"Welcome to the System Performance Wizard"

[DeKerfs]

Leuk... Windows XP...

Niets anders dan klote Pop ups en weet ik veel wat voor onzin... Helemaal leuk als er dan van die ouders achter de pc zitten die niet weten waar ze op klikken en te pas en te onpas ook maar ergens op drukken...

Zodoende belde mijn vader me gisteren op mn werk op met de mededeling dat hij continue een pop up kreeg met de titel "Welcome to the system performance wizard". Waarna het scherm op about:blank kwam te staan, de startpagina was vervangen door een gruwelijk irritante search page...

én als klap op de vuurpijl elke keer als je bijv. Hotmail of Yahoo opend (beveiligede websites dus), komt die pop up terug, waarna je dus weer alles kwijt bent.

Goed; zoeken op internet levert op dat dit fijne trojan virussen blijken te zijn van het tamelijk hardnekkige soort... Erg erg erg erg Buenos dus!! >:( >:(

Ad Aware krijgt ze er niet uit.. Pest Patrol vind ze wel (althans neem aan dat deze er ook tussen zitten), maar gezien het feit dat dat een evaluatie versie is, kan hij ze niet verwijderen.

Ik heb inmiddels wel begrepen dat er Registry entries verandert/verwijdert moeten worden, maar dat gaat me boven mn pet...

Hoe kan ik dit klote virus/trojan/worm oplossen... ?? Er moet toch een programma voor zijn???

Extra updates van Windows tegen popups werken geen een van alle.. en ben er inmiddels wel achter gekomen dat XP één klote nadeel heeft; internet beveiliging....

Voor alle duidelijkheid; ik heb een gruwelijke pesthekel aan het feit dat ik weer avonden aan een stuk in een drukke periode als ik al geen tijd over heb, telkens weer dat klote appparaat moet reanimeren. Nu lukt het me gewoon niet en weet niet hoe ik me daar tegen kan beveiligen in de toekomst...

Wie weet raad? Nee met Maria hoef je niet aan te komen.....

[Goofman]

Installeer een firewall, zoals ZoneAlarm:
http://www.zonelabs.com/store/content/home.jsp

Installeer een virusscanner:
http://www.symantec.com/nav/nav_9xnt/

Installeer een spyware checker, zoals Adaware:
http://www.lavasoftusa.com/software/adaware/

Firewall altijd aan laten staan (automatisch opstarten met Windows)
Antivirus software aan laten staan (automatich opstarten met Windows)
Regelmatig de pc checken met Adaware

En dan moet de pc toch redelijk schoon blijven. Er zijn trouwens meerdere van dit soort programma"s, maar met deze heb zelf goede ervaringen.

[DeKerfs]

Installeer een firewall, zoals ZoneAlarm:
http://www.zonelabs.com/store/content/home.jsp

Installeer een virusscanner:
http://www.symantec.com/nav/nav_9xnt/

Installeer een spyware checker, zoals Adaware:
http://www.lavasoftusa.com/software/adaware/

Firewall altijd aan laten staan (automatisch opstarten met Windows)
Antivirus software aan laten staan (automatich opstarten met Windows)
Regelmatig de pc checken met Adaware

En dan moet de pc toch redelijk schoon blijven. Er zijn trouwens meerdere van dit soort programma"s, maar met deze heb zelf goede ervaringen.

Ik draai hier een up-to-date versie van Norton Antivirus...

Ad Aware heb ik ook en gisteren nog een nieuwe versie van gedownload...

ZoneAlarm draait hier altijd mee.....

En dus nog heb ik deze onzin....

