Aangevallen door Freepod toolbar en .exe bestanden in root

[Sneak[3G]]

Ik zet mijn computer aan en hij installeert in een keer allemaal rotzooi ondanks dat ik de pop-ups weg heb geklikt. Ik heb meteen gecheckt bij mijn internet options en deze staan op safe (prompt downloads en promt activeX, kan dit aan de .NET instellingen liggen?). De firewall op mijn router staat aan en ik heb de laatste updates en SP2. Met welke instellingen kan ik dit soort dingen voorkomen? Mijn hele root staat nu vol met vage .exe bestanden en bij program files zijn ook de bekende mapjes erbij gekomen. Ook is de computer trager en de CPU staat op 100 % soms als dit gebeurt... Heb net een nieuwe image er weer op gezet, maar zodra ik de netwerk kabel er in doe begint het gezeik. Ik heb trouwens ook RealVNC draaien, zou dat uitmaken>

[ Voor 6% gewijzigd door Sneak[3G] op 31-12-2005 10:59 ]

[BHQ]

Geen IE meer draaien, step one...
Verder ff een geupdate Hitman Pro of MS Antispyware in veilige modus.

[Sneak[3G]]

Kan ik niet IE zo instellen dat dit soort dingen worden voorkomen of is dit een lek dat niet te dichten valt met instellingen op ultra safe zetten in IE? Hij doet het namelijk zonder dat ik IE opstart!!

[ Voor 14% gewijzigd door Sneak[3G] op 31-12-2005 11:02 ]

[sjolmers]

zoals vorige poster al zegt anti-spyware progsel laten lopen:
Hitman-pro, ad-aware of anti-spyware.

Verder kun je, kmits je XP hebt, nog terug naar een eerdere, opgeslagen versie van WinXP

Verder zou je FireFox of Opera kunnen downloaden en IE niet meer gebruiken!!

[ Voor 18% gewijzigd door sjolmers op 31-12-2005 11:02 ]

[Sneak[3G]]

Nou ik ga steeds terug met een Norton Ghost met mijn netwerkkabel er uit. Zodra ik deze er in steek is het raak! Volgens mij zodra ik IE opstart... Hoe kom ik aan mijn updates zonder IE? Als ik windows update aanklik start ie ook automatisch IE. Verdomme wat een klote systeem zeg , mijn win98 machine er naast heeft nergens last van.

[ Voor 64% gewijzigd door Sneak[3G] op 31-12-2005 11:26 ]

[sjolmers]

kun je Explorer /verkenner wel gewoon starten?

tik dan http://members.home.nl/mloman/hitmanpro232.exe in in de verkennerbalk (explorerbar) en je download hitman pro.
kunt ook naar Start > uitvoeren (Start > Run) gaan en het daar intikken.

(edit: typo's)

(of dit programma downloaden op je 98 machine en het programma op een memorystick zetten en het dan uitvoeren op de andere, besmette, machine)

Je kunt ook mcAfee stinger proberen (een al geupdate virusscanner (wel basic) die je vanaf floppy of memstick kunt runnen: http://download.nai.com/products/mcafee-avert/stng259.exe

[ Voor 56% gewijzigd door sjolmers op 31-12-2005 11:22 ]

[Muthas]

en met start run opent ie dus ook met standaard browser. als je alleen ie op dit xp bak download dan firefox op die 98 ernaast en zet die ff op je xp, en installeer als standaard browser. dan kan je dus ook dit hitman pro downloaden en laten scannen. (je kan ook gelijk hitman downloaden en overzetten maar ik raad je toch echt firefox aan )

edit: of zoals sjolmers in zn edit zegt

[ Voor 7% gewijzigd door Muthas op 31-12-2005 11:19 ]

[Sneak[3G]]

Net weer een Norton ghost gedraaid, voordat ik de netwerkkabel er in heb gedaan alle IE opties op prompt gezet, IE afgesloten en toen netwerkkabel er in gedaan, Internet explorer NIET opgestart en toch ging alles zich weer installeren! Een andere browser heeft dus geen zin , aangezien het ook gebeurt zonder dat ik IE opstart, hoe kan dat?

