last van trojan horse TransScout

[dynax]

Hallo allemaal,

Ik heb sinds een dag of 5 last van TransScout, een trojaans paard.
Weet ook niet hoe ik eraan kom of hoe ik er af kom, alleen dat ik wel Kazaa light aan had staan en dat het daarna is voorgekomen.
Het vervelende is dat ik elke minuut wel zo'n 10 of meer aanvallen krijg, Norton allert tracker blijft komen.....
Dit duurt nu al 5 dagen...
Weet iemand hoe dit kan en of ik er iets aan kan doen?
Ik heb win xp pro sp1, Norton internet security 2003, Norton antivirus 2003, en alle updates van Windows.

[Maarten]

kijk eens op de site van Norton, misschien bestaat er een fix voor

anders denk ik dat je een reinstall moet doen, kan norton em trouwens niet in de quantine zetten
(heb je de laaste update al gedownload )

[ Voor 52% gewijzigd door Maarten op 04-08-2003 12:19 ]

[momania]

Uit de Software Algemeen - FAQ

Spyware: wat is het en wat doet het?

Even kijken dus of je het met Spybot of AdAware weg krijgt.

[SchizoDuckie]

Hmmz zo te zien heb je nog niet eens gezocht eingelijk...

[google=how to remove transscout trojan]

[DeMoN]

momania schreef op 04 August 2003 @ 12:18:
Uit de Software Algemeen - FAQ

Spyware: wat is het en wat doet het?

Even kijken dus of je het met Spybot of AdAware weg krijgt.

Ik denk dat hij eerder moet gaan kijken naar programma's als "The Cleaner" enzo, van Moosoft.

[dynax]

Jawel, ik heb het bovenstaande allemaal gedaan...maar er staat niks op m'n hd....
Ze proberen wel binnen te komen, maar dat lukt niet, norton blokkeerd het allemaal goed...
Maar waarom zoveel aanvallen, nog nooit eerder gehad....

[Nulnulnix]

Ik sluit mij aan bij DeMoN. Kijk maar even op deze website ...

[dynax]

Oke, ik ga eens ff een kijkje nemen op de website.

[Nulnulnix]

Je moest eens weten hoeveel aanvallen ik dagelijks heb van SubSeven...
Ik trek me er al niets van aan. Komt het van 1 bepaald adres?
Met tracert ipadres cind je wel bij welke provider de hacker zit en kun je aktie ondernemen (bijv. e-mail naar abuse@prover.???, voorbeeld [e-mail]).
Het is en blijft illegaal en zij moeten aktie ondernemen. Anders je logs bewaren en naar de politie gaan.

[blackd]

Als ik het goed begrijp krijg je dus allemaal requests op poort 2000 en heb je geen trojan oid geinstalleerd? In dat geval gewoon blokkeren en/of een abuse mail sturen.

[dynax]

ik heb vandaag al 137 aanvallen gehad, en ze komen allemaal van verschillende continenten af, niet van 1 adres.
de poort is 2005.

[blackd]

dynax schreef op 04 August 2003 @ 12:41:
de poort is 2005.

Oja, ik zie net dat de trojan meerdere poorten gebruikt.

[F_J_K]

Ach, zoals al is gezegd: je kan een mailtje sturen naar de ISP's van de 'aanvallers' [e-mail] kan meestal wel (de ISP / eigenaar van een IP adres kan je vinden via o.a. http://ww1.arin.net/whois). Of er gewoon niets van aantrekken, stopt vanzelf wel en het kan zo geen kwaad meer (als je je lesje voor wat betreft beveiliging nu geleerd hebt tenminste )

[dynax]

Heb The Cleaner laten zoeken, maar niks gevonden, er is niks geinstalleerd.
Het betreft alleen poort 2005, allemaal verschillende adressen.
Ik krijg wel eens meer aanvallen van andere trojans, maar deze houd hardnekkig aan.
Het is de afgelopen dagen wel wat minder geworden, maar had er net weer 4.
Ik heb de firewall strak staan, handel alle cookies apart af, ik ben geen noob op dit gebied.
Dacht dat het iets met Kazaa te maken had, na gebruik ervan had ik het ineens.
Dan laat ik het maar gaan, het kan geen kwaad bij mij omdat het keurig allemaal geblokkeerd wordt.
Bedankt voor jullie reacties.

[ Voor 9% gewijzigd door dynax op 04-08-2003 13:34 ]

[Verwijderd]

Dacht dat het iets met Kazaa te maken had, na gebruik ervan had ik het ineens.

Er zwerft echt een hoop troep rond op kazaa..
Mja, het is toch mogelijk dat je besmet bent, er zijn genoeg virussen die aan code injection doen en eventueel ook nog eens gepacked zijn..
Daarnaast is The Cleaner ook niet echt de beste AT die het geeft.

Als ik jou was zou ik toch even scannen met Kaspersky, als die zegt dat je clean bent dan zal dat wel zo zijn.

[dynax]

oke, zal ik ff doen

[DeMoN]

En? Heb je em nou gevonden of nog steeds niks?

[dynax]

nee, er is niks gevonden....er blijven aanvallen komen, vandaag 364 keer...

[ Voor 3% gewijzigd door dynax op 05-08-2003 23:47 ]

[Verwijderd]

dynax schreef op 05 August 2003 @ 23:47:
nee, er is niks gevonden....er blijven aanvallen komen, vandaag 364 keer...

Heb je nog met Kaspersky gescand? Of met een andere? Zo ja, welke?

[dynax]

ik ga ervan uit dat norton ook goed is, kan zo gauw ff geen goede versie van Kaspersky vinden, ad-aware vind ook niks en on-line scanners ook niet.
er staat dus echt niks op m'n hd.