Veiligheid-club

Een goed en grondig verwijderprogramma is Revo Uninstaller.
Op de website van SeniorWeb staat op deze plek een beschrijving en een link naar de app.

ik heb Revo Uninstaller geprobeerd zie daar ook geen restbestanden

De foutmelding heeft te maken met Wondershare, kennelijk wordt dit niet goed verwijderd. Ik zie bij Microsoft een oplossing, kijk even op deze plek. (Engelstalig).
Het komt erop neer dat Wondershare kennelijk nog in het opstartmenu zit. Kijk eens in de Instellingen bij Apps, en dan onderaan het rijtje bij 'opstarten'.

Er zijn andere websites die oplossingen bieden maar dan vraagt men om een tool te downloaden en dat zou ik niet zomaar vertrouwen.
Het verschijnsel waar je last van hebt is voor mij een reden om geen niet-windows hulpprogramma's te gebruiken, ik hou de computer standaard ingericht zonder extra's.

Wat ook een check kan zijn: klik met de rechter muisknop op het Windowslogo links onderin en kies daar 'Taakbeheer'. Misschien zie je daar iets van Wondershare tussen staan dat aan het werk is. Als dat zo is, klik dan met de rechter muisknop op de taak. Er komt dan een menu waarin je het proces kunt beëindigen.
Wel een waarschuwing: wees terughoudend met wat je beëindigt.

Wat je ook kunt proberen:
Installeer Wondershare opnieuw en verwijder deze dan met Revo uninstaller.

WSHelper is een programma van Wondershare en kan handmatig worden verwijderd.
In Taakbeheer bij opstarten kijken of hij daar staat en uitschakelen
Bij processen zal dit programma nog draaien.
Rechts klikken in Taakbeheer en uitschakelen.

Zoek en verwijder het programma in een submap van "C:\Program Files\Common Files" of soms in een submap van "C:\Program Files"

Ik heb Wondershare uitgeschakeld in taakbeheer krijg geen mededelingen meer bij het opstarten van de pc is dit dan voldoende ik zie verder niets in de submappen staan.

Als de boodschap nu wegblijft, dan zou ik het zo laten.

Klopt, laat maar zo. Dat je de mappen niet ziet komt omdat deze verborgen zijn, dat kun je in verkenner zichtbaar maken. In verkenner kun je ook zoeken naar WSHelper.exe, misschien dat je hem dan kunt traceren.

Maar ik ben het met Dirk eens, dat je hier in principe verder niets aan hoeft te doen.

Zoals ik al melde heb ik de app Wonderschare bij Taakbekeer uitgeschakeld ben nu verder gekomen om met de rechtermuisknop op Wonderschare te drukken in de bestand locatie te open te openen dan zie waar die is genesteld en kan je het definitief (wonder helper) verwijderen de app blijft nog wel staan in de taakbeheer maar is uitgeschakeld . U allen bedankt voor het meedenken

Die gasten blijven aan het rondspoken met Bitcoin reclame met de BN'ers die aangifte hebben gedaan tegen Facebook.

Zie ook deze vraag.

Komt het via mail of is het een popup scherm?
Is er een reden dat je het fishing noemt?
Er staat namelijk wel software voor de e-dentifier in de webbrowser.
Welke browser gebruik je? Welke Windowsversie?
Ik denk dat de bank uitsluitsel moet geven, heb je hen gebeld?

een popup op het scherm ik gebruik Windows 10
er is een mail verstuurd naar de beveiliging site
van de bank

Als het een popup is kan dat mogelijk verwijderd worden door Adware cleaner en/of Malwarebytes.
Dat het malware is blijkt al bij het zien/lezen, geen Nederlandse bank zal de klanten in het Engels informeren.
Ruud

Kijk ook even op de website van ABN Amro, op deze plek en hier.
Deze software is alleen nodig als de e-dentifier aan de computer wordt gekoppeld. Het is echter al lang geleden dat ik deze boodschap heb gezien en dat maakt mij wat voorzichtig. Ik zou zeker het antwoord van ABN Amro afwachten.
Is het in orde, dan kun je op 'nee' klikken.
De software is bedoeld voor de webbrowser.
Welke webbrowser wordt gebruikt?

ja op nee drukken dan is het weg dat weet ik ondertussen wel
maar het komt iedere keer weer als ik de pc opnieuw opstart

Er staat bij ABN Amro een handleiding. Hierin staat hoe de software wordt geïnstalleerd (ook de update) en hoe hij kan worden verwijderd. Zie de handleiding.
Nu is mijn nieuwe gedachte:
- Als verwijderen volgens de aanwijzingen in de handleiding wordt uitgevoerd, dan is er geen risico en is het probleem opgelost.
- Als je de e-dentifier bedraad gebruikt, dan zal de software zich bij het eerstvolgende gebruik opnieuw willen installeren. Dat is dan in orde, volg wel de handleiding.
Een andere manier is om de update die klaar staat, volgens de aanwijzingen in de handleiding te installeren. Maar omdat er al wat is geprobeerd, ben ik voorstander van eerst verwijderen en dan opnieuw beginnen.

