Popups in IE8

[arleetel]

Zonder iets aan enige settings veranderd te hebben verscheen bij het opstarten van IE een popup "Er wordt geprobeerd webinhoud te openen met dit programma op uw computer".
Dat is dan voor google toolbar, google toolbar notifier, webtoolbar KIS, FlashPlayer ... Ik heb die allemaal toegestaan en ook aangevinkt om die waarschuwing niet meer te geven omdat ik die egenlijk toch wel vertrouw.
Op de laptop (ook met Vista Home Premium) krijg ik die niet.
Kan het zijn dat de MS updates daar iets mee te maken hebben (KB2360131 IE 8 security update) ?
Ik heb ook de UAC tijdelijk moeten uitschakelen om de updates voor MS Office te kunnen uitvoeren (dat programma is niet aanwezig op de laptop).
Mijn vraag is eigenlijk hoe komt dat en heeft dit iets te maken met enige malware ?
Alles is gescand met MBAM en KIS en er is niks gevonden.

[captain kirk]

Heb je al geprobeerd de pc terug te zetten voor de laatste update en gecontroleerd of het dan inderdaad geen problemen gaf?

[arleetel]

(19-10-2010 22:03)captain kirk schreef:  Heb je al geprobeerd de pc terug te zetten voor de laatste update en gecontroleerd of het dan inderdaad geen problemen gaf?

Ondertussen opgezocht in google, dat zou dus echt alleen maar te wijten zijn aan dat UAC, weeral....
Als ik UAC uitschakel krijg ik inderdaad geen enkele waarschuwing, ook niet voor Foxit Reader, omdat ik daar niet aangevinkt had om die niet meer weer te geven.
Als ik terugga voor de update heb ik dat probleem inderdaad niet, maar ik moet telkens UAC uitschakelen om de Microsoft updates uit te voeren (MS Office dan) dus op de laptop heb ik MS Office niet, de update verliep vlot. Misschien is het wel omdat de UAC tijdelijk uitgeschakeld werd en dat die (terug) de nodige waarschuwingen geeft.
IE terug instellen zou ook een oplossing zijn maar dan alléén voor de waarschuwingen dat worden alle "nodige" invoegtoepassingen uitgeschakeld !
Gewoon zo laten zeker, google chrome geeft geen enkele waarschuwing maar misschien is IE toch ergens veiliger.....
Dit heb ik uiteindelijk gevonden in de KIS forums :
"The Kaspersky WebToolBar component is clearly at fault as I have seen it screw up a number of system browsers (Internet Explorer 8) on different computers running Vista and Win-7. It causes very immediate hang ups and lockups with even perfectly safe web pages that have interactive javascript or activeX components"

Op de website van microsoft :
"Wanneer u in Windows Internet Explorer 7 op een computer met Windows Vista een upgrade van Adobe Flash Player uitvoert, wordt de volgende waarschuwing weergegeven:
Er wordt geprobeerd webinhoud te openen met dit programma op uw computer.

Dit programma wordt buiten de beveiligde modus geopend. De beveiligde modus van Internet Explorer helpt bij het beter beveiligen van uw computer. Open dit programma niet als u deze website niet vertrouwt.

Naam: Adobe Flash Player
Uitgever: Adobe Systems Incorporated"

[captain kirk]

Moet eerlijk zeggen dat ik niet goed weet wat nu te adviseren. Ik weet niet of je de toepassingen toentertijd met adminrechten geïnstalleerd hebt. Zo niet, zou dit ook nog een oorzaak kunnen zijn. Maar nogmaals ben ik daar ook niet helemaal zeker van.
Heb je ook al gekeken of je de instelling van UAC kunt aanpassen?
De KIS-bar zou ik er denk ik sowieso vanaf gooien.

