Ongewenste reclameboodschappen (browser)

Hier horen vragen over google, irc, nieuwsgroepen, e-mail enz....
Plaats reactie
philippe_d
Moderator
Moderator
Berichten: 16487
Lid geworden op: 28 apr 2008, 11:22
Locatie: Waregem
Uitgedeelde bedankjes: 820 keer
Bedankt: 2998 keer

Mijn gebuur komt straks met zijn laptop.
Hij heeft blijkbaar heel veel last van ongevraagde reclameboodschappen.
Van zodat hij surft naar Hotmail, zegt hij, beginnen de reclameboodschappen over zijn scherm te scrollen, niet enkele maar tientallen. Het zijn soms bekende reclames (ING), maar ook minder fraaie :)

Hoe begin ik eraan om dit fenomeen te verwijderen?
  • browsers: Internet Explorer, Google Chrome
    OS: Windows Vista
    Virusscanner: Microsoft Security Essentials
PS. Ik begrijp niet hoe mensen er telkens in slagen om deze brol binnen te krijgen.
Ik gebruik al 6 jaar dezelfde PC (Medion, Windows XP, MSE) en heb nog nooit moeten herformatteren, of last gehad van virussen, ongewenste banners, ongevraagde reclames ...
VoIP: WeePee (vaste nummers geporteerd), Sipgate.de, Sipgate.co.uk, MegaVoip (uitgaand België).
Provider: Proximus Start (60/4 mbps down/up).
Modem/Router: Fritz!Box 7590 int, OS 07.39-97058 BETA, profiel 100/35.
Telefoon centrale: Euracom 181 achter FritzBox So.
TV: Telenet CI+, Fritz!DVB-C.
ubremoved_539
Deel van't meubilair
Deel van't meubilair
Berichten: 29849
Lid geworden op: 28 okt 2003, 09:17
Uitgedeelde bedankjes: 446 keer
Bedankt: 1985 keer

philippe_d schreef:Hoe begin ik eraan om dit fenomeen te verwijderen?
Malwarebytes installeren... en kijken wat eruit komt.

Allereerst kan je trouwens al alle toolbars deleten die je tegen komt.
philippe_d schreef:PS. Ik begrijp niet hoe mensen er telkens in slagen om deze brol binnen te krijgen.
Ik begrijp het ook niet (heb zo ook een buur die hier constant staat)... maar ik veronderstel dat ze klikken op alles wat ze zien.
jos123
Elite Poster
Elite Poster
Berichten: 1348
Lid geworden op: 07 maa 2013, 12:32
Locatie: Antwerpen
Uitgedeelde bedankjes: 92 keer
Bedankt: 62 keer

1) Alle brol verwijderen via "programma's verwijderen"

2) Internet Explorer:

- Internet opties > Algemeen > startpagina > http://www.google.be
- Internet opties > Programma's > Beheer add-ons > Maak google je standaard zoekmachine
- Internet opties > Programma's > Beheer add-ons > Verwijder alle onnodige toolbars

3) Chrome:

- "Menu knop" > Instellingen > Opstarten > Instellen welke zoekmachine wordt gebruikt bij het zoeken via de omnibox: selecteer google en verwijder alle andere.

- "Menu knop" > Instellingen > Extensies > Verwijder alle brol extensies.

- ("Menu knop" > Instellingen > Bij opstarten > Een specifieke pagina of een reeks pagina's openen > Verwijder alle en type http://www.google.be)

- ("Menu knop" > Instellingen > Knop 'Startpagina' weergeven > Verwijder alle en type http://www.google.be)

Tip: Gebruik AD Block (niet voor IE) om onnodige advertenties te blokkeren.
Internet: edpnet internet vdsl
Telefonie: Weepee + FreeVoipDeal - Fritzbox 7360 V1 06.31
Modem/Router:Fritzbox 7360 V1 06.31
Mobiel: Base PRO Connect, onbeperkt bellen + sms + 5GB data 4G
Electribe
Pro Member
Pro Member
Berichten: 237
Lid geworden op: 02 jan 2011, 01:02
Uitgedeelde bedankjes: 4 keer
Bedankt: 37 keer

Waarschijnlijk adware die in een installer zat. Dat kan tijdens de installatie allemaal uitgevinkt worden, maar veel mensen klikken zonder iets te lezen enkel maar op 'Next' en 'Install'.