[Caramba]

Tja, ik heb geen firewall, geen virusscanner oid. en er nooit last van. Kwestie van weten wat je wel en niet moet doen. Dat soort software installeert zich niet automatisch. Maar ik kan me voorstellen dat dat heel moeilijk aan je ouders uit te leggen is. Het heeft trouwens weinig met Windows XP te maken, het is simpelweg dat XP het meest gebruikte besturingssysteem is en dan worden daar automatisch de meeste spyware/trojans etc. voor geschreven. Programma"s als Adaware en virusscanners lopen altijd achter de feiten aan en dat betekend dat de nieuwste versies van de ongewenste software gewoon z"n "werk" kan doen. En uit ervaring weet ik dat een firewall ook niet echt een oplossing is voor een leek, want dan krijg je de hele tijd meldingen dat een bepaald programma toestemming wil hebben om het internet te gebruiken, aangezien je ouders waarschijnlijk weinig tot niets van die melding zullen begrijpen en dus ook niet weten wat te doen lijkt me dat ook geen goede oplossing. Mijn advies: leg je ouders uit wat ze wel en niet moeten doen. Leg ook vooral uit wat te doen bij het wegklikken van die popups (Altijd kruisje of nee). Wat overigens ook goed werkt is Mozilla Firefox te installeren ipv. Internet Explorer. Dan sluit je al 90% van alle spyware, popups etc. uit, omdat die alleen met IE werken. Nadeel is weer dat bepaalde site niet of niet helemaal werken

Service Pack 2 van XP zou trouwens ook een hoop problemen uit de wereld moeten hebben, maar heb het zelf nog niet kunnen testen.

[BLRacing]

Tja, ik heb geen firewall, geen virusscanner oid. en er nooit last van. Kwestie van weten wat je wel en niet moet doen. Dat soort software installeert zich niet automatisch.

No offence maar wat dom om zo te denken. Maar misschien heb jij apple
Je hebt tegenwoordig een eigen verantwoordelijkheid om te zorgen voor een firewall en virusscanner. Dat klinkt gek maar is gewoon waar. Als jij adsl of cabel hebt en je staat continue of heel lang online moet je wel erg veel lef hebben om geen firewall te draaien want vroeg of laat ben je gewoon het haasje. Je wordt gepoortscanned en ze lopen zo bij je naar binnen. Ik heb al enkele hackers gebacktraced met mijn firewall en hun IP nummers doorgespeeld naar Planet Internet. Reken maar dat je een waarschuwing kan krijgen. Helaas is poortscannen in Nederland niet strafbaar ::).

Spyware is tegenwoordig intelligent genoeg om zonder dat je het merkt zichzelf te installeren. Je hoeft maar op een site terecht te komen en je hebt al bijv. Coolwebsearch op je computer staan oftewel je hebt een browserhijack. Dit is de meest hardnekkige troyan/spyware programma wat er nu bestaat. Hij veranderd je startpagina automatisch, er worden meer dan 400 nieuwe registersleutels aangemaakt met verwijzingen naar exe bestandjes. Er zijn op dit moment meer dan 40 verschillende coolwebsearch troyans, waarvan een paar onverwijderbaar zijn voor anti spyware programma"s.
Ik heb een hele tijd last gehad van CWS van het ergste soort. Ad-aware, spyblaster, spybot, Hijach-This, coolwebsearch-killer, CWShred helpt allemaal niets. Zelfs menig computerspecialist van de bekende computerbladen hebben dit stukje adware puzzel nog niet opgelost.
Maar het is mij afgelopen weekend gelukt om handmatig dit op te lossen.
Het gaat erom dat je met een speciaal programma de karakteristieken van een dir scanned en daaruit onregelmatigheden filtert. Je vind gelijk een bestandje wat hele speciale rechten krijgt. Ten eerste is het voor 99% stealth, niet verwijderbaar, niet verplaatsbaar enz, enz. Als je recovery console installeerd en je in recovery console start kan je wel dit bestandje hernoemen en ermee doen wat je wilt

Installeer ook straks de (ned) XP servicepak 2 van microsoft want deze gaat hoge ogen met hun beveiliging verwacht ik. Er worden echt een heleboel fouten gefixt in deze SP.