[arleetel]

(20-10-2010 21:15)captain kirk schreef:  Moet eerlijk zeggen dat ik niet goed weet wat nu te adviseren. Ik weet niet of je de toepassingen toentertijd met adminrechten geïnstalleerd hebt. Zo niet, zou dit ook nog een oorzaak kunnen zijn. Maar nogmaals ben ik daar ook niet helemaal zeker van.
Heb je ook al gekeken of je de instelling van UAC kunt aanpassen?
De KIS-bar zou ik er denk ik sowieso vanaf gooien.

Hi,
Bedankt voor uw reactie.
UAC instellingen kunnen niet worden aangepast in Vista Home Premium. De computer werd indertijd afgeleverd met UAC uitgeschakeld en ik heb die zo toch een lange tijd gebruikt tot wanneer er weer ergens iets fout liep bij Microsoft (DLL Hijacking) dan dacht ik dat het toch veiliger zou zijn om die in te schakelen.
Al de toepassingen zijn vroeger gewoon geïnstalleerd, niet "als admin".
MS Office werd destijds door de winkel geïnstalleerd.
Dat UAC ding heeft mijn nog niets anders dan moeilijkheden bezorgd.
Die KIS bar is eigenlijk niet te zien in IE alléén in de invoegtoepassingen, nl IEVkbdBHO class, Filter BHO, Virtual Keyboard en URLs check.
Ik denk (hoop) dat het niets te maken heeft met malware, volgens de info die ik intussen opgezocht heb via Google : niet.
Voorlopig krijg ik deze meldingen niet meer.

[captain kirk]

Indien je zeker wilt zijn of je maleware-vrij bent, kunt je altijd een Hijackthis-log aanbieden ter controle en zelf je computer eens extra scannen met Malewarebytes.
Voor het plaatsen van een Hijackthis-log moet je hier even kijken hoe je dit kunt doen en waar je dit moet plaatsen.

Voor een extra scan met Malewarebytes:
* Download Malwarebytes' Anti-Malware via hier of hier.

Dubbelklik mbam-setup.exe om het programma te installeren.

• Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Launch Malwarebytes' Anti-Malware, Klik daarna op "finish".
• Indien een update gevonden werd, zal het die downloaden en de laatste versie installeren.
• Wanneer het programma volledig up to date is, selecteer "Perform Quick Scan", daarna klik Scan.
• Het scannen kan een tijdje duren, dus wees geduldig.
• Wanneer de scan voltooid is, klik OK, daarna "Show Results" om de resultaten te zien.
• Zorg ervoor dat daar alles aangevinkt is, daarna klik: Remove Selected.
• Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie extra nota onderaan)
• De log wordt automatisch bewaard door MBAM die je kan zien door de "Logs" tab te klikken in MBAM.
• Kopieer en plak de resultaten van de log in je volgend antwoord, samen met een nieuw HijackThislog.
  

Extra Nota:
Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart.

[arleetel]

Hello,
Bedankt voor de feed back.
Ik heb malwarebytes geïnstallerd en alles nog maar eens gescand, en er werd niks gevonden.
Ik denk niet dat ik onnodig de mensen (specialisten in dit verband) moet lastigvallen met een HJT log die er(volgens mij)normaal uit ziet. Ik doe regelmatig een scan en op deze site : http://www.hijackthis.de/ laten analizeren.
Ik krijg alleen een paar gele vraagtekens bij programma's die hij niet kent gelijk Logitech, Acrobat, Snsicon, standby voor Corel maar niks dat er vroeger niet bij stond.
Ook GSI parser van KIS geeft geen enkele infectie weer.

[captain kirk]

De site is hier ook bekend . Het geeft een redelijke eerste indicatie. Wanneer je twijfelt kun je altijd nog de HJT-sleutels welke een vraagteken geven even controleren.
Maar indien Malewarebytes niets meer aangeeft en de log redelijk ok is, kun je er wel vanuit gaan dat er geen risico is.

[arleetel]

Hi,
Nogmaals bedankt voor uw reacties.

[captain kirk]

Graag gedaan en vriendelijke groet.

[captain kirk]

Aangezien je probleem is opgelost sluit ik het topic. Indien je het weer open wilt hebben, stuur mij dan even een PM.