Ik zou beginnen in het configuratiescherm bij de geïnstalleerde programma's, of daar niets van toolbars enzo tussen staat dat gewoon uninstalled kan worden. Daarna in de browsers zelf. Bij IE is dat bij Instellingen -> Invoegtoepassingen beheren, bij Chrome veronderstel ik dat het extensies zijn, die kan je vinden in het menu -> Extra -> Extensies. Alles wat 'Toolbar' in zijn naam heeft is bijna altijd adware.

Verder zou ik bij beide browsers de startpagina eens nakijken, omdat die meestal ook ge-hijacked is en dus verwijst naar een search engine die allerhande reclame tussen de resultaten zet, of zelfs verschillende popups laat open springen.

In het ergste geval draait er iets van malware op de achtergrond dat continu voor die reclame zorgt, in dat geval kijk je best eens wat er allemaal mee opstart met Windows.

Edit: Ik ben al wat te laat precies :lol:

Malwarebytes installeren en eens laten scannen is inderdaad ook een goeie tip.
jos123
Elite Poster
Elite Poster
Berichten: 1348
Lid geworden op: 07 maa 2013, 12:32
Locatie: Antwerpen
Uitgedeelde bedankjes: 92 keer
Bedankt: 62 keer

Electribe schreef:Malwarebytes installeren en eens laten scannen is inderdaad ook een goeie tip.
Idd, maar Malwarebytes gaat (bijna) nooit toolbars/brol programma's/zoekpagina's verwijderen/wijzigen
Internet: edpnet internet vdsl
Telefonie: Weepee + FreeVoipDeal - Fritzbox 7360 V1 06.31
Modem/Router:Fritzbox 7360 V1 06.31
Mobiel: Base PRO Connect, onbeperkt bellen + sms + 5GB data 4G
VOiD
Elite Poster
Elite Poster
Berichten: 2432
Lid geworden op: 10 jan 2006, 20:10
Locatie: Herent
Uitgedeelde bedankjes: 53 keer
Bedankt: 214 keer

En installeer ineens: http://unchecky.com/
Internet: EDPNet VDSL
Telefonie: OVH
GSM: Proximus
jos123
Elite Poster
Elite Poster
Berichten: 1348
Lid geworden op: 07 maa 2013, 12:32
Locatie: Antwerpen
Uitgedeelde bedankjes: 92 keer
Bedankt: 62 keer

VOiD schreef:En installeer ineens: http://unchecky.com/
Dat gaat zeker helpen maar is geen 100% oplossing want sommige mensen klikken gewoon verder op "yes" voor "unwanted program" :bang:
Internet: edpnet internet vdsl
Telefonie: Weepee + FreeVoipDeal - Fritzbox 7360 V1 06.31
Modem/Router:Fritzbox 7360 V1 06.31
Mobiel: Base PRO Connect, onbeperkt bellen + sms + 5GB data 4G
Gebruikersavatar
iceke
Elite Poster
Elite Poster
Berichten: 6667
Lid geworden op: 11 jun 2010, 12:58
Uitgedeelde bedankjes: 226 keer
Bedankt: 611 keer

zo doe ik het :
1. alle pup verwijderen via "programma's verwijderen"
2. Adwcleaner erover.
3. voor alle zekerheid combofix ook nog eens draaien
4. malwarebytes scannen & kopen, (ondertussen beschouwd malwarebytes pup ook als malware)
Gebruikersavatar
selder
Moderator
Moderator
Berichten: 6305
Lid geworden op: 29 jun 2005, 20:25
Locatie: Tienen
Uitgedeelde bedankjes: 99 keer
Bedankt: 727 keer