Ik heb deze how-to gevonden op het internet.
Zie volgende reactie.

[BLRacing]

SUMMARY
=======

SUBJECT: CoolWWW spyware persistance and removal.


PROBLEM: Anti-spyware programs (e.g., Spysweeper, Ad-aware Pro, PestPatrol)
do not remove the cause (a "super"-hidden .dll program) but only remove
symptom files and registry settings.

From original posting by someone else: "This dll is loaded with very strange
file permissions. It has all permissions but ‘copy’ denied to everyone,
including administrators. This set of permissions makes the file completely
invisible inside windows. You cannot see it using File explorer or DOS
prompts like dir. It also can not have its attributes set so that you can
see it."


SOLUTION: Manual removal by using a revealing xfind.com error message,
then by using theWindows XP Recovery Console.

NOTE: the byte verifier patch does not protect against the latest variations
(6/24/04-7/7/04) of CoolWWW.

===============


INSTRUCTIONS

Step 1
Download xfind.com
(Note: at least a few programs are named xfind, so do not just search the
web and download any one of these. I did this and wasted time with
xfind.exe, which is not a bad program but not the one needed for our task.)

Download from here:
http://home.mnet-online.de/horst.muc/int/find23.zip (direct download of zip
file)
or
http://home.mnet-online.de/horst.muc/index.html (parent page of download;
click the "Find" link then download [9k])


Step 2
Install xfind.com (simply unzip it; I prefer running it from the c:\, and
so I dragged a copy of xfind.com to c:\, which is also called the "root"
directory.


Step 3
(a) Run xfind.com in a command line window. Click Start, Run, type CMD
(then click OK). A black window opens with a blinking white cursor. Type
cd \ or cd\ (I forget which) then press enter. The cursor should now show
"C:\" and not "C:\Windows."

(b) type this:
xfind "gibberishjdkfkd" c:\windows\system32\ *.dll
(then press the "Enter" key on your keyboard).

("gibberishjdkfkd" can really be anything, but the results are clearer
if
you type something strange so it won"t be found inside any legitimate
files). We"re hoping for an error message, not actually finding a file
containing the search text.

(c) Now wait.... If it comes back with a read error about a file, that"s
good! The file it complained about is the evil program (.dll file). WRITE
the file name down EXACTLY as listed in the error message (for example,
Mofohell.dll).

From the original posting about this by someone else: "This dll is loaded
with very strange file permissions. It has all permissions but copy denied
to everyone, including administrators. This set of permissions makes the
file completely invisible inside windows. You cannot see it using File
explorer or DOS prompts like dir. It also can not have its attributes set so
that you can see it."


Step 4
Prepare to remove the evil program. This can"t be done in normal Windows
nor in Safe Mode. Showing system and hidden files doesn"t help. You must
restart in a special mode called the "Recovery Console," which is not
available until you install it separately.

(a) Find a Windows XP Home or Professional installation CD. While still in
Windows, insert the CD then exit any automatic window that appears.

(b) Click Start, Run, type the following:
d:\i386\winnt32.exe /cmdcons
(then click OK) and follow the instructions to install the Recovery Console
(click yes, ok, etc.). Restart the computer. (NOTE: if your CD drive is a
different letter than "d" type your CD driveÂ’s letter instead of "d.")

[BLRacing]

Step 5
Rename or delete the evil program from within the Recovery Console.
(a) Restart the computer and press the F8 function key before Windows starts
as if you"re trying to get into Safe Mode.

Choose "Return to OS Menu" where you will see at least two choices:
“Windows XP Home” (or Professional) and “Recovery Console.” Use the arrow
keys and Enter key to highlight and select "Recovery Console."

(b) When prompted, select the choice listing the Windows directory your
computer normally uses (usually "C:\Windows").

(c) When prompted, type the Administrator password (which might be blank on
your system) and press the Enter key.