[ Voor 8% gewijzigd door Sneak[3G] op 31-12-2005 11:27 ]

[ascona]

probeer zonealarm eens

[sjolmers]

Sneak[3G] schreef op zaterdag 31 december 2005 @ 11:26:
Net weer een Norton ghost gedraaid, voordat ik de netwerkkabel er in heb gedaan alle IE opties op prompt gezet, IE afgesloten en toen netwerkkabel er in gedaan, Internet explorer NIET opgestart en toch ging alles zich weer installeren! Een andere browser heeft dus geen zin , aangezien het ook gebeurt zonder dat ik IE opstart, hoe kan dat?

waarschijnlijk heb je een 'vervuilde' ghost. Want als je eenneiuwe ghost installeerd, wordt je schijf geformat en staat dr NIKS meer op, dus alle programmas die geinstalleerd worden staan in de Ghost.

[Sneak[3G]]

Als je goed leest , is mijn ghost niet vervuild. Zodra ik deze er op zet, is er niets aan de hand, Geen bestanden in de root, geen freepod toolbar. Het gaat pas fout als ik de netwerkkabel er in steek en voor de rest NIETS doe. Freepod vraagt nog of ik het wil, ik klik nee en toch gaat er van alles zich installeren op de achtergrond, opengevouwde doosjes in mijn taakbalk etc, ect.

[Sassie]

Sneak[3G] schreef op zaterdag 31 december 2005 @ 11:41:
Als je goed leest , is mijn ghost niet vervuild. Zodra ik deze er op zet, is er niets aan de hand, Geen bestanden in de root, geen freepod toolbar. Het gaat pas fout als ik de netwerkkabel er in steek en voor de rest NIETS doe. Freepod vraagt nog of ik het wil, ik klik nee en toch gaat er van alles zich installeren op de achtergrond, opengevouwde doosjes in mijn taakbalk etc, ect.

Dan lijkt het m.i. er op dat of de firewall in je router niet helemaal waterdicht is, of je eigen netwerk vervuild is.
Installeer eens firewallsoftware (bijv Zonealarm) op je pc voordat je je netwerkkabel erin plugt.

[elevator]

Heb je toevallig geen password op je administrator account staan? Geen firewall of nat doos tussen jou en evt. andere PC's?

Verder is dit meer iets voor Beveiliging & Virussen - ik verplaats je topic eventjes

Windows Operating Systems >> Beveiliging & Virussen

[Sneak[3G]]

Ik heb een password op mijn admin account,. Verder zit achter een ADSL router met een firewall...

[ Voor 10% gewijzigd door Sneak[3G] op 31-12-2005 11:56 ]

[Rob]

Sneak[3G] schreef op zaterdag 31 december 2005 @ 11:52:
Ik heb inderdaad geen password op mijn admin account, dat klopt. Verder zit achter een ADSL router met een firewall...

Staat je pc dan in de DMZ?

Of misschien is je Windows98 machine de schuldige die jouw XP infecteerd. Staat je Windows98 machine uit of aan?

[Sneak[3G]]

Het ligt niet aan de win98 machine en ook niet aan het paswoord. Heb net weer een Ghost gedraaid en heb ook Hitman Pro er op gezet, dit wil echter niet helpen. Het eerste wat er gebeurt als ik de internetverbinding open gooi op mijn router is het installeren van freepod (zonder dat ik IE heb aangeraakt). Ik ga nu eens terug naar een Ghost image zonder SP2 , kijken of die ook meteen geinfecteerd wordt. Ik snap er echt niets meer van. Zou het kunnen komen omdat ik een aantal poorten heb geforward (5900 en 5899 voor RealVNC?). Ik heb ook de eMule poorten 4662 en 4661 openstaan. Zal toch trial en error blijven vandaag. Nog tips?

[-ET-]

volgens mij heb je toch last van een vervuilde ghost. Want je geeft zelf al aan dat je als je na het terug zetten van je ghost geen problemen hebt. Pas als je internet verbinding hebt begint de troep.

