🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #812

Re: PSW.Bipsy.B

#812
From: Willem Van der Voort
Date: Thu, 08 Jul 2004 20:47
70 lines
3460 bytes
"Marcia" <emes.invalid@advalvas.be> schreef in bericht
news:xzhHc.178734$DA7.8741935@phobos.telenet-ops.be...
>
>
> > > > > AVG ontdekt hier al 2 dagen een trojan horse
> > > > > PSW.Bipsy.B . Ik heb die bestanden in veilige modus al
> > verwijderd maar
> > > > > blijkbaar komen die altijd terug. Iemand soms raad
> > hiermee?
> > > > >
> > > > > Dank bij voorbaat
> > > > >
> > > > > Marcia
> > > >
> Aan allen bedankt voor de hulp, had al 3 keer een image teruggezet maar
die
> biprep.exe kwam altijd terug, heb ten einde raad een format gedaan.
> Bedankt ook Willem voor de goede linken
> Thx Marcia

ten einde raad?

Door een log van je virusscanner, en HijackThis the posten hier, en ook even
je systeem te vermelden, hadden we je zonder probleem kunnen helpen.

Heb je XP, want dat weten we nog niet, dan lees je best dit hieronder.

Bij het opnieuw installeren van Windows XP doe je best een Blaster en Sasser
Beveiligingsupdate van Windows XP VOOR je online gaat.

Voor de Nederlandse versie is dat WindowsXP-KB823980-x86-NLD.exe deze file
is 1263 KB groot en kan gemakkelijk via een diskette ge�nstalleerd worden.

Te vinden via deze URL
http://tinyurl.com/jxu2

Meer info: via http://tinyurl.com/h5l9

Idem voor het Sasser worm

Voor de Nederlandse versie is dat WindowsXP-KB835732-x86-NLD.EXE deze file
is 2,57 Mb groot en kan dus NIET via ��n diskette ge�nstalleerd worden.

Het beste is dus om beide beveiligingsupdates te branden op een CD, of te
downloaden op een USB Stick

Te vinden via deze URL
http://tinyurl.com/yw3pw

Ben je reeds besmet gebruik dan de verwijdertool te downloaden via deze link

http://securityresponse.symantec.com/avcenter/FxSasser.exe


Ook stinger verwijderd dat virus, en de +/- 40 meest bekende virussen:
http://vil.nai.com/vil/stinger

Wanneer alles in orde is, geef ik je de raad om SpywareBlaster te
instaleren, de beschermd je preventief tegen een hele boel spyware
besmetingen

SpywareBlaster
http://www.javacoolsoftware.com/

Bedankt in ieder geval om je oplossing te laten weten.

-- 
willem.vandervoort@pandora.invalid
"Replace 'invalid' with 'be' to reply"
Technical Details
Message-ID: <OpiHc.178786$jS1.8570906@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <ZOeFc.172232$073.8609844@phobos.telenet-ops.be> <3YeFc.172238$xM3.8638558@phobos.telenet-ops.be> <glfFc.2183$w3.81421@zonnet-reader-1> <YI7Gc.174944$BS1.8583302@phobos.telenet-ops.be> <xzhHc.178734$DA7.8741935@phobos.telenet-ops.be>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,e87c58e770a5e57c
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,CP1252
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!news.glorb.com!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "Willem Van der Voort" <willem.vandervoort@pandora.invalid>
Newsgroups: be.comp.security
References: <ZOeFc.172232$073.8609844@phobos.telenet-ops.be> <3YeFc.172238$xM3.8638558@phobos.telenet-ops.be> <glfFc.2183$w3.81421@zonnet-reader-1> <YI7Gc.174944$BS1.8583302@phobos.telenet-ops.be> <xzhHc.178734$DA7.8741935@phobos.telenet-ops.be>
Subject: Re: PSW.Bipsy.B
Lines: 75
MIME-Version: 1.0
Content-Type: text/plain;
 charset="Windows-1252"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1409
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
Message-ID: <OpiHc.178786$jS1.8570906@phobos.telenet-ops.be>
Date: Thu, 08 Jul 2004 20:47:42 GMT
NNTP-Posting-Host: 213.118.183.252
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1089319662 213.118.183.252 (Thu, 08 Jul 2004 22:47:42 MEST)
NNTP-Posting-Date: Thu, 08 Jul 2004 22:47:42 MEST
Organization: Telenet Internet