You"re now in the Recovery Console and can control the evil program file.

(d) Type cd \ (or CD\ -- I forget which), then cd windows , then
cd system32 , then (to confirm that itÂ’s present) type dir
MOFOHELL.dll (but substitute the name of the evil program you found
on your system). If it doesn"t find anything, type this: attrib -h
MOFOHELL.dll (and press Enter), then type this: attrib -r MOFOHELL.dll
(and press Enter).

(e) Rename or delete it. I renamed it to be really safe in case it was
something good (doubtful). Type this:
ren mofohell.dll harmless.btch (substituting the name of your evil
program for mofohell.dll)
(then press the Enter key).

(f) type this:
dir harmless.btch
(then press Enter) to confirm it"s there.


Step 6
Type this: EXIT (and press Enter) to reboot.
Press F8 to enter SAFE MODE as Window starts.


Step 7
Use the registry editor to find the evil reference to the evil program, both
of which were hidden before renaming the latter.
(a) Click Start, Run, then type this: regedit (and click OK).
(b) Use the up-arrow and scroll to the top then click once on "My Computer"
then click the EDIT menu and click FIND. Type the name of the evil program
(e.g., mofohell.dll ) and click find. Delete the entry on the RIGHT side
of the window that contains the name of the evil program (e.g.,
mofohell.dll); click once on the evil name then tap the keyboard"s DELETE
key ONCE. Click the EDIT menu and click "FIND NEXT" and repeat. If it
is
not found, stop looking and exit the registry editor.


Step 8
Scan your entire computer using the anti-spyware programs you have (which
you updated BEFORE all of this). I prefer running at least two (Spysweeper
and Ad-aware Pro) -- one at a time, of course.


Step 9
Run HijackThis and delete any suspicious BHO entries and other known bad
stuff.


Step 10
Empty every Temp folder, Temporary Internet folder and Cookie folder on your
computer. Empty the Recycle Bin.


Step 11
Turn security up to high in the Internet Options control panel (HIGH for
every category: Internet, Local Area Network, Trusted Sites [delete any
trusted sites listed] and Restricted sites. Go to the Advanced tab and
click the button "Restore Defaults" then modify individual check box items
manually if you want; go to the Programs tab and click the button "Reset Web
Settings" but uncheck the "reset home page prompt unless you like MS"s
default page. Click OK.


Step 12
Utter the phrase, "Oooo Ahhhh, devilware, be GONE!" then spit out of the
window over your LEFT shoulder.


Step 13
Restart your computer.


Step 14
Go online and download other browsers to use for everything but Windows
Update. Download Firefox from mozilla.org and Opera from opera.com and
install both. They"re safer than Internet Explorer (a.k.a., the Devil"s
Helper).

To run Windows Update, first go to the Internet Options control panel,
Security tab, click the Internet category icon, then click the DEFAULT
button, then OK. Then run Windows Update. Afterwards, go back to the
Internet Options control panel and slide the security back up to HIGH for
the Internet category, then click OK, and continue using Mozilla"s Firefox
and/or Opera for web browsing.


Step 15
Delete the renamed evil program (e.g., harmless.btch), which Spysweeper will
identify as coolwww even with its different name.

It"s as simple as that!
As simple as 1,2,3ab,4abc,5abcdef,6,7abc,8,9,10,11,12,13,14,15!!!"

Total elapse time: 45 minutes to 1.5 hr depending on the number of files
your anti-spyware programs scan.

[DeKerfs]

Die CWS onzin.... Coolwebsearch... dát is het dat mn vorige hardeschijf ong. liet crashen... en wat ik dus nu voor zeker 99% wéér heb....

ik heb hier wel zo"n geweldig geen zin in... k$t computers!!! >:( >:(

:"( :"(

[DeKerfs]

Heeft het nu alle shit van die pc af te tiefen, formateren.. en alles opnieuw te instaleren??

