🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #803

Re: PSW.Bipsy.B

#803
From: Willem Van der Voort
Date: Fri, 02 Jul 2004 15:13
92 lines
3920 bytes
"Marcia" <marsia.nospam@advalvas.be.invalid> schreef in bericht
news:ZOeFc.172232$073.8609844@phobos.telenet-ops.be...
> AVG ontdekt hier al 2 dagen een trojan horse
> PSW.Bipsy.B . Ik heb die bestanden in veilige modus al verwijderd maar
> blijkbaar komen die altijd terug. Iemand soms raad hiermee?
>
> Dank bij voorbaat
>
> Marcia

           Het is verstandig om eerst onderstaande stappen te ondernemen om
mogelijke spyware "rommel" te verwijderen en alle Windows beveiligings
updates te installeren voordat je een log file opstuurd om je probleem op te
lossen.

            1  Update je virusscanner en laat een complete virus controle
uitvoeren.
            2  Installeer alle essenti�le updates voor Windows via:
http://windowsupdate.microsoft.com
            3  Download, installeer, update Coolwebshredder en laat alle
gevonden problemen verwijderen
            4  Download, installeer, update Ad-Aware en laat alle gevonden
problemen verwijderen.
            5  Download, installeer, update Spybot en laat alle gevonden
problemen verwijderen.


            6  Herstart Windows na het gebruik van bovenstaande programma's.
            7  Download en installeer de nieuwste versie van HijackThis in
een nieuwe eigen map.
            8  Start HijackThis, klik op "Scan" en daarna "Save log".
            9  De tekst van de log file kun je nu kopieren/plakken en hier
posten

hieronder vind u de URL`s voor de programma's.


StartupList - HijackThis - CWSchredder - SpyBot Search and Destroy v1.3 -
The File Splitter
http://www.lurkhere.com/~nicefiles/index.html

StartupList - HijackThis en CWSchredder
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://tinyurl.com/kw8s
http://209.133.47.19/~merijn/index.html

Ad-aware
http://www.lavasoftusa.com/

Spybot - Search & Destroy
http://security.kolla.de/
http://www.safer-networking.org/

AboutBuster
http://tools.zerosrealm.com/AboutBuster.zip
http://www.downloads.subratam.org/AboutBuster.zip

Killbox
http://www.downloads.subratam.org/KillBox.zip

SpywareBlaster
http://www.javacoolsoftware.com/

Stinger
http://vil.nai.com/vil/stinger/

pestpatrol
http://www.pestpatrol.com/

sp.html
http://www.rokop-security.de/main/article.php?sid=750

alternatieve download site
http://www.zerosrealm.com/index.php?page=downloads


Startup + voledige uitleg nieuw
http://www.pacs-portal.co.uk/startup_content.php

start_ups.exe (programma)
http://www.pacs-portal.co.uk/startup_pages/start_ups.exe

STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html

StartUp CPL
http://www.mlin.net/StartupCPL.shtml

BELARC ADVISOR
http://www.belarc.com/free_download.html
Technical Details
Message-ID: <3YeFc.172238$xM3.8638558@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!216.196.110.149.MISMATCH!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeed.arcor.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <ZOeFc.172232$073.8609844@phobos.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,e87c58e770a5e57c
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!216.196.110.149.MISMATCH!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeed.arcor.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid>
Newsgroups: be.comp.security
References: <ZOeFc.172232$073.8609844@phobos.telenet-ops.be>
Subject: Re: PSW.Bipsy.B
Lines: 93
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
Message-ID: <3YeFc.172238$xM3.8638558@phobos.telenet-ops.be>
Date: Fri, 02 Jul 2004 15:13:03 GMT
NNTP-Posting-Host: 213.118.183.252
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1088781183 213.118.183.252 (Fri, 02 Jul 2004 17:13:03 MEST)
NNTP-Posting-Date: Fri, 02 Jul 2004 17:13:03 MEST
Organization: Telenet Internet