Re: weet iemand wat de IEhost wil zeggen?

Article View: be.comp.security

Article #733

#733

From: Vaya
Date: Fri, 27 Aug 2004 12:10

42 lines
2192 bytes

"BarKlee" <usenet@barklee.invalid> wrote in message
news:LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be...
> Vaya plakte het volgende aan elkaar op 27/08/2004 12:18:
> > "nano" <blacklizardNOSPAM@skynet.be> wrote in message
> > news:412efd5b$0$7410$ba620e4c@news.skynet.be...
> >
> >>Hallo,
> >>
> >>Sinds gisteren krijg ik telekens ik mijn pc op zet een melding van mijn
> >>MCafee firewall dat
> >>C:\WINDOWS\System32\IEHost.exe.
> >>Wat wil dit zeggen? Gisteren heb ik wel een virus of twee binnen
gekregen.
> >>Is deze file ook een virus? Kan ik deze verwijderen en hoe?
> >>-- 
> >>Verwijder NOSPAM bij mail!!!!!!!!
> >>Thanks
> >>Blacklizard
> >>
> >>
> >
> >
> > IEhost.exe = Internet Explorer runtime host
> >
> > Zou ik absoluut niet verwijderen als ik u was.
> >
> > V.
> >
>
> Neen, het is een Trojan Downloader. Maken dat je er vanaf bent.
> Vaya, in het vervolg uitkijken met antwoorden. Google helpt ook altijd
> natuurlijk.
>
> BarKlee
>
<SNIP>

Mijn excuses. Ik heb te snel geantwoord, want ik zat met de IEhost.dll in
mijn hoofd. De .exe is inderdaad een ander verhaal.

V.

Technical Details

Message-ID: <QwFXc.227118$OO4.11381899@phobos.telenet-ops.be>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!news.moat.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

References:

<412efd5b$0$7410$ba620e4c@news.skynet.be> <UTDXc.227013$5P4.11401376@phobos.telenet-ops.be> <LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be>

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,22fab1a6e824394b
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!news.moat.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Vaya" <vaya@nospam.net>
Newsgroups: be.comp.security
References: <412efd5b$0$7410$ba620e4c@news.skynet.be> <UTDXc.227013$5P4.11401376@phobos.telenet-ops.be> <LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be>
Subject: Re: weet iemand wat de IEhost wil zeggen?
Lines: 44
Organization: Telenet Internet
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Message-ID: <QwFXc.227118$OO4.11381899@phobos.telenet-ops.be>
Date: Fri, 27 Aug 2004 12:10:24 GMT
NNTP-Posting-Host: 81.165.4.143
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1093608624 81.165.4.143 (Fri, 27 Aug 2004 14:10:24 MEST)
NNTP-Posting-Date: Fri, 27 Aug 2004 14:10:24 MEST

Reply to Parent Message