Nu zit ik al een eeuwigheid in de IT, maar PUP kende ik nog niet ... Potentially Unwanted Programs dus.
Ghost S1 • 8086K @5.2Ghz • Asus ROG Ryuo 240mm • Asus ROG STRIX Z390-I • Corsair Vengeance LPX 2x16GB 3200Mhz • Asus RTX2080Ti Turbo • Samsung 970 EVO 2TB • Asus ROG Swift PG258Q 240Hz • Logitech G Pro keyboard/mouse/headset
jos123
Elite Poster
Elite Poster
Berichten: 1348
Lid geworden op: 07 maa 2013, 12:32
Locatie: Antwerpen
Uitgedeelde bedankjes: 92 keer
Bedankt: 62 keer

iceke schreef:Adwcleaner erover.
En wat met de ge-hijacked zoekpagina's/zoekmachines/extensies in chrome/firefox? Verwijdert Adwcleaner deze ook?
Internet: edpnet internet vdsl
Telefonie: Weepee + FreeVoipDeal - Fritzbox 7360 V1 06.31
Modem/Router:Fritzbox 7360 V1 06.31
Mobiel: Base PRO Connect, onbeperkt bellen + sms + 5GB data 4G
ubremoved_539
Deel van't meubilair
Deel van't meubilair
Berichten: 29849
Lid geworden op: 28 okt 2003, 09:17
Uitgedeelde bedankjes: 446 keer
Bedankt: 1985 keer

jos123 schreef:Idd, maar Malwarebytes gaat (bijna) nooit toolbars/brol programma's/zoekpagina's verwijderen/wijzigen
Inderdaad... maar zo weet je wanneer je PC clean is... het verwijderen moet je case per case zelf doen dan (maar vermoedelijk bestaan er wel tools die het zelf voor je doen).
jos123
Elite Poster
Elite Poster
Berichten: 1348
Lid geworden op: 07 maa 2013, 12:32
Locatie: Antwerpen
Uitgedeelde bedankjes: 92 keer
Bedankt: 62 keer

r2504 schreef:maar zo weet je wanneer je PC clean is...
Ik denk dat een "volledige scan" met MSE belangrijker is en dus Malwarebytes als 2de keuze gebruiken of beide gebruiken, heb al virussen (virus met snelkoppeling bv) gehad die Malwarebytes (gratis versie/was up to date) niet gevonden of niet helemaal verwijdert heeft.
Internet: edpnet internet vdsl
Telefonie: Weepee + FreeVoipDeal - Fritzbox 7360 V1 06.31
Modem/Router:Fritzbox 7360 V1 06.31
Mobiel: Base PRO Connect, onbeperkt bellen + sms + 5GB data 4G
ITnetadmin
Elite Poster
Elite Poster
Berichten: 8446
Lid geworden op: 28 jan 2012, 18:22
Uitgedeelde bedankjes: 164 keer
Bedankt: 618 keer

Klikken op alles wat ze zien, idd.
Electribe schreef:Waarschijnlijk adware die in een installer zat. Dat kan tijdens de installatie allemaal uitgevinkt worden, maar veel mensen klikken zonder iets te lezen enkel maar op 'Next' en 'Install'.
Opgepast daarmee. Dit weten ze tegenwoordig bij de installers. Laatst eentje gehad waar je het niet meer kon uitvinken. Het stond in de installer tekst en je opties waren "Next" en "Skip", en o wee als je het niet gelezen had en op next klikte.

[Afbeelding Post made via mobile device ]
ubremoved_22196
Elite Poster
Elite Poster
Berichten: 3131
Lid geworden op: 18 apr 2013, 09:41
Locatie: Leuven
Uitgedeelde bedankjes: 352 keer
Bedankt: 222 keer

Iets wat ook snel werk, HiJackThis. Hier kan je enorm veel problemen mee oplossen met wat uitzoeken... Wel oppassen dat je zelf niet te veel wist.
Gebruikersavatar
Patje
Elite Poster
Elite Poster
Berichten: 3412
Lid geworden op: 03 sep 2003, 19:18
Locatie: (Ledegem)West vlaanderen
Uitgedeelde bedankjes: 179 keer
Bedankt: 79 keer

Je gebruikt best ook zeker Adwcleaner !!

