Spyware? Niet gevonden door Ad-Aware en HJT*

donderdag 10 juni 2004 09:28

dotnetter

Ik zie dat je Messenger Plus gebruikt.. daar zit een hoop rotzooi in, misschien eens kijken of het over is als je die (tijdelijk) verwijdert.

En deze viel mij ook op: inetinfo.exe http://www.pestpatrol.com...nfo_exe_vulnerability.asp

[ Voor 29% gewijzigd door Haan op 10-06-2004 09:20 ]

Kater? Eerst water, de rest komt later

Acties:

donderdag 10 juni 2004 10:13

Mr. Slungel

Topicstarter

die inetinfo.txt ga ik er nu uitwippen, msn+3 heb ik geinstalleerd zonder sponsortroep, zou het heel naar vinden als het er dan toch opstaat

volgens die site zou er ergens een inetinfo.txt moeten staan, maar die is nergens op mijn HD te vinden

[ Voor 27% gewijzigd door djidee op 10-06-2004 09:31 ]

"Mekker, blaat"

Acties:

cutter

Wannabe i7 fanboy

C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
Is geen probleem, maar kijk of je over kunt stappen op een ethernet/modem router combo. Achter NAT ben je toch een stuk veiliger dan nu jouw PC al het inkomende verkeer afhandelt. http://www.xs4all.nl/adsl/modems.php XS4ALL levert ze om die reden ook niet meer.

donderdag 10 juni 2004 10:55

Acties:

donderdag 10 juni 2004 11:12

Mr. Slungel

Topicstarter

mja, zit ik zowieso al aan te denken ivm delen met huisgenoot.....

het is trouwens een IE probleem, want hij doet het als ik IE afsluit (heb IE nog nodig voor een chat, online bankieren en wat andere boel wat geen mozilla ondersteund ), trouwens, 2e vage probleem, mijn IE sluit naar een paar keer klikken op een pagina af

Heb hem al opnieuw geinstalleerd via de windowssite, maar nee hoor, dank dat het tijd is voor een format c:

"Mekker, blaat"

Acties:

daPet

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

Zou dit de boosdoener zijn?

hantheman.tk schreef op 10 juni 2004 @ 12:16:
[...]

je zou denken van wel, maar kijk zoek maar eens op google op die naam...

Wie noemt zijn progjes dan ook backweb

[ Voor 60% gewijzigd door daPet op 10-06-2004 12:33 ]

-=CMDR daPet=- Elite Discord Pet Live Join PG The Gathering

donderdag 10 juni 2004 12:16

Acties:

donderdag 10 juni 2004 12:45

dotnetter

daPet schreef op 10 juni 2004 @ 11:12:
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

Zou dit de boosdoener zijn?

je zou denken van wel, maar kijk zoek maar eens op google op die naam...

Kater? Eerst water, de rest komt later

Acties:

donderdag 10 juni 2004 12:50

hantheman.tk schreef op 10 juni 2004 @ 12:16:
[...]

je zou denken van wel, maar kijk zoek maar eens op google op die naam...

Dat is um dus niet, dat stukje software houdt namelijk je logitech software up 2 date. Als ik de topic starter zou zijn, zou ik Norman er tijdelijk af gooien en kaspersky antivirus trial installeren. Deze laten updaten met extended bases en dan laten scannen. Ik heb een klein vermoeden dat het om een trojan gaat van het downloader type.

cutter schreef op 10 juni 2004 @ 10:13:
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
Is geen probleem, maar kijk of je over kunt stappen op een ethernet/modem router combo. Achter NAT ben je toch een stuk veiliger dan nu jouw PC al het inkomende verkeer afhandelt. http://www.xs4all.nl/adsl/modems.php XS4ALL levert ze om die reden ook niet meer.

Um het maakt je inderdaad wat veiliger over het algemeen maar NAT is volslagen kansloos tegen elke vorm van spyware. Een goede virusscanner, firewall, up2date systeem en voorzichtigheid kom je een heel eind. Daarnaast zijn tooltjes zoals imunize van S&D of spyblaster verrekt handig.

[ Voor 41% gewijzigd door Miki op 10-06-2004 12:50 ]

Acties:

donderdag 10 juni 2004 12:53

dotnetter

Miki schreef op 10 juni 2004 @ 12:45:
[...]

Dat is um dus niet, dat stukje software houdt namelijk je logitech software up 2 date. Als ik de topic starter zou zijn, zou ik Norman er tijdelijk af gooien en kaspersky antivirus trial installeren. Deze laten updaten met extended bases en dan laten scannen. Ik heb een klein vermoeden dat het om een trojan gaat van het downloader type.

Daarom zeg ik ook zoek eens op die naam

Idd kans dat het om een virusje gaat hier.
Iets minder drastisch is even een online scan doen, bijvoorbeeld hier

@miki: okee, hier nog eentje ik linkte naar de eerste die bij me opkwam, zelf gebruik ik sophos..

[ Voor 11% gewijzigd door Haan op 10-06-2004 12:58 ]

Kater? Eerst water, de rest komt later

Acties:

donderdag 10 juni 2004 12:54

hantheman.tk schreef op 10 juni 2004 @ 12:50:
[...]

Daarom zeg ik ook zoek eens op die naam
Idd kans dat het om een virusje gaat hier.
Iets minder drastisch is even een online scan doen, bijvoorbeeld hier

Trendmicro.... zucht

Trendmicro is niet zo denderend met trojans, de kans dat housecall wat vind is niet groot! Wat dus de gebruiker een verkeerd gevoel van veiligheid geeft. Housecall is in dit soort situaties streng af te raden!!! Kaspersky daarin tegen heeft zich zeker op dit forum bewezen om vervelende malware te vinden terwijl andere vendors niks vonden. Hiermee doelend op Housecall, Norman, Norton en ook Mcafee.

