Softonic en virus

[anoniem]

Bij een controle met MBAM werd een virus (file) gevonden. Daar kwam de naam Softonic in de file voor. Softonic is zover ik weet een download centrum en claimt 100% virusvrij te zijn. Iemand soortgelijke ervaring? Of heeft MBAM vermeend dat de file een virus is? perloc

[anoniem]

Softonic gebruikt wrappers om daarmee zonder jouw goedkeuring ongewenste software in jouw Windows te zetten, zoals bijvoorbeeld de vieze Delta-toolbar! Meer info over wrappers: [url]https://www.emsisoft.com/en/kb/articles/tec120224/[/url] Doe ook het volgende: [color=#008000:c6a923d3ed][b:c6a923d3ed]Stap •1•[/b:c6a923d3ed][/color:c6a923d3ed] [b:c6a923d3ed]Welk programma[/b:c6a923d3ed]: [img:c6a923d3ed]http://www.imgdumper.nl/uploads7/51e27edfbcfc0/51e27edfbcbdc-AdwCleaner_icon_Canned_1349013334.jpg[/img:c6a923d3ed][color=#008000:c6a923d3ed][b:c6a923d3ed] AdwCleaner[/b:c6a923d3ed][/color:c6a923d3ed] [b:c6a923d3ed]Waarvoor/waarom[/b:c6a923d3ed]: Scanner om Windows op te schonen en te ontdoen van malafide toolbars. [b:c6a923d3ed]Moeilijkheidsgraad[/b:c6a923d3ed]: Geen. [b:c6a923d3ed]Downloadlokatie[/b:c6a923d3ed]: Dit programma absoluut naar het bureaublad downloaden dan wel daar naar toe verplaatsen! [b:c6a923d3ed]Download[/b:c6a923d3ed]: [url=http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner][color=#FF0000:c6a923d3ed][b:c6a923d3ed]AdwCleaner by Xplode[/b:c6a923d3ed][/color:c6a923d3ed][/url]. [b:c6a923d3ed]Opmerkingen[/b:c6a923d3ed]: [list:c6a923d3ed]Alle openstaande programma's en webpagina's dienen afgesloten te zijn. [*:c6a923d3ed]Dat na opstarten van [b:c6a923d3ed]AdwCleaner[/b:c6a923d3ed] de snelkoppelingen verdwijnen van bureaublad, is normaal.[/list:u:c6a923d3ed] [b:c6a923d3ed]AdwCleaner opstarten[/b:c6a923d3ed]: [list:c6a923d3ed][*:c6a923d3ed][b:c6a923d3ed][color=#0000FF:c6a923d3ed]Windows 2000[/color:c6a923d3ed][/b:c6a923d3ed] en [color=#0000FF:c6a923d3ed][b:c6a923d3ed]Windows XP[/b:c6a923d3ed][/color:c6a923d3ed]: dubbelklik op adwcleaner.exe. [*:c6a923d3ed][color=#0000FF:c6a923d3ed][b:c6a923d3ed]Windows Vista[/b:c6a923d3ed][/color:c6a923d3ed], [color=#0000FF:c6a923d3ed][b:c6a923d3ed]Windows 7[/b:c6a923d3ed][/color:c6a923d3ed] en [color=#0000FF:c6a923d3ed][b:c6a923d3ed]Windows 8[/b:c6a923d3ed][/color:c6a923d3ed]: via rechtsklik op adwcleaner.exe en kies voor "Als Administrator uitvoeren".[/list:u:c6a923d3ed] [b:c6a923d3ed]AdwCleaner is opgestart[/b:c6a923d3ed]: [list:c6a923d3ed][*:c6a923d3ed]Klik op de knop [b:c6a923d3ed]Verwijderen[/b:c6a923d3ed] [*:c6a923d3ed]Klik bij [b:c6a923d3ed]AdwCleaner – Afsluiting van de programma's[/b:c6a923d3ed] op [b:c6a923d3ed]OK[/b:c6a923d3ed] [*:c6a923d3ed]Klik bij [b:c6a923d3ed]AdwCleaner – Herstarten noodzakelijk[/b:c6a923d3ed] op [b:c6a923d3ed]OK[/b:c6a923d3ed][/list:u:c6a923d3ed] [b:c6a923d3ed]AdwCleaner logbestand[/b:c6a923d3ed]: [list:c6a923d3ed][*:c6a923d3ed]Nadat de PC opnieuw is opgestart, opent een logfile. [*:c6a923d3ed]Post vervolgens de inhoud van dit log in je volgende bericht.