Code: Selecteer alles

AdwCleaner kan hier uitkomst bieden. Het programma verwijdert grondig en secuur heel veel browser werkbalken (toolbars), hijackers (veranderde startpagina), advertentie software/adware en andere potentially unwanted programs (PUP).
http://www.gratissoftwaresite.nl/downlo ... ar-cleaner
Intel® i3-10100 Quad-Core @3,60 GHZ. Ram: 16 GB DDR4. SSD NVMe 500 GB || Windows 11 Home X64 || GSM Samsung A13 @Proximus FlexPack
AfbeeldingAfbeelding
*B-Box3V+ Speedtest https://www.speedtest.net/nl/result/12841719727
didi79
Elite Poster
Elite Poster
Berichten: 912
Lid geworden op: 25 jun 2007, 17:19
Uitgedeelde bedankjes: 87 keer
Bedankt: 98 keer

Om dergelijk probleem in de toekomst (grotendeels) te voorkomen:

Leer je gebruikers werken met een niet-administrator account. Als ze iets moeten installeren, dan moeten ze expliciet inloggen met de admin account.
Installaties van allerlei brol omdat ze klikken op alles wat beweegt, zal al heel sterk verminderen (helemaal uitsluiten kan je het niet voor programma's die zich in het gebruikersprofiel installeren). Kans op virussen wordt ook heel wat kleiner.

Ja, vergt discipline van de gebruiker. Maar gebruikservaring zal aanzienlijk stijgen, hij zal veel langer content zijn van zijn pc/windows installatie.
ITnetadmin
Elite Poster
Elite Poster
Berichten: 8446
Lid geworden op: 28 jan 2012, 18:22
Uitgedeelde bedankjes: 164 keer
Bedankt: 618 keer

Het is die discipline die ze niet hebben, en de kennis erachter ook niet.
Of je ze nu met een niet admin account laat werken of een firewall laat installeren, als ze op elke vraag "ok" antwoorden helpt dat geen zier.

[Afbeelding Post made via mobile device ]
Gebruikersavatar
FunkStar
Elite Poster
Elite Poster
Berichten: 1528
Lid geworden op: 06 okt 2009, 18:31
Uitgedeelde bedankjes: 192 keer
Bedankt: 92 keer

iceke schreef:zo doe ik het :
1. alle pup verwijderen via "programma's verwijderen"
2. Adwcleaner erover.
3. voor alle zekerheid combofix ook nog eens draaien
4. malwarebytes scannen & kopen, (ondertussen beschouwd malwarebytes pup ook als malware)
Dit is precies wat ik doe maar dan zonder stap 4.

PS: AdwCleaner & Combofix download ik altijd via http://www.bleepingcomputer.com/download/windows/ -> Most Downloaded in Windows
(staat op 1 & 2)
Afbeelding
Gebruikersavatar
meon
Administrator
Administrator
Berichten: 16609
Lid geworden op: 18 feb 2003, 22:02
Twitter: meon
Locatie: Bree
Uitgedeelde bedankjes: 564 keer
Bedankt: 759 keer
Contacteer:

Los van de tips hierboven ben ik laatst nog eentje tegen gekomen waar ik behoorlijk lang achter gezocht heb; het leek op een browser-startpage-hijack, maar kon niets vinden: niet manueel, noch met tools (ik gebruik overigens Sysinternals Autoruns om de meeste dingen (handmatig) te vinden.

Situatie: ik start browser op, en die opent met een reclame-infested zoekmachine (logo was precies zo'n DNA-streng, ben de naam kwijt). Ik kon echter nergens nog een setting of plug-in vinden die daar voor verantwoordelijk was. Tot ik 'm gevonden heb: die pagina stond mee in de snelkoppeling van de browser als opstartparameter. :evil:
Gebruikersavatar
Trojan
Elite Poster
Elite Poster
Berichten: 3229
Lid geworden op: 13 aug 2009, 21:10
Locatie: Kontich
Uitgedeelde bedankjes: 113 keer
Bedankt: 241 keer

philippe_d schreef:Hoe begin ik eraan om dit fenomeen te verwijderen?
De enige oplossing is om de gebruiker te verwijderen.
De posts van deze gebruiker weerspiegelen op geen enkel moment de mening van Belgacom NV/SA.
philippe_d
Moderator
Moderator
Berichten: 16487
Lid geworden op: 28 apr 2008, 11:22
Locatie: Waregem
Uitgedeelde bedankjes: 820 keer
Bedankt: 2998 keer

Bedankt voor alle tips ....

