🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: dk.admin.netmisbrug
Article #192

Er der snavs p� denne her side?

#192
From: Bertel Lund Hansen
Date: Sun, 21 Mar 2010 12:16
46 lines
3113 bytes
Hej alle

Jeg krydsposter dette til dk.admin.netmisbrug og
dk.edb.internet.webdesign med FUT til dk.admin.netmisbrug. Det
g�r jeg fordi misbrugsgruppen n�sten er d�d, og jeg regner med at
folk herindefra ved noget om den slags problemer.


Min datter k�rer et XP-system som jeg har sat op. Hun har l�rt
sikker netadf�rd, men k�rte alligevel med AVG antivirus fordi hun
en gang pr�vede at f� en virus i en mail fra en god ven.

Hun bruger opdateret Firefox som browser og sidder bag en
routerfirewall p� et tr�dl�st net.

Nu har jeg hendes b�rbare til genopretning. Hun var inde p� en
side der s� normal ud, og s� begyndte problmerne. Et eller andet
sikkerhedssystem (ikke installeret af mig eller hende) dukkede op
med en advarsel om over 20 grove problemer som keyloggere,
trojanere, virusser osv. Ligegyldigt hvad man fors�gte - �t klik,
og en advarsel dukkede op og l�ste systemet. Jeg kunne ikke
engang komme til at unders�ge hvad der var galt, s� jeg k�rte
bare et image ind fra dengang den var nyinstalleret og sikret.
Dette image ber�rer kun C-drevet. Derefter virkede alt normalt,
ogs� de programmer der l� p� andre drev end C og var integreret i
systemety f�r jeg lavede imaget.

Derefter pr�vede jeg at bes�ge den side hvor det muligvis var
sket, men det er jo ikke til at vide om systemet var inficeret
inden da. Derfor vil jeg bede jer om at tjekke siden - hvis I
alts� ved hvordan i skal reparere jeres system efter et eventuelt
angreb.

Selv har jeg v�ret inde p� siden med b�de Opera og Firefox. F�rst
med Firefox skete der ingenting. Med Opera g�r Acrobat Reader i
gang og l�ser derefter (jeg bruger version 5) uden at jeg har
gjort andet end at �bne siden.

Jeg har erstattet punktummer med mellemrum i adressen for at man
ikke skal komme til at klikke ved en fejl:

  	www cosmo-coiffure dk/

-- 
Bertel
http://bertel.lundhansen.dk/			FIDUSO: http://fiduso.dk/
Technical Details
Message-ID: <pl2cq5lvrvjg8la5goq7bjqkf16na2cise@news.stofanet.dk>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!feeder2.cambriumusenet.nl!feeder3.cambriumusenet.nl!feed.tweaknews.nl!193.201.147.68.MISMATCH!feeder.news-service.com!nf02.dk.telia.net!starscream.dk.telia.net!jazz.dk.telia.net!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Thread: 10b38b,aaeb0419cc0a7e01,start
X-Google-NewGroupId: yes
X-Google-Thread: 10cf74,aaeb0419cc0a7e01,start
X-Google-NewGroupId: yes
X-Google-Attributes: gid6c8e56c067,gid152a3740c1,domainid0,public,usenet
X-Google-Language: DANISH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!feeder2.cambriumusenet.nl!feeder3.cambriumusenet.nl!feed.tweaknews.nl!193.201.147.68.MISMATCH!feeder.news-service.com!nf02.dk.telia.net!starscream.dk.telia.net!jazz.dk.telia.net!not-for-mail
From: Bertel Lund Hansen <splitteminebramsejl@lundhansen.dk>
Newsgroups: dk.admin.netmisbrug,dk.edb.internet.webdesign
Subject: Er der snavs p� denne her side?
Followup-To: dk.admin.netmisbrug
Date: Sun, 21 Mar 2010 13:16:05 +0100
Message-ID: <pl2cq5lvrvjg8la5goq7bjqkf16na2cise@news.stofanet.dk>
X-Newsreader: Forte Agent 1.93/32.576 English (American)
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
Lines: 46
NNTP-Posting-Host: 62.107.239.244
X-Trace: 1269173781 news.stofanet.dk 4826 62.107.239.244:2046
X-Complaints-To: Telia Stofa Abuse <abuse@stofa.dk>