Bedankt allen voor het meedenken ik heb de software van de e-dentifier
verwijdert ga ervan uit dat de melding niet weer komt

Ik zou toch ook nog even 2 scans op Malware doen:

Begin met een scan met ADWcleaner : https://www.malwarebytes.com/adwcleaner/ .Klik na het installeren op “Scannen” en wacht totdat dat klaar is en u op "Verwijderen" kunt klikken en start daarna opnieuw op.

Daarna doet u een volledige scan met de Free versie van Malwarebytes: https://nl.malwarebytes.com/mwb-download/ en verwijder alles wat gevonden wordt, of plaats het in quarantaine.

Bij deze laatste even het eerste schermpje weg klikken, met het aanbod op over te schakelen naar de betaalde versie.

Niek

melding is weg allen bedankt

Er staat dat het beveiligingscertificaat niet kan worden gecontroleerd, niet dat het ontbreekt. Outlook controleert misschien grondiger dan Thunderbird, ik zou mij geen zorgen maken.

je zou eens kunnen klikken op de knop Certificaat weergeven en kijken in hoeverre de info overeenkomt met de betreffende server

Als dat aangeklikt wordt komt nieuw venster. (bijlage)
Wat daar staat zegt me niets.
De geldigheidsduur is tot 13-10-2021 dus nog lang.
Weg klikken 1e venster heeft geen invloed op functioneren van Outlook.
Toch maar beschouwen als loos alarm, wel irritant want het blijft komen.
Ruud

Je kunt proberen of het helpt als je de uitgever van het certificaat opneemt in Outlook.
In Outlook (Office), bij Bestand, kies Opties, vervolgens Vertrouwenscentrum. Via 'Instellingen voor het Vertrouwenscentrum' kun je 'Vertrouwde uitgevers' toevoegen.
 

Zou het verband houden met imap/pop3 ?

Ik kan niet ver genoeg in het certificaat kijken, maar.... hoogst waarschijnlijk wel!
Het certificaat is verleend aan pop.tele2.nl maar als je imap gebruikt, ga je daar de mist mee in. Tele2 heeft een lange geschiedenis met 'verkeerde' certificaten.
Maar dat geeft niet!
Certificaten voor email zijn uitsluitend bedoeld om de verbinding tussen Outlook mailclient en de mailserver te crypten. Hostname check doet er (zoals bij websites) niet toe.
Outlook is hier eigenlijk een beetje te ijverig.

op de site van tele2 staat dat de server pop.tele2.nl moet zijn en dat ze alleen pop hebben en geen imap (ik had daar straks ook gekeken omdat ik zoiets vermoedde)

Je hebt gelijk, HaWee. Dan zit ik misschien wel dat arme Outlook helemaal voor niks af te fikken. Er moet dan ergens in het cert. iets anders zijn waarvan Outlook de hik krijgt. Maar dat is helaas zo niet te zien. Anywayz, de melding van Outlook blijft gelukkig wel ongevaarlijk.
En mag de helpdesk van Tele2 verder uitleggen waarom Outlook de hik krijgt.

U hoeft zeker geen schone installatie van Windows te doen.
Wat u aantrof op de pc is zogenaamde Malware.
Dat is rommel dat mee komt als men te snel ergens op klikt zonder te kijken wat er precies wordt gedownload.
Het kan er bijvoorbeeld voor zorgen dat bepaalde sites uw ipadres monitoren en kunnen zien waar uw pc heen surft, om dat voor reclame doeleinden te gebruiken.
Ik kom wel pc's tegen met meer dan 100 Malware besmettingen.
Het maakt de pc wel wat trager.
Het beroerde is dat geen enkele antivirus scanner het allemaal kan tegen houden.
Dus zo 1 keer maand scannen met Malwarebytes (gratis versie) kan geen kwaad.

Wel raar dat uw Edge niet altijd met dezelfde pagina opent.

U zou nog een scan met adwarecleaner kunnen doen. (ook van Malwarebytes).

Niek

het is een "search hijacker" een programma wat de zoekmachine of homepage van een browser veranderd , hier info , het lijkt me niet al te schadelijk.
PUP staat voor potential unwanted program oftewel misschien is het een ongewenst programma , echt schadelijke zaken krijgen een andere kwalificatie

Adwarecleaner vond het zelfde bij mij.
Gebruik Edge niet als browser.
Dit soort in quarantaine en verder geen zorgen.
Ruud

Dank voor uw reacties.
@Niek.
Het met verschillende pagina’s openen van edge was voor mij aanleiding om te scannen met adwarecleaner. Deze vond de malware. Door eerdere reacties van jou ben ik op MalwareBytes en adware cleaner gewezen en draai deze ca. elke maand. Overigens wordt nu na verwijdering van de malware wel weer netjes met mijn startpagina geopend in edge.