Ben al 7 uur bezig met mijn gebuur zijn PC :(.
Die had nog Windows Vista (zonder service packs) + Internet Explorer 6 :oops: .
Wat is me dat een "kip en ei" situatie:
  • Ik kon Windows Vista SP1 niet downloaden, want de Microsoft download site gaf me geen toegang wegens "browser verouderd" (redirect naar Internet Explorer 8 download).
  • Ik kon Internet Explorer 8 wel downloaden, maar niet installeren, wegens "Vista verouderd".
Dus noodgedwongen Google Chrome gebruikt om Vista SP1 te installeren.
Dan uren updates voor ik SP2 kon installeren, nu bezig met update naar SP2.

Intussen Adwcleaner gedraaid, en Malwarebytes geinstalleerd.
Ik denk dat ik de meeste beestjes nu wel verwijderd heb.

Dank voor de adviezen :-).
VoIP: WeePee (vaste nummers geporteerd), Sipgate.de, Sipgate.co.uk, MegaVoip (uitgaand België).
Provider: Proximus Start (60/4 mbps down/up).
Modem/Router: Fritz!Box 7590 int, OS 07.39-97058 BETA, profiel 100/35.
Telefoon centrale: Euracom 181 achter FritzBox So.
TV: Telenet CI+, Fritz!DVB-C.
MClaeys
Elite Poster
Elite Poster
Berichten: 6018
Lid geworden op: 16 feb 2011, 22:43
Uitgedeelde bedankjes: 377 keer
Bedankt: 343 keer

Sp1 komt via Windows Update binnen, niet nodig dus om dat via een site te doen. Met dergelijke omwegen ga je op den duur inderdaad aan 7 uur geraken :)


Sent from my Surface with Windows RT using Tapatalk
Gebruikersavatar
iceke
Elite Poster
Elite Poster
Berichten: 6667
Lid geworden op: 11 jun 2010, 12:58
Uitgedeelde bedankjes: 226 keer
Bedankt: 611 keer

OW, ik ben nog 1 ding vergeten te vermelden... het eerste wat ik doe is de (gratis) virusscanner er afsmijten. Nooit via uninstall, altijd met de tool die je vind op de website van de maker.
In de weinige gevallen dat het echt misloopt & je een nieuw systeem moet installeren is de grootste boosdoener meestal een virusscanner die z'n werk niet goed gedaan heeft.
Gebruikersavatar
Teebee
Elite Poster
Elite Poster
Berichten: 1558
Lid geworden op: 24 nov 2004, 08:50
Locatie: ROFL - Republic Of FLanders (Limburg)
Uitgedeelde bedankjes: 17 keer
Bedankt: 40 keer

Niemand die Crap cleaner aanraadt? link: ccleaner
jos123
Elite Poster
Elite Poster
Berichten: 1348
Lid geworden op: 07 maa 2013, 12:32
Locatie: Antwerpen
Uitgedeelde bedankjes: 92 keer
Bedankt: 62 keer

Teebee schreef:Niemand die Crap cleaner aanraadt? link: ccleaner
Verwijdert toch geen malware?
Internet: edpnet internet vdsl
Telefonie: Weepee + FreeVoipDeal - Fritzbox 7360 V1 06.31
Modem/Router:Fritzbox 7360 V1 06.31
Mobiel: Base PRO Connect, onbeperkt bellen + sms + 5GB data 4G
Gebruikersavatar
lacer
Elite Poster
Elite Poster
Berichten: 2635
Lid geworden op: 24 feb 2007, 23:15
Locatie: Gent
Uitgedeelde bedankjes: 109 keer
Bedankt: 133 keer

Philippe,
Heb je aan je gebuur eens gevraagd wat hij meestal doet op z'n laptop (internetten neem ik aan, maar ook mailen, tekstverwerken, spelletjes, ...) ?
Dit vraag ik wel eens aan mijn familie, vrienden, kennissen die zoiets tegenkomen. Dan stel ik wel eens voor een alternatief besturingssysteem te gebruiken indien ze geen zware spelletjes spelen of specifieke windows software nodig hebben.
Meer ga ik er niet over zeggen want dit wordt serieus off-topic :-)
EdpNet XL 99/35 Mbps
VoIp OVH + Gigaset C610IP + C430H
Telenet Digital TV HD Digicorder AD 2100 black
RPi 2B + 3B +3B+ Kodi
FLUKSO monitoring Elec-Gas-Water-PV > PVoutput
Ubuntu Mate 18.04
Plaats reactie

Terug naar “Algemeen Internet-Gebruik”