Acties:

LoekieLeeuw

Finishing move: Batista Bomb

Das een hardnekkige, die heb ik ook bij een kennis moeten verwijderen.
Ik deed dat door in veilige modus op te starten, adaware + spybot eroverheen en daarna AVG antivirus (allemaal volledig geupdate). Rebooten en hetzelfde rijtje nog een keer uitvoeren.
Bij de 3e keer was ie hier iig schoon.
Daarna direct alle windowsupdates gedaan.
En tot op heden is die .dat nog niet weer teruggekomen.

Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning.

donderdag 10 juni 2004 15:55

Acties:

Verwijderd

Graag een wat nettere titel zonder smileys neerzetten de volgende keer

djidee schreef op 10 juni 2004 @ 21:23:
@ JSS: Solly voor Smileys, zal het niet weer doen

Is al goed hoor

[ Voor 55% gewijzigd door Verwijderd op 10-06-2004 21:27 ]

donderdag 10 juni 2004 16:05

Acties:

Verwijderd

Doe een full system scan met Kaspersky. Is een van de betere scanners. Vind vaak meer dan Norton enz.

donderdag 10 juni 2004 21:23

Acties:

donderdag 10 juni 2004 23:33

Mr. Slungel

Topicstarter

Housecall gaf een paar keer Java_NoCheatA aan in de ApplicationData/Sun map.... Volgens mij iets wat gewoon in de java engine zit.....
Kasp. zal ik zo ff downloaden en installeren, alvast bedankt voor jullie hulp $_/-\o_$

@ JSS: Solly voor Smileys, zal het niet weer doen

*edit: FF online zo'n .dat bestand gescanned bij Kasp. cpdf.dat - packed with UPX
cpdf.dat - infected by Trojan.Win32.Dialer.bh , ik ga ff google daar op en trial binnenhalen

[ Voor 26% gewijzigd door djidee op 10-06-2004 21:31 ]

"Mekker, blaat"

Acties:

vrijdag 11 juni 2004 00:18

djidee schreef op 10 juni 2004 @ 21:23:
Housecall gaf een paar keer Java_NoCheatA aan in de ApplicationData/Sun map.... Volgens mij iets wat gewoon in de java engine zit.....
Kasp. zal ik zo ff downloaden en installeren, alvast bedankt voor jullie hulp $_/-\o_$

@ JSS: Solly voor Smileys, zal het niet weer doen

*edit: FF online zo'n .dat bestand gescanned bij Kasp. cpdf.dat - packed with UPX
cpdf.dat - infected by Trojan.Win32.Dialer.bh , ik ga ff google daar op en trial binnenhalen

U ziet hier hoe goed Housecall is.

Kaspersky trial is hier te vinden: http://www.kaspersky.com/...481750&downlink=147915277

[ Voor 14% gewijzigd door Miki op 10-06-2004 23:34 ]

Acties:

vrijdag 11 juni 2004 00:38

dotnetter

Miki schreef op 10 juni 2004 @ 23:33:
[...]

U ziet hier hoe goed Housecall is.

Kaspersky trial is hier te vinden: http://www.kaspersky.com/...481750&downlink=147915277

offtopic:
ik ruik hier frustraties, of heb je aandelen kaspersky ofzo?

En nu maar hopen dat het probleem over is

Kater? Eerst water, de rest komt later

Acties:

donderdag 17 juni 2004 12:12

hantheman.tk schreef op 11 juni 2004 @ 00:18:
[...]

offtopic:
ik ruik hier frustraties, of heb je aandelen kaspersky ofzo?

En nu maar hopen dat het probleem over is

Nee ik heb zeker geen aandelen Kaspersky.

Maar frustraties heb ik zo af en toe wel. Eén daarvan is van mede GoT-ers die denken dat ze het beter weten en dus verkeerde info geven en dat nog eens benadrukken met een smiley. Daarnaast lollig proberen te doen met zogenaamd toegevoegd advies van 2 av-vendors die ook niet bekend staan om hun trojan detectie capaciteiten... NEE IK WORDT NIET GAUW BOOS HOOR!

Voor verdere geneuzel over virusscanners heet ik je van harte welkom in het topic: [rml][ Virusscanners] discussietopic[/rml]

Acties:

donderdag 17 juni 2004 12:35

Mr. Slungel

Topicstarter

Kasp. gebruikt om hem er af te werken, en vervolgens gewoon weer Norman Anti Virus.... Maar ik ga denk ik toch registeren

bij Kaspersky ipv Norman, want die .dat is weer terug, echt heel vaag... Ben heel benieuwd via welke site ik hem binnenhaal of met welk programma hij binnenkomt.

"Mekker, blaat"

Acties:

pasta

Ondertitel

djidee schreef op 17 juni 2004 @ 12:12:
Kasp. gebruikt om hem er af te werken, en vervolgens gewoon weer Norman Anti Virus.... Maar ik ga denk ik toch registeren bij Kaspersky ipv Norman, want die .dat is weer terug, echt heel vaag... Ben heel benieuwd via welke site ik hem binnenhaal of met welk programma hij binnenkomt.

Wilde gok, IE of Outlook Express, of programma's die gebruik maken van sommige van de functionaliteiten (of exploits) van deze twee programma's.

Het lijkt me namelijk sterk dat je zelf zulke dingen gaat installeren.

[ Voor 10% gewijzigd door pasta op 17-06-2004 12:36 ]

Signature

donderdag 24 juni 2004 14:08

Acties: