Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
IPVanish en verdachte register keys.
Via Eweka kreeg ik IPVanish aangeboden,sindsdien komt HitmanPro met een lijstje registersleutels op de proppen die geen bedreiging zouden zijn!?
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00004}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00005}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00006}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00007}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00008}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00009}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000A}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000B}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000C}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000D}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000E}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000F}
HitmanPro noemt deze ''MyPC Backup''....Als ik daar op zoek komt er allemaal narigheid uit(popups om MyPC Backup te installeren). Hier heb ik geen last van.
Avast en MalwareBytes vinden ook niets.
AdwCleaner daarentegen komt ook het bovenstaande lijstje tegen met nog wat ''extra's''(zie hieronder)
Key Found : HKLM\SOFTWARE\Classes\Ionic.Crc.CRC32
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.BadCrcException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.BadPasswordException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.BadReadException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.BadStateException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ComHelper
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ReadOptions
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.SelfExtractorSaveOptions
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.SfxGenerationException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipEntry
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipFile
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zlib.Adler
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zlib.ZlibCodec
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zlib.ZlibException
Nou heb ik dit een tijdje terug eens verwijderd en dan is het weg....maar dan komt IPVanish na verloop van tijd met het bericht dat ik een driver moet vervangen/repareren en dan is de hele bovenstaande familie registersleutels weer terug.
Operating system : Windows 7 Ultimate Service Pack 1 (x64)
Kan iemand mij in Jip en Janneke taal wat meer vertellen over deze registersleutels?
Met vriendelijke groet Quikfit ;-)
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00004}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00005}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00006}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00007}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00008}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D00009}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000A}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000B}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000C}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000D}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000E}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{EBC25CF6-9120-4283-B972-0E5520D0000F}
HitmanPro noemt deze ''MyPC Backup''....Als ik daar op zoek komt er allemaal narigheid uit(popups om MyPC Backup te installeren). Hier heb ik geen last van.
Avast en MalwareBytes vinden ook niets.
AdwCleaner daarentegen komt ook het bovenstaande lijstje tegen met nog wat ''extra's''(zie hieronder)
Key Found : HKLM\SOFTWARE\Classes\Ionic.Crc.CRC32
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.BadCrcException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.BadPasswordException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.BadReadException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.BadStateException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ComHelper
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ReadOptions
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.SelfExtractorSaveOptions
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.SfxGenerationException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipEntry
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipException
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipFile
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zlib.Adler
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zlib.ZlibCodec
Key Found : HKLM\SOFTWARE\Classes\Ionic.Zlib.ZlibException
Nou heb ik dit een tijdje terug eens verwijderd en dan is het weg....maar dan komt IPVanish na verloop van tijd met het bericht dat ik een driver moet vervangen/repareren en dan is de hele bovenstaande familie registersleutels weer terug.
Operating system : Windows 7 Ultimate Service Pack 1 (x64)
Kan iemand mij in Jip en Janneke taal wat meer vertellen over deze registersleutels?
Met vriendelijke groet Quikfit ;-)
Reacties (3)
14-06-2016, 12:18 door
Cracky
Het klinkt alsof deze register sleutels nodig zijn voor IPvanish aangezien ze terug zijn na de driver reparatie. Maar helemaal zeker ben ik hier niet van. Wellicht dat iemand anders je meer kan vertellen. Maar als Avast en MalwareBytes niks vinden zou ik me er niet teveel zorgen om maken. Overigens kun je met ccleaner oude of onnodige register sleutels verwijderen.
14-06-2016, 12:22 door
Overcome
Ik durf het niet te zeggen. Ik heb echter slechte ervaringen met het verwijderproces van IPVanish. Ik heb de tool een tijdje gedraaid, maar daarna van mijn system verwijderd. Verwijderen duurde erg lang. Rebooten zorgde er vervolgens voor dat mijn wireless verbinding niet meer werkt. Niet thuis, niet bij klanten. Van alles al geprobeerd en laten proberen, maar tot op heden geen resultaat. De software ook van mijn tablet afgegooid. Daar had ik dat probleem gelukkig niet.
15-06-2016, 19:41 door
quikfit
Bedankt voor de reacties.Heb alles weer verwijderd,en krijg sterk de indruk dat IPVanish beter werkt zonder dan met(Wegvallen verbinding)
Gr. Quikfit
Gr. Quikfit
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