[/list:u:c6a923d3ed] [color=#008000:c6a923d3ed][b:c6a923d3ed]Stap •2•[/b:c6a923d3ed][/color:c6a923d3ed] [b:c6a923d3ed]Welk programma[/b:c6a923d3ed]: [img:c6a923d3ed]http://www.imgdumper.nl/uploads7/51e281a62c587/51e281a62c183-Junkware_Removal_Tool_icon_Canned_1351185104.png.jpg[/img:c6a923d3ed][color=#008000:c6a923d3ed][b:c6a923d3ed] Junkware Removal Tool by Thisisu[/b:c6a923d3ed][/color:c6a923d3ed] [b:c6a923d3ed]Waarvoor/waarom[/b:c6a923d3ed]: Scanner om Windows o.a. te ontdoen van malafide toolbars. [b:c6a923d3ed]Moeilijkheidsgraad[/b:c6a923d3ed]: Geen. [b:c6a923d3ed]Downloadlokatie[/b:c6a923d3ed]: Dit programma absoluut naar het bureaublad downloaden dan wel daar naar toe verplaatsen! [b:c6a923d3ed]Download[/b:c6a923d3ed]: [url=http://thisisudax.org/downloads/JRT.exe][color=#FF0000:c6a923d3ed][b:c6a923d3ed]JRT.exe[/b:c6a923d3ed][/color:c6a923d3ed] [/url]. [b:c6a923d3ed]Opmerkingen[/b:c6a923d3ed]: [list:c6a923d3ed][*:c6a923d3ed]Alle openstaande programma's en webpagina's dienen afgesloten te zijn. [*:c6a923d3ed]Het is raadzaam de actieve beveiligingssoftware te de-activeren, zodat mogelijke conflicten met JRT.exe uitgsloten worden.: [*:c6a923d3ed][url=http://www.hijackthis.nl/forum/viewtopic.php?f=86&t=32608][b:c6a923d3ed][color=#0000FF:c6a923d3ed]Hier[/color:c6a923d3ed][/b:c6a923d3ed][/url] en [url=http://www.hijackthis.nl/forum/viewtopic.php?f=86&t=32607][b:c6a923d3ed][color=#0000FF:c6a923d3ed]hier[/color:c6a923d3ed][/b:c6a923d3ed][/url] vindt je gegevens hoe antivirusprogramma's en spywarescanners te deaktiveren. [*:c6a923d3ed]Dat tijdens de scan van [b:c6a923d3ed]JRT.exe[/b:c6a923d3ed] tijdelijk de snelkoppelingen verdwijnen van het bureaublad, is normaal.[/list:u:c6a923d3ed] [b:c6a923d3ed]Junkware Removal Tool by Thisisu opstarten[/b:c6a923d3ed]: [list:c6a923d3ed][*:c6a923d3ed][b:c6a923d3ed][color=#0000FF:c6a923d3ed]Windows 2000[/color:c6a923d3ed][/b:c6a923d3ed] en [color=#0000FF:c6a923d3ed][b:c6a923d3ed]Windows XP[/b:c6a923d3ed][/color:c6a923d3ed]: dubbelklik op [b:c6a923d3ed]JRT.exe[/b:c6a923d3ed]. [*:c6a923d3ed][color=#0000FF:c6a923d3ed][b:c6a923d3ed]Windows Vista[/b:c6a923d3ed][/color:c6a923d3ed], [color=#0000FF:c6a923d3ed][b:c6a923d3ed]Windows 7[/b:c6a923d3ed][/color:c6a923d3ed] en [color=#0000FF:c6a923d3ed][b:c6a923d3ed]Windows 8[/b:c6a923d3ed][/color:c6a923d3ed]: via rechtsklik op [b:c6a923d3ed]JRT.exe[/b:c6a923d3ed] en kies voor "Als Administrator uitvoeren". [*:c6a923d3ed][b:c6a923d3ed]JRT.exe[/b:c6a923d3ed] zal daarna Windows gaan scannen. [*:c6a923d3ed]Deze scan kan afhankelijk van de systeemspecificaties soms vrij lang duren, wees dus geduldig. [*:c6a923d3ed]Indien de scan voltooid is, zal een logje ([b:c6a923d3ed]JRT.txt[/b:c6a923d3ed]) op het bureaublad opgeslagen worden en automatisch openen. [*:c6a923d3ed]Post de inhoud van dit log in je volgende bericht.[/list:u:c6a923d3ed]

