Article View: be.comp.security
Article #737Re: weet iemand wat de IEhost wil zeggen?
From: Willem Van der Voort
Date: Sat, 28 Aug 2004 14:31
Date: Sat, 28 Aug 2004 14:31
38 lines
2916 bytes
2916 bytes
"Vaya" <vaya@nospam.net> schreef in bericht news:EWXXc.228120$Zs5.11733109@phobos.telenet-ops.be... > > > >>>>Hallo, > > > >>>> > > > >>>>Sinds gisteren krijg ik telekens ik mijn pc op zet een melding van > > mijn > > > >>>>MCafee firewall dat > > > >>>>C:\WINDOWS\System32\IEHost.exe. > > > >>>>Wat wil dit zeggen? Gisteren heb ik wel een virus of twee binnen > > > > > > > > gekregen. > > > > > > > >>>>Is deze file ook een virus? Kan ik deze verwijderen en hoe? > > Hoe doe ik hem weg? > > Ad-Aware kan hem niet vinden. > Blijkbaar detecteert uw virsusscanner toch deze file. Je zou daar de optie > "delete" of "quaratine" moeten hebben. En anders naar de aangegeven > directory gaan, zorgen dat alle bestanden getoond worden, en dan een > shift+delete actie doen op de desbetreffende file. Mogelijk is die file actief en dan kan je die niet verwijderen. Oplossing; 1 Start op in veilige modus F8, en doe een virusscan met de optie om besmette files te verwijderen 2 indien dit ook niet gaat, klik dan op Ctrl + Alt + Delete, kijk daar in de tap Toepassingen en be�indig de toepassing IEHost.exe of de tap Prossesen en be�indig het prosses IEHost.exe. 3 verwijder daarna IEHost.exe uit C:\WINDOWS\System32\IEHost.exe. 4 start daarna regedit en zoek naar IEHost.exe, en verwijder alle sleutels van IEHost.exe. -- willem.vandervoort@pandora.invalid "Replace 'invalid' with 'be' to reply"
Technical Details
Message-ID:
<bH0Yc.228450$wq5.11726913@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.freenet.de!easynews.net!easynet-isham!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<412efd5b$0$7410$ba620e4c@news.skynet.be> <UTDXc.227013$5P4.11401376@phobos.telenet-ops.be> <LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be> <QwFXc.227118$OO4.11381899@phobos.telenet-ops.be> <GeHXc.227235$Ui5.11621473@phobos.telenet-ops.be> <412f6c38$0$3883$ba620e4c@news.skynet.be> <EWXXc.228120$Zs5.11733109@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,22fab1a6e824394b X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,CP1252 Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.freenet.de!easynews.net!easynet-isham!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid> Newsgroups: be.comp.security References: <412efd5b$0$7410$ba620e4c@news.skynet.be> <UTDXc.227013$5P4.11401376@phobos.telenet-ops.be> <LgFXc.227083$jJ4.11221236@phobos.telenet-ops.be> <QwFXc.227118$OO4.11381899@phobos.telenet-ops.be> <GeHXc.227235$Ui5.11621473@phobos.telenet-ops.be> <412f6c38$0$3883$ba620e4c@news.skynet.be> <EWXXc.228120$Zs5.11733109@phobos.telenet-ops.be> Subject: Re: weet iemand wat de IEhost wil zeggen? Lines: 42 MIME-Version: 1.0 Content-Type: text/plain; charset="Windows-1252" Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441 Message-ID: <bH0Yc.228450$wq5.11726913@phobos.telenet-ops.be> Date: Sat, 28 Aug 2004 14:31:35 GMT NNTP-Posting-Host: 213.224.185.133 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1093703495 213.224.185.133 (Sat, 28 Aug 2004 16:31:35 MEST) NNTP-Posting-Date: Sat, 28 Aug 2004 16:31:35 MEST Organization: Telenet Internet