Dus de installer zit waarschijnlijk al in je ghost. Echter heeft die installer internet verbinding nodig. Dus zodra je internet verbinding hebt dan installeerd hij de rest van de zooi.

[Sneak[3G]]

Ik ben net een ghost terug gegaan waar nog geen SP2 op zit en heb AL mijn poorten dichgezet. Ook dit wil niet helpen. Dus die ghost is dan ook al vervuild volgens jouw theorie. Stel dat ik opnieuw XP installeer, hoe kan ik dit dan voorkomen?

[ascona]

zonealarm en kijk wat er contact maakt

[Sneak[3G]]

Dat is inderdaad wel een goede/slimme tip Ascona, maar ik ben nu eerst ff 'WIN XP PRO met SP2 al op de CD' aan het installeren met de netwerkkabel er uit , dan maak ik een image van de C-schijf en vervolgens de netwerk kabel er in. Dan heb ik in ieder geval een schone image. Ik ben beniewd. Had het ook wel leuk gevonden op zonealarm te installeren en te kijken wat er contact maakt, maar wie weet heb ik die ook nodig bij XP PRO SP2 (niet te hopen). Houd jullie op de hoogte. Tis dat ik het leuk vind om dit uit te zoeken , maar zoiets zie ik mijn ouders nog niet doen

p.s. Ik denk dat mijn systeem bevuild is doordat ik internet vebrinding heb gemaakt met de WIN XP HOME van de winkel die er op zat. Deze had nog geen SP2 er op zitten en ben hier wel zo'n 24 uur mee online geweest alvorens SP2 te installeren. Zo zijn ook al mijn images vervuild graakt.

[ Voor 36% gewijzigd door Sneak[3G] op 31-12-2005 13:09 ]

[BHQ]

Je images zijn idd fucked up, er draait gewoon -iets- op de achtergrond wat een download op je pc triggert.

[Sneak[3G]]

Ok , ik heb Win XP opnieuwe geinstalleerd met SP2 al op de CD, het rare is dat ik nergens meer last van heb. Ik vind dit vreemd omdat je zou verwachten dat mijn router het inkomende verkeer al tegen houdt en de firewall van SP2 houdt ook alleen maar inkomend verkeer in de gaten. Toch lijkt het dat ik door de WIN XP PRO SP2 firewall beter beschermt ben dan met alleen de firewall van mijn router (Speedtoch 716). Klopt dit?

[sjolmers]

Sneak[3G] schreef op maandag 02 januari 2006 @ 18:49:
Ok , ik heb Win XP opnieuwe geinstalleerd met SP2 al op de CD, het rare is dat ik nergens meer last van heb. Ik vind dit vreemd omdat je zou verwachten dat mijn router het inkomende verkeer al tegen houdt en de firewall van SP2 houdt ook alleen maar inkomend verkeer in de gaten. Toch lijkt het dat ik door de WIN XP PRO SP2 firewall beter beschermt ben dan met alleen de firewall van mijn router (Speedtoch 716). Klopt dit?

tuurlijk, 2 firewalls is beter! Maar goed, nadat ik lees dat jij nu met een CD winXP hebt geinstalleerd en je geen problemen hebt, lijkt het me nu echt duidelijk dat je met een vervuilde Ghost te maken had.

[Sneak[3G]]

ja dat is ook zo, dat heb ik gecheckt. Het bestand dat (een .exe file) was al op de ghost aanwezig en werd geactiveerd bij connectie met het internet, maar niet direct na de infectie maar een dag later.
Overigens is het toch af te raden om 2 firewalls te gebruiken ? (bv zonelarm en XP firewall)
En wat is nou eigenlijk het verschil tussen de firewall in mijn router en de firewall van XP ?
Ze blokkeren beide slechts het inkomende verkeer...

[pasta]

Het gebruik maken van meerdere firewalls is niet zo erg, ik denk dat je in de war bent met AntiVirus programma's, die elkaar nog wel eens willen detecteren.