@HaWee
Dit is een welkome aanvulling en verklaart exact wat bij mij het geval was.

@Ruud
Ik ben niet de enige. Heb je er verder geen last meer van gehad?

Ik ben weer gerustgesteld door jullie reacties.

Toon


 

Oke. Bedankt voor het terugmelden.

Niek.

Om te beginnen is goggle.nl een niet bestaande website.
Ik zou malwarebytes draaien en adwcleaner.
Neem bij malwarebytes de gratis versie en verwijder deze na het gebruiken (anders gaat hij later om betaling vragen, wat niet nodig is).
Link naar malwarebytes: hier bij SeniorWeb.
Link naar adwcleaner: via deze website.

als je geen typefout hebt gemaakt in dit bericht dan is dat de reden
goggle.nl bestaat niet, je komt dan op een onbeveiligde link waar staat dat de naam te koop is. en vandaar de waarschuwing van Edge
als je google.nl intyped zou je de melding niet mogen krijgen

En dat begrijp ik dus niet , ik krijg dat niet verwijderd
ik gebruik google als zoekpagina
edge is mijn browser en als ik daar op druk krijg ik dus bovenstaand bericht
gebruik g Data , dan hoef ik toch geen andere mailware te gebruiken

groet Riny

Ik zou zeker geen malware gebruiken, bedoeld wordt een anti virus programma.
Gewone antivirus programma's zoals g Data kijken niet naar het soort besmettingen waar het zeer bekende Malwarebytes en ADWcleaner wel naar kijken. Het advies in dit soort situaties is om ze even te draaien, ze kunnen misschien vinden wat g Data niet vindt. De actie is eenmalig en het zit g Data niet in de weg.

PS een betaald programma als g Data is niet noodzakelijk. Als het Windows 10 betreft dan heeft dit standaard al Defender ingebouwd, dat goed presteert.

Ik weet niet of ik het duidelijk heb beschreven, probeer overnieuw
Ik gebruik de browser edge die werkt prima,
google is mijn zoekpagina
Edge heeft een icoon in de taakbalk en op bureaublad staan
als ik daar nu op klik staat er sinds gistermiddag het volgende

www.goggle.nl
This domain is for sale
Please send an offer to en dan een email adres

Ik heb malware gedraaid , maar die kan niets vinden
Zelfs heb ik mijn pc naar opnieuw geïnstalleerd maar dat kreng blijft er gewoon staan

groet Riny

dat bericht krijg ik ook als ik goggle.nl invoer en dat is correct.
Je moet gewoon even de startpagina van Edge opnieuw instellen, je hebt daar per ongeluk goggle.nl ingevuld en dat werkt dus niet. Verander het in de adresbalk naar google.nl dan krijg je het goede scherm, dan Instellingen , Startpagina en dan kiezen "huidige pagina"

Dat is opgelost, waarvoor mijn dank
Vervolgens heb ik weer een probleem, maar moet ff proberen of het me lukt

Groet Riny

is ook opgelost, geen vragen meer.
groet Riny

Hij is al behoorlijk beveiligd van zichzelf.
En een bedrag van € 199 per maand voor beveiliging is dermate extreem hoog dat hier iets helemaal niet klopt.
Over beveiliging van tablets is veel discussie. Beveiligingsverkopers bieden het graag aan maar het effect is gering.

Bedoeld zal worden €1,99 per maand......
Ik gebruik op tablet Avast Free, ondanks de negatieve berichten over verkoop gegevens van de laatste dagen.
Wordt weer eens zwaar overdreven, het zijn anonieme gegevens. Dus so what ?
De schoorsteen moet daar ook roken......
Ruud

Ik vond deze toch niet zo onschuldig over Avast Ruud.
Je krijgt er nl wel gepersionaliseerde advertenties van.
Verder zou ik me niet zo druk maken over het beveiligen van een tablet, tenzij je er de hele dag mee aan het surfen ben.

Niek

Dank jullie wel het moest inderdaad 1,99 zijn. Maar ik hoef dus geen virusscanner op mijn tablet tezetten ?

Dat is volgens mij inderdaad niet noodzakelijk. Ik baseer dat op berichten op internet.
Ik heb wel F Secure op mijn smartphone gezet maar Samsung heeft eigen beveiliging en schakelt dat uit. Dit kan ik wel veranderen maar ik heb dan toch liever de bescherming van de fabrikant.