET exacte aanduidingen (locatie besmetting - naam besmetting - e.d. ...) kan terugvinden ?

[paddepoel]

Hallo,

ik zal bijhouden wanneer de pop-ups verschijnen. In de logs van ESET heb ik een aantal bestanden gevonden die in quarantiane werden geplaatst.

Quarantine.zip

[paddepoel]

He deze morgen een pop-up gehad, zonder dat ik een browser had geopend. Standaard werd ilk met Chrome en zelden met IE.

[kape]

Download Dr.Web CureIt en sla het op je bureaublad op.

• Dubbelklik drweb-cureit.exe en sta het toe om te express scan te starten.
  Indien er een popup verschijnt met het voorstel tot kopen/50% korting mag je deze sluiten.
  
• De express scan zal de bestanden scannen die momenteel in het geheugen geladen zijn. Wanneer er iets gevonden wordt klik op 'alles selecteren' kies nu voor 'repareren' en uit het kleine menutje dat verschijnt kies je 'verplaatsen'.
  
• Kies bovenaan in het menu voor Language/Taal en wijzig deze naar Dutch (Nederlands) indien deze bij jou anders staat ingesteld.
  
• Druk op F9, kies daarna voor het tabblad Acties en stel daar het volgende in onder Malware:
  
  • 
    
  • Adware: Verplaats
    
  • Dialers: Verplaats
    
  • Jokes: Rapportage
    
  • Riskware: Rapportage
    
  • Hacktools: Verplaats
    
  • Haal dan het vinkje weg bij 'Prompt bij actie'.
    

  [*]Kies daarna voor het tabblad Scan en verwijder het vinkje bij Heuristische analyse.

  Druk vervolgens op Toepassen gevolgd door OK.

  [*]Eenmaal als de korte scan is beëindigd vink je aan: Volledige scan.

  Druk daarna op het groene pijltje (start knop) om de scan te starten.

  [*]Gevonden bestanden worden naar '%USERPROFILE%\DocterWeb\Quarantine' -map verplaatst indien het herstellen niet mogelijk is.

  [*]Nadat de scan gedaan is ga dan naar Bestand en kies Rapportage lijst opslaan.

  Bewaar deze op je bureaublad en sluit daarna Dr.Web CureIt.

  [*]Herstart vervolgens de computer!! Dit is een belangrijke stap want het kan zijn dat Dr.Web CureIt bestanden zal verplaatsen/verwijderen tijdens herstart.

  [*]Na het herstarten, kopieer en plak de inhoud van die log die je eerder hebt bewaard in je volgende post.

[paddepoel]

Hallo,

in bijlage het logje na scannen met Dr.Web CureIt.[ATTACH]8331[/ATTACH]

DrWeb.xls

[kape]

Download CCleaner.Klik op “Download Latest Version” en dan start de download van CCleaner automatisch en gratis op.

Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Prestaties en Onderhoud -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen.

En bekijk dan weer eens of er in de volgende uren weer pop-ups opduiken ?

[paddepoel]

Hallo,

ik heb de portable nu toch een aantal uurtjes aan. tot nu blijven de pop-ups weg (vingers kruisen !). Ik laat nog wel iets definitief weten wanneer ik thuis de portable zowat een dag heb laten draaien.

Alvast van harte bedankt voor de geboden hulp !