Article View: be.comp.security
Article #736Re: weet iemand wat de IEhost wil zeggen?
From: Vaya
Date: Sat, 28 Aug 2004 09:06
Date: Sat, 28 Aug 2004 09:06
82 lines
3577 bytes
3577 bytes
"nano" <blacklizardNOSPAM@skynet.be> wrote in message news:412f6c38$0$3883$ba620e4c@news.skynet.be... > > > -- > Verwijder NOSPAM bij mail!!!!!!!! > Thanks > Blacklizard > "BarKlee" <usenet@barklee.invalid> schreef in bericht > news:GeHXc.227235$Ui5.11621473@phobos.telenet-ops.be... > > Vaya plakte het volgende aan elkaar op 27/08/2004 14:10: > > > "BarKlee" <usenet@barklee.invalid> wrote in message > > > news:LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be... > > > > > >>Vaya plakte het volgende aan elkaar op 27/08/2004 12:18: > > >> > > >>>"nano" <blacklizardNOSPAM@skynet.be> wrote in message > > >>>news:412efd5b$0$7410$ba620e4c@news.skynet.be... > > >>> > > >>> > > >>>>Hallo, > > >>>> > > >>>>Sinds gisteren krijg ik telekens ik mijn pc op zet een melding van > mijn > > >>>>MCafee firewall dat > > >>>>C:\WINDOWS\System32\IEHost.exe. > > >>>>Wat wil dit zeggen? Gisteren heb ik wel een virus of twee binnen > > > > > > gekregen. > > > > > >>>>Is deze file ook een virus? Kan ik deze verwijderen en hoe? > > >>>>-- > > >>>>Verwijder NOSPAM bij mail!!!!!!!! > > >>>>Thanks > > >>>>Blacklizard > > >>>> > > >>>> > > >>> > > >>> > > >>>IEhost.exe = Internet Explorer runtime host > > >>> > > >>>Zou ik absoluut niet verwijderen als ik u was. > > >>> > > >>>V. > > >>> > > >> > > >>Neen, het is een Trojan Downloader. Maken dat je er vanaf bent. > > >>Vaya, in het vervolg uitkijken met antwoorden. Google helpt ook altijd > > >>natuurlijk. > > >> > > >>BarKlee > > >> > > > > > > <SNIP> > > > > > > Mijn excuses. Ik heb te snel geantwoord, want ik zat met de IEhost.dll > in > > > mijn hoofd. De .exe is inderdaad een ander verhaal. > > > > > > V. > > > > > > > Geen excuses nodig, kan gebeuren. Zeker op een vrijdag. :-) > > > > > Hoe doe ik hem weg? > Ad-Aware kan hem niet vinden. > > -- > > Outside of a dog, a book is man's best friend. > > Inside of a dog it's too dark to read. > > -- Groucho Marx (1890 - 1977) -- > > Replace ".invalid" with ".be" in e-mail > > Blijkbaar detecteert uw virsusscanner toch deze file. Je zou daar de optie "delete" of "quaratine" moeten hebben. En anders naar de aangegeven directory gaan, zorgen dat alle bestanden getoond worden, en dan een shift+delete actie doen op de desbetreffende file. V.
Technical Details
Message-ID:
<EWXXc.228120$Zs5.11733109@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!colt.net!easynet-quince!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<412efd5b$0$7410$ba620e4c@news.skynet.be> <UTDXc.227013$5P4.11401376@phobos.telenet-ops.be> <LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be> <QwFXc.227118$OO4.11381899@phobos.telenet-ops.be> <GeHXc.227235$Ui5.11621473@phobos.telenet-ops.be> <412f6c38$0$3883$ba620e4c@news.skynet.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,22fab1a6e824394b X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!colt.net!easynet-quince!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Vaya" <vaya@nospam.net> Newsgroups: be.comp.security References: <412efd5b$0$7410$ba620e4c@news.skynet.be> <UTDXc.227013$5P4.11401376@phobos.telenet-ops.be> <LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be> <QwFXc.227118$OO4.11381899@phobos.telenet-ops.be> <GeHXc.227235$Ui5.11621473@phobos.telenet-ops.be> <412f6c38$0$3883$ba620e4c@news.skynet.be> Subject: Re: weet iemand wat de IEhost wil zeggen? Lines: 84 Organization: Telenet Internet X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441 Message-ID: <EWXXc.228120$Zs5.11733109@phobos.telenet-ops.be> Date: Sat, 28 Aug 2004 09:06:44 GMT NNTP-Posting-Host: 81.165.4.143 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1093684004 81.165.4.143 (Sat, 28 Aug 2004 11:06:44 MEST) NNTP-Posting-Date: Sat, 28 Aug 2004 11:06:44 MEST