Elke keer als ik een link aanklik verschijnt er een popup met de tekst "Beantwoord deze (1) vraag en maak aanspraak op een Apple Ipad2".
Is er sprake van een Giant Savings virus en zo ja hoe krijg ik dit vreselijk irritante ding weg!!

Doe het volgende om meer info te verschaffen:

Download DDS van sUBS van één van deze locaties en plaats het op je bureaublad:
DDS - Bleeping Computer download.
DDS - Bleeping Computer download.
DDS - Infospyware.

DDS is een diagnosetool en maakt gebruik van scripts.

Schakel je beveiligings software uit voordat je DDS uitvoert!

Dubbelklik op DDS om de tool te starten.
Klik daarna op "Start" wacht daarna geduldig af.
DDS zal 2 logfiles openen:
* DDS.txt
* Attach.txt

Een scherm vraagt je om beide logjes op te slaan omdat de logjes weg zullen zijn als je ze sluit.
Sla de logjes op bijvoorbeeld op je bureaublad of een andere plaats waar je ze makkelijk terug vind.

Post het DDS.txt logje met je volgende antwoord. De Attach.txt post je alleen wanneer ik hier om vraag.

Groeten smeenk

Hierbij het dds rapport

Probeer dit eens:

"zoek.exe" gebruiken:

• Schakel je antivirus- en antispywareprogramma's uit, zoek.exe wordt tijdens het downloaden of tijdens het gebruik soms als trojan aangezien.
  (hier of hier) kan je lezen hoe je dat doet.
• Download daarna zoek.exe naar het bureaublad.
  • Windows 2000 en Windows XP: start de tool middels dubbelklik op "zoek.exe".
  • Windows Vista en Windows 7: start de tool middels rechtsklik op "zoek.exe" en dan kiezen voor Als Administrator uitvoeren.
• Vervolgens zal er na een tijdje een venster geopend worden.
• Met je muis selecteer je nu de volgende keuze "Combined fix"(rechts onderaan)
• Kopieer nu onderstaande code en plak die in het grote invulvenster:

  Code: Selecteer alles

  emptytemp;
  filesrcm;
  emptyiecache;
  startupall;
  iedefaults;
  hijackthis;o4;o6;o7;o8;o9;o16;o22;o23;
  {22dfbf5b-a7cd-4b25-9471-3dc68c71855f};c
  c:\program files\game_master_2.1;fs
  {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39};c
  {D27FC31C-6E3D-4305-8D53-ACDAEFA5F862};c
  c:\documents and settings\administrator\application data\complitly;fs
  {11111111-1111-1111-1111-110011441179};c
  c:\program files\giant savings;fs
  {296aa17d-c89e-4242-a5a4-44bfe76914a2};c
  c:\program files\fileconverter_1.4;fs
  {9427041a-a8dc-4d06-9a68-93873486e957};c
  c:\program files\productivity_3.1;fs
  {E38FA08E-F56A-4169-ABF5-5C71E3C153A1};c
  c:\program files\freeze.com;fs
  emptyclsid;
  emptyjava;
  emptyflash;
  

• Sluit nu eerst alle overige nog openstaande programmavensters!
• Klik daarna op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent(dit kan na een herstart zijn)
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Post nu de inhoud van het geopende logje in het volgende bericht.

Groeten smeenk 8)

Wil het lukken met de voorgaande instructies?

Beste "Smeenk"

Ik ken deze website niet en was toch een beetje huiverig omdat ik duidelijk gewaarschuwd werd voor Trojaanse paarden!

Maar ik ben een heel end meegegaan met je advies en - na nog een scan + schoonmaken - is het probleem verdwenen.

Dank voor de hulp.

vinus1944 schreef:Beste "Smeenk"

Ik ken deze website niet en was toch een beetje huiverig omdat ik duidelijk gewaarschuwd werd voor Trojaanse paarden!

Ik vermoed dat deze meldingen afkomstig waren uit het SmartScreen-filter van Internet Explorer.
http://windows.microsoft.com/nl-NL/inte ... een-filter" onclick="window.open(this.href);return false;
http://windows.microsoft.com/nl-NL/wind ... stions-IE9" onclick="window.open(this.href);return false;
Je had je twijfels gewoon kenbaar kunnen maken, je dacht dus dat wij je hier bewust malware zouden laten downloaden en uitvoeren

Maar ik ben een heel end meegegaan met je advies en - na nog een scan + schoonmaken - is het probleem verdwenen.

Dank voor de hulp.

Graag gedaan hoor 8)

Nee, maar als er zo duidelijk wordt gewaarschuwd wordt je toch wat huiverig.

vinus1944 schreef:Nee, maar als er zo duidelijk wordt gewaarschuwd wordt je toch wat huiverig.

Ik gebruik zelf IE8 en FireFox, dus zelf zie ik die meldingen niet.
Maar bij IE9 krijg je inderdaad een melding van het SmartScreen-filter dat het een download betreft die niet vaak gedownload wordt en mogelijk onveilig is.
Daarnaast worden tools die wij op anti-malware forums gebruiken vaak door antivirusprogramma's gedetecteerd als risicovol, dat komt door de componenten van deze tools die vaak zeer krachtig zijn en in principe ook voor kwaadwillende doeleinden gebruikt zouden kunnen worden.

Maar met zoek.exe is niets mis, die wordt hier vaak successvol ingezet

Nogmaals bedankt voor alle hulp :

Graag gedaan hoor 8)

Omdat het probleem is verholpen wordt dit topic gesloten en verplaatst naar de sectie opgeloste problemen / logs.

Als u dit topic heropent wilt hebben, dan kunt u mij of één van moderators een (PB) privébericht sturen met een link naar dit betreffende topic.

Indien het topic al langere tijd is gesloten kunt u het beste hier een nieuw topic aanmaken, en eventueel verwijzen naar dit topic.

Voor alle andere vragen kunt u in het juiste forum een nieuw onderwerp starten.

Groeten smeenk