🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #398

Re: Spyware of virus ?

#398
From: Willem Van der Voort
Date: Mon, 21 Nov 2005 22:31
59 lines
3505 bytes
"Portfolio" <fuck.off@skynet.be> schreef in bericht 
news:4381f985$0$24466$ba620e4c@news.skynet.be...
> Hi,
> Sinds enkele dagen zit ik met het volgende : een bepaalde spyware of virus
> heeft zich lekker op mijn pc geinstalleerd en is er helaas niet af te
> krijgen, noch met anti-spyware programma's, noch met mijn anti-virus
> software.
> Heel irritant : in mijn taakbalk staat continu een uitroepteken te 
> flikkeren
> en regelmatig verschijnt er een tekstballonetje met in de hoofding 
> SECURITY
> ALERT.
> Om me erop te wijzen dat het systeem spyware heeft ontdekt.
> Als ik op het balonnetje klik, kom ik - hoe kan het ook anders ? - op hun
> site of ��n van hun sites terecht, nml. SpyAxe, soms ook al eens 
> SpyTrooper.
> Die mij met plezier de nodige software willen verkopen om mijn probleem op
> te lossen.
> Fijn bekeken van die mannen, maar ik koop er toch liever niets van.
> Heeft er nog iemand ervaringen gehad met deze situatie ?
> En heeft er misschien iemand bruikbare tips om de bullen eraf te flikkeren 
> ?
> Alvast bedankt.
> Mvg

Doe het volgende,
Start op in veilige modus F8 en verwijder de map SPYTROOPER in c:\Program
Files

verwijder de map SPYTROOPER  in het Start menu. (opstarten)

Via Start>alle programma's>opstarten en mogelijk ook Startup.

Klik op start uitvoeren en type regedit

Maak nu een back-up van uw register (exporteren) je kan die later
verwijderen als alles naar wens is verlopen.

Verwijder nu de volgende sleutels
  a.. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
  SpyTrooper = %path%\ %file%
  where %path% is the path to the directory where %file%, which is a copy of
the adware, has been created.
  By creating this entry, Spytrooper ensures that it is run whenever Windows
is started.
  b.. HKEY_CURRENT_USER\ Software\ SNO2
  c.. HKEY_CURRENT_USER\ Software\ SpyTrooper
  d.. HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\
Uninstall\ SpyTrooper
klik nu op start>configuratiescherm>systeem>systeemherstel>en plaats een
vinkje bij Systeemherstel uitschakelen.

Sluit de computer en start opnieuw op

Na dat alles in orde is kan je systeemherstel terug inschakelen.

willem.vandervoort@pandora.invalid
"Replace 'invalid' with 'be' to reply"
Technical Details
Message-ID: <7Vrgf.54236$GD2.3625003@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!news.astraweb.com!newsrouter-eu.astraweb.com!hwmnpeer01.ams!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <4381f985$0$24466$ba620e4c@news.skynet.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1425b63165258f31
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,CP1252
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!news.astraweb.com!newsrouter-eu.astraweb.com!hwmnpeer01.ams!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid>
Newsgroups: be.comp.security
References: <4381f985$0$24466$ba620e4c@news.skynet.be>
Subject: Re: Spyware of virus ?
Lines: 61
MIME-Version: 1.0
Content-Type: text/plain;
 format=flowed;
 charset="Windows-1252";
 reply-type=original
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Message-ID: <7Vrgf.54236$GD2.3625003@phobos.telenet-ops.be>
Date: Mon, 21 Nov 2005 22:31:31 GMT
NNTP-Posting-Host: 213.224.185.133
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1132612291 213.224.185.133 (Mon, 21 Nov 2005 23:31:31 MET)
NNTP-Posting-Date: Mon, 21 Nov 2005 23:31:31 MET
Organization: Telenet Internet