Article View: be.comp.security
Article #925Re: trojan/winfav.exe
From: FluffyB
Date: Mon, 12 Apr 2004 12:00
Date: Mon, 12 Apr 2004 12:00
27 lines
1852 bytes
1852 bytes
"Rudi S." <scheers_rudi@hotmail.com> schreef in bericht news:c4i235$2jas9p$1@ID-125742.news.uni-berlin.de... > Eric C wrote: > > hallo, > > > > heeft iemand ervaring met dit beestje? > > Virusscanner ontdekt hem. > > Is vervolgens ook vrij makkelijk weg te krijgen maar komt na tijdje > > (enkele dagen) steeds weer terug. > > Ook als ik via msconfig en regedit de boel verwijder. > > > > Hoe kan ik me er tegen wapenen zodat ik niet elke 2 dagen heel de > > boel moet gaan zuiveren? > > Hoe komt ie dan binnen? > > Misschien kan je hier eens de log van Hijack This posten... Download Hijack This hier : http://tomcoyote.com/hjt/ (Eerst scan met alles aan in msconfig en daarna save log) Hijack This Tutorial : http://hjt.wizardsofwebsites.com/
Technical Details
Message-ID:
<_xvec.68874$qX6.4406334@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!npeer.de.kpn-eurorings.net!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<%I%ac.57933$hM7.3630205@phobos.telenet-ops.be> <c4i235$2jas9p$1@ID-125742.news.uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,a5efb6227a34e3ce X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-04-12 05:00:59 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!npeer.de.kpn-eurorings.net!newsfeed.tiscali.ch!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "FluffyB" <fb@yahoo.com> Newsgroups: be.comp.security References: <%I%ac.57933$hM7.3630205@phobos.telenet-ops.be> <c4i235$2jas9p$1@ID-125742.news.uni-berlin.de> Subject: Re: trojan/winfav.exe Lines: 30 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <_xvec.68874$qX6.4406334@phobos.telenet-ops.be> Date: Mon, 12 Apr 2004 12:00:58 GMT NNTP-Posting-Host: 213.118.52.196 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1081771258 213.118.52.196 (Mon, 12 Apr 2004 14:00:58 MEST) NNTP-Posting-Date: Mon, 12 Apr 2004 14:00:58 MEST Organization: Telenet Internet