Article View: be.comp.security
Article #545Re: wat is dat?
From: Willem Van der Voort
Date: Fri, 20 May 2005 15:57
Date: Fri, 20 May 2005 15:57
37 lines
2139 bytes
2139 bytes
"Paul Cobbaut" <paul@cobbaut.be> schreef in bericht
news:428df483$0$8226$ba620e4c@news.skynet.be...
> Eduard Van Loock wrote:
>> wat zijn ''ativopen'' ?
>
> ativopen.exe is een spyware executable die op uw Microsoft Windows wordt
> geinstalleerd zonder uw medeweten. Onmiddellijk verwijderen zou ik zeggen.
Inderdaad.
Om te verwijderen
Download hijackthis
http://www.spywareinfo.com/~merijn/files/hijackthis.zip
AtivOpen
In een hijackthislog zie je:
O4 - HKLM\..\Run: [AtivOpen] C:\WINDOWS\system32\ativopen.exe
O16 - DPF: {5CBF8C22-E9A6-11D7-90FE-000AE4012999} -
http://a0e6.ffx23wl.nl/plugins/nl/ativopen.cab
Hoe verwijderen:
Ga naar Start - Configuratiescherm - Software - Programma's wijzigen en
verwijderen.
De�nstalleer AtivOpen.
Fix de O16 met HijackThis.
meer info
http://users.telenet.be/marcvn/spyware/1017921.htm
--
willem.vandervoort@pandora.invalid
"Replace 'invalid' with 'be' to reply"
Technical Details
Message-ID:
<ZNnje.96454$xD4.5653552@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!news2.dg.net.ua!news2.volia.net!hwmnpeer01.ams!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<c4mje.96371$Rk1.5615685@phobos.telenet-ops.be> <428df483$0$8226$ba620e4c@news.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,e712ef826305f598 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!news2.dg.net.ua!news2.volia.net!hwmnpeer01.ams!nntp.telenet.be!kwabbernoot.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid> Newsgroups: be.comp.security References: <c4mje.96371$Rk1.5615685@phobos.telenet-ops.be> <428df483$0$8226$ba620e4c@news.skynet.be> Subject: Re: wat is dat? Lines: 39 MIME-Version: 1.0 Content-Type: text/plain; format=flowed; charset="iso-8859-1"; reply-type=response Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2180 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180 Message-ID: <ZNnje.96454$xD4.5653552@phobos.telenet-ops.be> Date: Fri, 20 May 2005 15:57:45 GMT NNTP-Posting-Host: 213.224.185.133 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1116604665 213.224.185.133 (Fri, 20 May 2005 17:57:45 MEST) NNTP-Posting-Date: Fri, 20 May 2005 17:57:45 MEST Organization: Telenet Internet