[anoniem]

Softonic stopt de software vaak in een container, die allerlei troep installeert. Meestal is dit spy- of adware, een virus verwacht ik niet zo snel.

[anoniem]

Vandeweek had ik ook zoiets: je download één freeware programma en als hij klaar is met installeren staat je hele pc vol met ongewenste programma's. Uiteraard direct verwijderd en dat programma ook.

[anoniem]

Met freeware altijd uitkijken. Meeliftende software kan je zien wanneer je voor de uitgebreide installatie kiest.

[anoniem]

Ja dat doe ik ook altijd, maar deze keer had ik die keuze niet. Maar goed, ik ben meer van het type "klik op de map en delete" en niet via de officiële weg van uninstall, dus het ongewenste geinstalleerde is echt weer zo weg. :wink:

[anoniem]

alleen als je alles dus ook in het register weghaalt, doe je dat niet blijven er altijd delen van het programma achter.

[anoniem]

[quote:9585f1436e="pang"]alleen als je alles dus ook in het register weghaalt, doe je dat niet blijven er altijd delen van het programma achter.[/quote:9585f1436e] Dat is natuurlijk onzin. Wat er niet meer is kan echt niet vanuit het register weer aangemaakt worden. Maar ik ben het wel met jou eens dat handmatig zoeken op naam in het Windows register en dan handmatig verwijderen mijn voorkeur heeft. Desnoods maak je eerst met erunt een volledige registerback-up. http://www.larshederer.homepage.t-online.de/erunt/

[anoniem]

Opdrachten uitgevoerd. Ik ben alleen niet zo gelukkig met de actie van JRT! Hij heeft mijn Eusing Register Cleaner weggehaald. Waarom? wat is daar mis mee? Hij moest toch wát weghalen want verder was er nix. Bovendien heeft hij een paar logo's weggehaald o.a. die van mijn MSE virus beveiliging! Hoe krijg ik dat logo weer in de start balk? Hier zijn de logs: # AdwCleaner v2.306 - Logfile created 08/10/2013 at 05:45:28 # Updated 19/07/2013 by Xplode # Operating system : Microsoft Windows XP Service Pack 3 (32 bits) # User : Administrator - CVP # Boot Mode : Normal # Running from : C:\Documents and Settings\Administrator\Desktop\adwcleaner.exe # Option [Delete] ***** [Services] ***** ***** [Files / Folders] ***** File Deleted : C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Uninstall.exe File Deleted : C:\user.js ***** [Registry] ***** Key Deleted : HKCU\Software\APN PIP Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CB02877-EFBC-4317-B608-9E24B11BAB40} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F001652-AF51-45C6-B029-86E0265A1851} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CB02877-EFBC-4317-B608-9E24B11BAB40} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F001652-AF51-45C6-B029-86E0265A1851} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706} Key Deleted : HKCU\Software\Softonic Key Deleted : HKCU\Software\StartSearch Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468} Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} Key Deleted : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217} Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Key Deleted : HKLM\Software\PIP Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] ***** [Internet Browsers] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Registry is clean. -\\ Mozilla Firefox v22.0 (en-US) File : C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\ez5ydci0.default\prefs.js [OK] File is clean. ************************* AdwCleaner[R1].txt - [2376 octets] - [10/08/2013 05:44:38] AdwCleaner[S1].txt - [2345 octets] - [10/08/2013 05:45:28] ########## EOF - C:\AdwCleaner[S1].txt - [2405 octets] ########## ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 5.3.9 (08.09.2013:1) OS: Microsoft Windows XP x86 Ran by Administrator on 10/08/2013 at 5:59:24.43 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\Program Files\eusing free registry cleaner" Successfully deleted: [Folder] "C:\Documents and Settings\Administrator\start menu\programs\free registry cleaner" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 10/08/2013 at 6:02:44.84 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[anoniem]

