Roing Hijacker en andere spyware

[prutsie]

Ja, daar ga je dan. In een onbewaakt ogenblik druk je ergens op "yes". FOUT natuurlijk, maar daar kom je pas achter als 's avonds laat je virusscanner zomaar ineens out of the blue met een gedetecteerde worm op de proppen komt.

Harddisk laten scannen, besmette files in quarantaine geplaatst, voor de zekerheid nog ff een update van je virusscanner terwijl die dat elke week automatisch ook doet en voor alle zekerheid spybot ook nog even op de hdd losgelaten.

Niks gevonden, dus alles in orde.

 

De volgende dag start je je pc op en nadat je je internetexplorer hebt opgestart vliegen de popups je ineens om de oren op pagina's waar dat dus niet kan (sat4all bijvoorbeeld). De conclusie is simpel, je computer is geinfecteerd door een hijacker of enige andere irritante vorm van spyware.

 

Nogmaals spybot eroverheen dus. Niets gevonden. Dan maar even adaware van internet hengelen en na de datafle te hebben geupdate deze laten zoeken. En jawel, hordes spyware. Geen gezeur, korte metten mee maken en deleten die handel.

 

Jammer dan, binnen no time vliegen er weer popups over je beeldscherm, en de virusscanner weer met meldingen van geinfecteerde bestanden. Nu ga je dus echt zoeken, de standaard maatregelen baten niet. Handmatig je windows reg file doorspitten, de lopende processen bekijken en dan tot de conclusie komen dat er een paar processen draaien die je niet hebt geinstalleerd.

 

Geen nood denk je dan, even de software wissen. Niet dus. De software is in gebruik en dus niet te wissen. Da maar in de safe mode en opnieuw proberen. Ook niet dus. Dan maar in een dosbox. Je raad het al, niet.

 

Na lang kijken wat er nu telkens op mijn hdd werd gezet kwam ik tot de slotsom dat het om de Roing hijacker moest gaan. Die is tot nu toe dus alleen handmatig te wissen. Frappant is dat ongeveer de helft tot driekwart van de popups die verschijnen reclame bevatten voor een anti spywareprogramma en anti virussoftware. Zouden de makers van dit stukje rottigheid deze software soms ook verkopen ?

 

Na nog wat zoeken op het board van spyware warrior terecht gekomen. Hier wordt het al weer een stuk duidelijker. Er is dus een remedie om deze misselijkmakende software te verwijderen al is het wel handmatig. omdat ik geen zin heb logs te plaatsen en te gaan zitten wachten op antwoord van een pro op dit gebied ben ik zelf maar gaan zitten rommelen na het goed doorlezen van de vele berichten over deze "Roing" hijacker.

 

Het is gelukt, al ben ik hier nu dus minimaal 20 uur mee bezig geweest. de reden dat ik dit bericht post is ten eerste niet zo oerendstom als mij te doen en ff snel op ja te drukken, en ten tweede je computer zeer regelmatig te scannen op virussen en spyware. het board waar de link naar verwijst vind ik trouwens een aanrader.

 

Zo, en nu een lekker koud en welverdiend biertje,

Peter.

[bliksem]

ik ken het <img src="/ubbthreads/images/graemlins/smirk.gif" alt="" />

 

ik heb gewoon format gedaan <img src="/ubbthreads/images/graemlins/loldev.gif" alt="" />

[Gast]

Spybot

[Gast]

Gebruik een combi van een spywareblaster (bv.pestpatrol of adware) en virusscanner en alle die zaken worden geblokkeerd... Ook als je ergens bij een download op yes drukt..... Je download zal dan wel falen maar dat spywaregezeur heb je niet....

<img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

[prutsie]

Het vervelende is dat er (nog) geen remedie is tegen Roing.

-spybot ziet 'm niet eens

-adaware detecteert maar kan niet verwijderen.

-mcafee = nope

-spywareblaster blokkeert 'm niet

 

ben er nog een paar vergeten maar niets houd dit stukje ziekmakend vernuft tegen (tot nu toe).

 

Ik zit hier redelijk "dicht" met firewalls, scanners ed, maar hier ben ik toch mooi in de aap gelogeerd geweest. Vandaar de waarschuwing.

 

groet'n

Peter.

[SatDonkey]

Van die spyware word je idd niet goed van (hou het netjes) Ik heb zelf een simpel progje, bazooka, is een aanrader, al heb ik nog een of andere winpup die ik er met geen mogelijkheid vanaf krijg. Gaan wel ontzettend veel uren inzitten om het ook echt van je systeem te krijgen <img src="/ubbthreads/images/graemlins/mad.gif" alt="" />

[Gast]

Spywareblaster zou je pc hier moeten van vrijwaren...'Roing' komt in ieder geval voor in de database waartegen ze je pc beschermen...vandaag was er een nieuwe update(19/03/04) beschikbaar...dus zou kunnen dat ze die recentelijk hebben toegevoegt.

[Nesclan]

Ik heb laatst bij mijn oom de spyware "searchexe.com" van de pc afgehaald... bloed zweet en tranen. Ik ben heel wat gewend, maar deze sloeg echt alles. Ook werd hij niet gevonden door de gangbare spyware scanners, en telkens kwam hij weer als startpagina tevoorschijn. Zelfs handmatig aanpassen in het register mocht in eerste instantie niet baten. Pas nadat ik een combinatie van het programma Hijackthis heb gebruikt met het zelf aanpassen van het register heb ik hem (volgens mij) eruit gekregen.

Hij had dit stukje spyware trouwens binnen gekregen via de bittorrent client die via suprnova dmv een popup wordt aangeboden.

Maar de spyware programma's worden dus steeds meer resident voor de adaware progjes.