Ik heb ook eens gehoord dat je moet zorgen dat je op geen enkele wijze internet verbinding hebt tijdens het instaleren van XP. Het schijnt zo te zijn dat veel van die Adware al op je pc komt tijdens de installatie.

Aangezien ik kabel heb, was die dus "feitelijk" online.. al heb ik me wel opnieuw moeten aanmelden bij mn provider, nadat ik XP draaiende had.

Het viel me echter wel op, dat ik direct last had van die onzin... en dat ik voorheen, onder ME hooguit een enkele keer eens een pop up kreeg wat vaak niet eens echte onzin was... Nu is het gewoon regelrechte reclame onzin van allerlei soorten... van leningen afsluiten tot Rooi Oortjes onzin en weet ik veel wat nog allemaal meer....

Ik moet hier weg, weg achter die PC... ff een wieltje bouwen, dát lukt me dan nog wel... ::)

[Caramba]

Ja, PC opnieuw installeren (ook formatteren!) is gegarandeerd vrij van alle zooi. Tijdens de Windows installatie een internetverbinding kan het volgens mij geen kwaad, want ik installeer zat nieuwe computers zo en ik heb er nog nooit last van gehad dat er dan meteen zooi geinstalleerd was. Tijdens het blaster virus een tijd geleden was het trouwens minder handig geweest, dus het is niet totaal nutteloos. Maar de kans is klein dat je wat oploopt.

[Gast]

Voor je windows XP installeerd ALTIJD zorgen dat je GEEN internet verbinding hebt.
Anders heb je 9 van de 10 keer een virus te pakken.
Als Norton niet meer helpt kan je idd nog maar 1 ding doen, Formateren en opnieuw instaleren. Haal wel eerst ff je internet steckers los.

[DeKerfs]

ik vermoed dat de pc vandaag helemaal een melt-down krijgt... gezien de datum

[Xircuit]

Mijn Computer is ook altijd bespaard gebleven en vervelende pop-ups en andere ongevraagde ongemakken. Echter, telkens als ik internet opstart komt de Porno 8-voudig in het beeld, erg leuk natuurlijk, maar soms even niet.

[Jumping Hansje]

Op wat voor site"s zit jij te kijken dan dat dat op je pc krijgt?!?
Heb hier zelf weinig last van, kwestie van een beetje opletten wat voor je site"s bezoekt. (en een beetje geluk)

[Deefke]

Hey,

er is natuurlijk nog een optie; gewoon die bak van jouw formatteren en alles opnieuw instaleren dan ben je ook van dat gezeik af !!!!!!!!!! Maar ja, is wel veel werk :P

Deefke

[DeKerfs]

Hey,

er is natuurlijk nog een optie; gewoon die bak van jouw formatteren en alles opnieuw instaleren dan ben je ook van dat gezeik af !!!!!!!!!! Maar ja, is wel veel werk :P

Deefke

Ook erg fijn als je dat zowat elke 2 weken moet doen...

niet echt een oplossing voor de langere termijn dus...

[Sven]

Dekerf"s, als je weet wanneer het is gebeurd, ga dan naar Systeemherstel (Start, alle programma"s, Bureau-accesoires, systeemwerkset, Systeemherstel). Kies daar een datum uit waar je je systeem kan herstellen, waar je zeker van weet dat je toen nog niet het trojan had. Instucties volgen en als het goed is ie weg...

[Ghostdog - X]

en dat gaat ook niet helemaal op. Dit mega-irritante-hardnekkige-klote virus CWS nesteld zich ook netjes in de system resore bestanden zodat je daarmee ook gef*ckt wordt.
Het scheelt al een hele hoop als je (naast alle antivirus en spyware programma"s die al genoemd zijn) ook niet meer met InternetExplorer surft. Zo"n beetje alle virussen zijn daarop geschreven namelijk. Ik gebruik Mozilla of Firefox. Die werken allebei prima.

succes

adios, Jop

[DeKerfs]

Programma"s als Mozilla e.d. zijn me idd al meerdere keren aangeraden en zie dat eigenlijk wel zitten.