Op dit forum is al bij herhaling gewaarschuwd voor "Softonic", maar misschien is het handig als we t.z.t. een overzichtje krijgen van welke downloadsites betrouwbaar zijn en welke niet? Zelfs de oorspronkelijke sites sturen nog wel eens rommel mee is mijn ervaring. Maar laten we eerst maar zien hoe dit draadje afloopt.fjs

[anoniem]

Kijk eens naar www.softpedia.com, www.filehippo.com of http://fileforum.betanews.com/ . Bedenk ook, dat diverse freeware al met hun eigen wrappers komt. Altijd goed opletten dus.

[anoniem]

van mij is het niet direct de bedoeling dat dit draadje een andere wensing nam. FileHippo is mij zeer bekend, de andere 2 wat minder. Een punt is dat je bij zoeken op Google niet altijd naar de gewenste/betrouwbare/oorspronkelijke site geleid wordt.

[anoniem]

Dus nu staan er bij mij al twee op de zwarte lijst: Cnet.com en Softonic.com Wie volgt? (nog) Geen reactie op Eusing free Registry Cleaner. Ik weet dat gerben niet zo geporteerd is van Register cleaners.... perloc

[anoniem]

Ik ook niet. In de DOS-versies van Windows was het belangrijk het register schoon te hebben, daar het hele register in het werkgeheugen wordt gezet. In de Windows NT-versies gebeurt dit ecchter niet. Windows zet alleen die DLL's in het werkgeheugen die benodigd worden. Of een Windows NT-rgister nu schoon of bevuit is, maakt voor de snelheid van Windows helemaal niks uit. Wat wel belangrijk is, het register af en toe te defragmenteren. Dat kan je doen met [b:90406e6228]NTREGOPT[/b:90406e6228]: http://www.larshederer.homepage.t-online.de/erunt/ Dit bevordert weer het tempo van Windows. Of je gebruikt de free PerfectDisk defragmenteerder - die een offline- en onlinedefrag modus heeft. Meer info daarover vind je in dit topic: http://forum.computertotaal.nl/phpBB2/viewtopic.php?p=1503866#1503866 Via de offline defrag worden die bestanden gedefragmenteert, die via de onlinedefrag niet gedefragmenteerd kunnen worden. Zo wordt ook de MFT gedefragmenteerd. Let wel: een offlinedefrag altijd laten opvolgen door een onlinedefrag.

[anoniem]

Denk niet dat MBAM een virus heeft gevonden. Denk eerder dat de detectie PUP.Optional.Softonic was. PUP is de afkorting voor Potentially Unwanted Program en dat is in het Nederlands een MOP :), Mogelijk Ongewenst Programma. Het is dan aan de gebruiker zelf om dan te kiezen of dat programma gewenst is of niet. Wat registercleaners betreft, CCleaner doet dat prima.

[anoniem]

het lijkt wel of deze discussie (alweer) in een kringetje rond draait. fjs

[anoniem]

Daaro blijft het credo, kijk uit wat je installeerd. Je bezoekt bv een site, daar krijg je een melding dat je PC niet optimaal is. TRAP DAAR NOOIT IN. Want als daarmee een test uitvoerd, krijg je meer fouten te zien, dan er werkelijk zijn. Pas ook op met proef versies. Zoals PC Optimizer. Zodra je die installeerd, zit er direct spy/maal/addware op. Zorg eerst voor voldoende info, of bepaalde software een goede of slechte naam heeft. Pas ook op voor zaken die in je browser terecht komen. Ik wil jullie hiermee niet bang maken, maar pas wel goed op.