Article View: be.comp.security
Article #803Re: PSW.Bipsy.B
From: Willem Van der Voort
Date: Fri, 02 Jul 2004 15:13
Date: Fri, 02 Jul 2004 15:13
92 lines
3920 bytes
3920 bytes
"Marcia" <marsia.nospam@advalvas.be.invalid> schreef in bericht
news:ZOeFc.172232$073.8609844@phobos.telenet-ops.be...
> AVG ontdekt hier al 2 dagen een trojan horse
> PSW.Bipsy.B . Ik heb die bestanden in veilige modus al verwijderd maar
> blijkbaar komen die altijd terug. Iemand soms raad hiermee?
>
> Dank bij voorbaat
>
> Marcia
Het is verstandig om eerst onderstaande stappen te ondernemen om
mogelijke spyware "rommel" te verwijderen en alle Windows beveiligings
updates te installeren voordat je een log file opstuurd om je probleem op te
lossen.
1 Update je virusscanner en laat een complete virus controle
uitvoeren.
2 Installeer alle essenti�le updates voor Windows via:
http://windowsupdate.microsoft.com
3 Download, installeer, update Coolwebshredder en laat alle
gevonden problemen verwijderen
4 Download, installeer, update Ad-Aware en laat alle gevonden
problemen verwijderen.
5 Download, installeer, update Spybot en laat alle gevonden
problemen verwijderen.
6 Herstart Windows na het gebruik van bovenstaande programma's.
7 Download en installeer de nieuwste versie van HijackThis in
een nieuwe eigen map.
8 Start HijackThis, klik op "Scan" en daarna "Save log".
9 De tekst van de log file kun je nu kopieren/plakken en hier
posten
hieronder vind u de URL`s voor de programma's.
StartupList - HijackThis - CWSchredder - SpyBot Search and Destroy v1.3 -
The File Splitter
http://www.lurkhere.com/~nicefiles/index.html
StartupList - HijackThis en CWSchredder
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://tinyurl.com/kw8s
http://209.133.47.19/~merijn/index.html
Ad-aware
http://www.lavasoftusa.com/
Spybot - Search & Destroy
http://security.kolla.de/
http://www.safer-networking.org/
AboutBuster
http://tools.zerosrealm.com/AboutBuster.zip
http://www.downloads.subratam.org/AboutBuster.zip
Killbox
http://www.downloads.subratam.org/KillBox.zip
SpywareBlaster
http://www.javacoolsoftware.com/
Stinger
http://vil.nai.com/vil/stinger/
pestpatrol
http://www.pestpatrol.com/
sp.html
http://www.rokop-security.de/main/article.php?sid=750
alternatieve download site
http://www.zerosrealm.com/index.php?page=downloads
Startup + voledige uitleg nieuw
http://www.pacs-portal.co.uk/startup_content.php
start_ups.exe (programma)
http://www.pacs-portal.co.uk/startup_pages/start_ups.exe
STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html
StartUp CPL
http://www.mlin.net/StartupCPL.shtml
BELARC ADVISOR
http://www.belarc.com/free_download.html
Technical Details
Message-ID:
<3YeFc.172238$xM3.8638558@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!216.196.110.149.MISMATCH!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeed.arcor.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<ZOeFc.172232$073.8609844@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,e87c58e770a5e57c X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!fr.ip.ndsoftware.net!216.196.110.149.MISMATCH!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeed.arcor.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid> Newsgroups: be.comp.security References: <ZOeFc.172232$073.8609844@phobos.telenet-ops.be> Subject: Re: PSW.Bipsy.B Lines: 93 MIME-Version: 1.0 Content-Type: text/plain; charset="iso-8859-1" Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1409 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409 Message-ID: <3YeFc.172238$xM3.8638558@phobos.telenet-ops.be> Date: Fri, 02 Jul 2004 15:13:03 GMT NNTP-Posting-Host: 213.118.183.252 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1088781183 213.118.183.252 (Fri, 02 Jul 2004 17:13:03 MEST) NNTP-Posting-Date: Fri, 02 Jul 2004 17:13:03 MEST Organization: Telenet Internet