Ambetante Ads

[flamenca]

Ik zit met een ambetant probleem...

Zowel in IE7 als FF zie ik "normale" ads in gelijk welke site veranderen naar ads die verwijzen naar volgend IP : http://85.17.166.171 (mods, verwijder gerust dit IP als dit tegen de regels in gaat) met de vervelende melding "Er is een fout opgetreden. Check uw PC blablabla..."

Ik heb in mijn Hostsfile dit IP al geblokkeerd maar toch komt het er nog af en toe door.

10-tallen scans al uitgevoerd met HijackThis, HitmanPro, maar toch raak ik er niet van af. Verder zie ik in de broncode van sites die de vervelende ads vertonen dat er in Javascript een ruleset toegevoegd wordt die naar het opgegeven IP doorlinkt.

Heeft er iemand een idee hoe ik toch van dit ding af geraak?

Bedankt!

flamenca

[meon]

Die dingen worden toch niet door je router toegevoegd hoop ik?
Enige dat ik vind is een hongaars forum dat daar over gaat:
http://www.kosarka.hr/forum/forum_posts ... 950&TPN=34
En m'n Hongaars is al zo slecht .
Aangezien zowel FF als IE er last van hebben worden die toegevoegd nog voor die pagina's bij de browser komen. Heb je al eens gekeken of een andere pc op hetzelfde netwerk ook dat probleem kent?
Wat je daarnaast kan doen is eens kijken of je via Process Explorer geen vreemde processen ziet lopen, of mogelijk hooks aan je browser-sessies ...
Trouwens, via een hostsfile kan je geen IP blokkeren, enkel hostnames.

[flamenca]

meon,

Ik ben de enige die in het netwerk hangt...
Ben nu nog eens een scan aan het laten lopen en adware heeft in System Restore nog iets gevonden... laat ons hopen dat dit het einde is van die miserie...

(btw: .hr is Kroatië )

flamenca

[flamenca]

Na een ochtendje zoeken erachter gekomen dat het om een rootkit ging..

In system32 een aantal vreemde dll's ontdekt die blijkbaar de oorzaak waren. Raar dat de verschillende scanners dit niet vonden, maar bon, manueel de hele handel verwijderd en ik kan weer (iets) veiliger surfen.

flamenca

[Dafke]

mss handig om te vermelden wat je allemaal verwijdert hebt voor UB hier?

[flamenca]

icesfcgx.dll en icesfcgx.xml. Die eerste had ook nog een paar "broertjes" staan, allemaal in system32 map met dezelfde inhoud.

Voegde een entry toe aan de startup.

Is erin gekomen na install van Uniblue.

flamenca

[selder]

rootkitted bak == reinstall!