Article View: be.comp.security
Article #398Re: Spyware of virus ?
From: Willem Van der Voort
Date: Mon, 21 Nov 2005 22:31
Date: Mon, 21 Nov 2005 22:31
59 lines
3505 bytes
3505 bytes
"Portfolio" <fuck.off@skynet.be> schreef in bericht news:4381f985$0$24466$ba620e4c@news.skynet.be... > Hi, > Sinds enkele dagen zit ik met het volgende : een bepaalde spyware of virus > heeft zich lekker op mijn pc geinstalleerd en is er helaas niet af te > krijgen, noch met anti-spyware programma's, noch met mijn anti-virus > software. > Heel irritant : in mijn taakbalk staat continu een uitroepteken te > flikkeren > en regelmatig verschijnt er een tekstballonetje met in de hoofding > SECURITY > ALERT. > Om me erop te wijzen dat het systeem spyware heeft ontdekt. > Als ik op het balonnetje klik, kom ik - hoe kan het ook anders ? - op hun > site of ��n van hun sites terecht, nml. SpyAxe, soms ook al eens > SpyTrooper. > Die mij met plezier de nodige software willen verkopen om mijn probleem op > te lossen. > Fijn bekeken van die mannen, maar ik koop er toch liever niets van. > Heeft er nog iemand ervaringen gehad met deze situatie ? > En heeft er misschien iemand bruikbare tips om de bullen eraf te flikkeren > ? > Alvast bedankt. > Mvg Doe het volgende, Start op in veilige modus F8 en verwijder de map SPYTROOPER in c:\Program Files verwijder de map SPYTROOPER in het Start menu. (opstarten) Via Start>alle programma's>opstarten en mogelijk ook Startup. Klik op start uitvoeren en type regedit Maak nu een back-up van uw register (exporteren) je kan die later verwijderen als alles naar wens is verlopen. Verwijder nu de volgende sleutels a.. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run SpyTrooper = %path%\ %file% where %path% is the path to the directory where %file%, which is a copy of the adware, has been created. By creating this entry, Spytrooper ensures that it is run whenever Windows is started. b.. HKEY_CURRENT_USER\ Software\ SNO2 c.. HKEY_CURRENT_USER\ Software\ SpyTrooper d.. HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Uninstall\ SpyTrooper klik nu op start>configuratiescherm>systeem>systeemherstel>en plaats een vinkje bij Systeemherstel uitschakelen. Sluit de computer en start opnieuw op Na dat alles in orde is kan je systeemherstel terug inschakelen. willem.vandervoort@pandora.invalid "Replace 'invalid' with 'be' to reply"
Technical Details
Message-ID:
<7Vrgf.54236$GD2.3625003@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!news.astraweb.com!newsrouter-eu.astraweb.com!hwmnpeer01.ams!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<4381f985$0$24466$ba620e4c@news.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1425b63165258f31 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,CP1252 Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!news.astraweb.com!newsrouter-eu.astraweb.com!hwmnpeer01.ams!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid> Newsgroups: be.comp.security References: <4381f985$0$24466$ba620e4c@news.skynet.be> Subject: Re: Spyware of virus ? Lines: 61 MIME-Version: 1.0 Content-Type: text/plain; format=flowed; charset="Windows-1252"; reply-type=original Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2180 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180 Message-ID: <7Vrgf.54236$GD2.3625003@phobos.telenet-ops.be> Date: Mon, 21 Nov 2005 22:31:31 GMT NNTP-Posting-Host: 213.224.185.133 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1132612291 213.224.185.133 (Mon, 21 Nov 2005 23:31:31 MET) NNTP-Posting-Date: Mon, 21 Nov 2005 23:31:31 MET Organization: Telenet Internet