🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #736

Re: weet iemand wat de IEhost wil zeggen?

#736
From: Vaya
Date: Sat, 28 Aug 2004 09:06
82 lines
3577 bytes
"nano" <blacklizardNOSPAM@skynet.be> wrote in message
news:412f6c38$0$3883$ba620e4c@news.skynet.be...
>
>
> -- 
> Verwijder NOSPAM bij mail!!!!!!!!
> Thanks
> Blacklizard
> "BarKlee" <usenet@barklee.invalid> schreef in bericht
> news:GeHXc.227235$Ui5.11621473@phobos.telenet-ops.be...
> > Vaya plakte het volgende aan elkaar op 27/08/2004 14:10:
> > > "BarKlee" <usenet@barklee.invalid> wrote in message
> > > news:LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be...
> > >
> > >>Vaya plakte het volgende aan elkaar op 27/08/2004 12:18:
> > >>
> > >>>"nano" <blacklizardNOSPAM@skynet.be> wrote in message
> > >>>news:412efd5b$0$7410$ba620e4c@news.skynet.be...
> > >>>
> > >>>
> > >>>>Hallo,
> > >>>>
> > >>>>Sinds gisteren krijg ik telekens ik mijn pc op zet een melding van
> mijn
> > >>>>MCafee firewall dat
> > >>>>C:\WINDOWS\System32\IEHost.exe.
> > >>>>Wat wil dit zeggen? Gisteren heb ik wel een virus of twee binnen
> > >
> > > gekregen.
> > >
> > >>>>Is deze file ook een virus? Kan ik deze verwijderen en hoe?
> > >>>>-- 
> > >>>>Verwijder NOSPAM bij mail!!!!!!!!
> > >>>>Thanks
> > >>>>Blacklizard
> > >>>>
> > >>>>
> > >>>
> > >>>
> > >>>IEhost.exe = Internet Explorer runtime host
> > >>>
> > >>>Zou ik absoluut niet verwijderen als ik u was.
> > >>>
> > >>>V.
> > >>>
> > >>
> > >>Neen, het is een Trojan Downloader. Maken dat je er vanaf bent.
> > >>Vaya, in het vervolg uitkijken met antwoorden. Google helpt ook altijd
> > >>natuurlijk.
> > >>
> > >>BarKlee
> > >>
> > >
> > > <SNIP>
> > >
> > > Mijn excuses. Ik heb te snel geantwoord, want ik zat met de IEhost.dll
> in
> > > mijn hoofd. De .exe is inderdaad een ander verhaal.
> > >
> > > V.
> > >
> >
> > Geen excuses nodig, kan gebeuren. Zeker op een vrijdag. :-)
> >
> >
> Hoe doe ik hem weg?
> Ad-Aware kan hem niet vinden.
> > -- 
> > Outside of a dog, a book is man's best friend.
> > Inside of a dog it's too dark to read.
> > -- Groucho Marx (1890 - 1977) --
> > Replace ".invalid" with ".be" in e-mail
>
>

Blijkbaar detecteert uw virsusscanner toch deze file. Je zou daar de optie
"delete" of "quaratine" moeten hebben. En anders naar de aangegeven
directory gaan, zorgen dat alle bestanden getoond worden, en dan een
shift+delete actie doen op de desbetreffende file.

V.
Technical Details
Message-ID: <EWXXc.228120$Zs5.11733109@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!colt.net!easynet-quince!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <412efd5b$0$7410$ba620e4c@news.skynet.be> <UTDXc.227013$5P4.11401376@phobos.telenet-ops.be> <LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be> <QwFXc.227118$OO4.11381899@phobos.telenet-ops.be> <GeHXc.227235$Ui5.11621473@phobos.telenet-ops.be> <412f6c38$0$3883$ba620e4c@news.skynet.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,22fab1a6e824394b
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!colt.net!easynet-quince!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Vaya" <vaya@nospam.net>
Newsgroups: be.comp.security
References: <412efd5b$0$7410$ba620e4c@news.skynet.be> <UTDXc.227013$5P4.11401376@phobos.telenet-ops.be> <LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be> <QwFXc.227118$OO4.11381899@phobos.telenet-ops.be> <GeHXc.227235$Ui5.11621473@phobos.telenet-ops.be> <412f6c38$0$3883$ba620e4c@news.skynet.be>
Subject: Re: weet iemand wat de IEhost wil zeggen?
Lines: 84
Organization: Telenet Internet
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Message-ID: <EWXXc.228120$Zs5.11733109@phobos.telenet-ops.be>
Date: Sat, 28 Aug 2004 09:06:44 GMT
NNTP-Posting-Host: 81.165.4.143
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1093684004 81.165.4.143 (Sat, 28 Aug 2004 11:06:44 MEST)
NNTP-Posting-Date: Sat, 28 Aug 2004 11:06:44 MEST