Het aantal websites waar tussen ik op en neer pendel zijn opzich vrij beperkt, van die websites (forums e.d.) zal weinig/geen spyware afkomen... Het is die enkele keer dat een van de ouders bijv. weer van alles op moet zoeken of een vervelende neef die "ff wat moet downloaden"...

Toch idd maar eens overwegen zo"n programma als Mozilla te downen. Maar het schijnt zo te zijn dat die bijv. niet elke website even goed weergeven...?

[Tall Boy Bram]

Ik heb dat cws gebeuren ook sinds een kleine week.

ik heb Norman draaien, met een adaware, CWShredder en nog krijg ik een "about: blank" opstartscherm ipv DP (deze DP, niet de hardcore porno DP...)

Ik draai ME en het is de eerste keer in 5 jaar dat ik gelazer heb met dit soort zooi.

[Ghostdog - X]

Die kerel die CWS schredder maakt heeft de strijd laatst op gegeven. Het enige devies blijkt nog te zijn alles te formateren. t zuigt zwaar maar anders kom je dr niet vanaf. System restore werkt niet, windows repair werkt niet, over je huidige windows heen installeren werkt ook niet. Doe trouwens niet zoals ik, nog ff wat bestanden van c naar d copieren voor je alles formateerd. Ik kreeg toen namelijk nog steeds pop ups... Bleek dat het virus zich in een mapje fotoos had genesteld :"(
Dat heb ik er toen wel afgekregen met adaware omdat het niet in je windows systeem zit genesteld maar erg fijn was het niet om nog steeds die kl*te pop ups te zien als je alles compleet geformateerd hebt...

succes!

[Animine]

Nee absoluut niet formatteren! Het is eruit te krijgen met wat geduld ;D Ik heb met behulp van McAfee antivirus en nog wat andere anti-spyware progs hem eruit gekregen ;D

Download McAfee Stinger eens op http://vil.nai.com/vil/stinger/ de meest recente versie staat er altijd. Dit is een antivirus scanner die scant op specifieke virussen, meestal hele recente.

Download SpyBot op http://www.download.com/3000-2144-10194 ... ag=lst-0-1 , even installeren, laatste updates van binnen halen en laten draaien en kijken of ie iets vindt.

Download HijackThis op http://www.spychecker.com/download/down ... kthis.html Dit programma is een door gedreven anti-spyware. Hij checkt registry, en ja adaware en spybot doen dat ook hoor ik je zeggen maar deze vindt meer dan die andere 2 samen. Daar kijken naar verwijzingen van die CWS.

Vervolgens, registry editor openen en via zoekfunctie zoeken naar "about:blank" overal waar je deze tegenkomt (meestal bij instellingen van internet explorer) vervang je hem door de home page die je normaal als default hebt staan.

Ik heb hem via combinatie van bovenstaande dingen eruit weten te krijgen.

Ik draai constant McAfee Anti-Virus 8.0 en McAfee Firewall plus 5.0, ik heb eigenlijk nooit veel last van virussen en als ze zich voordoen vindt McAfee ze gelijk.

Grtz,
Animine

[Ghostdog - X]

hangt er een beetje vanaf welke versie van CWS je op je systeem hebt. Die nieuwere krijg je er zo niet af is mijn ervaring maar "big-up" als je dat wel gelukt is

[Tall Boy Bram]

Heb nu een week de nieuwste versie van Ad-Aware draaien in combinatie met Spy-Doctor en CW Shredder en ik moet zeggen, vooralsnog geen gedoe meer. Wellicht komt het wel weer terug als ik op 1 of andere dubieze website terechtkom maar dat zien we dan wel weer.

TBB