| 
					
							
        
    
        
						
			 | 
			
			
					    
					
        
         
          
         
	
            | Fandes til Spyware Fra : Bjarke Hansen | 
  Dato :  15-08-04 12:07 |  
  |   
            Hej
 
 Jeg er nu igen blevet angribet af spyware på min pc.. og det er 3 gang at
 efter jeg har fjernet det med ad-aware så er alt netværk gået fuldstændig
 ned. Jeg har nu tilføjet lortet igen, og vupti der er netværk igen.. Det må
 siges at være noget af en sikkerhedsbrist at spywaren sådan har styr på
 netværkstraffiken... Kan ikke engang komme ikontakt med noget lokalt.
 
 Jeg ved ikke hvordan det er kommet ind, men det er vist når jeg fjerner
 webhamcer at det går galt.. jeg har vist også noget cydoor, og det bliver
 ved med at komme igen, selvom jeg fjerner det.
 
 jeg har prøvet at reperaere windows med en ny installation af systemfiler
 osv... hvilket ikke hjalp en dyt, kunne stadig ikke komme på nettet. og nu
 er der så nogle andre ting der ikke virker. så jeg må jo nok installere
 windows helt om på ny. Men det er jo fandens. Er der ikke noget man kan
 sikre sig at det kommer ind på computeren... sidste gang var det
 selvfølgelig en af mine venner der absolut skulle være hurtig på musen og
 trykke ja på en af  de skumle hjemmesider.. og vupti man havde pludselig en
 masse lort på computeren... og der gik internettet også dødt, når jeg
 fjernede det.  så der måtte jeg også installere hele lortet på ny.
 
 
  
            
             |   |   
            
        
 
            
         
           Anders Lund (15-08-2004) 
         
	
            | Kommentar Fra : Anders Lund | 
  Dato :  15-08-04 12:54 |  
  |   
            Bjarke Hansen wrote:
 
 > Jeg er nu igen blevet angribet af spyware på min pc.. og det er 3 gang at
 > efter jeg har fjernet det med ad-aware så er alt netværk gået fuldstændig
 > ned. Jeg har nu tilføjet lortet igen, og vupti der er netværk igen.. Det må
 > siges at være noget af en sikkerhedsbrist at spywaren sådan har styr på
 > netværkstraffiken... Kan ikke engang komme ikontakt med noget lokalt.
 
 Spyware / Adware kan sagtens komme ind sammen med andre (oftes gratis) 
 programmer. Desuden efter at have kigget på versionsnummeret på din 
 Outlook Express, ser det ikke ud til at du har kørt Windows update i et 
 stykke tid. Der er en del opdatering som er vigtige til Internet 
 Explorer, som gør at hjemmesider ikke automatisk kan installere software 
 på din computer. Dette skyldes huller i IE. Kør derfor Windows update og 
 opdater alt hvad der kan opdateres.
 
 > Jeg ved ikke hvordan det er kommet ind, men det er vist når jeg fjerner
 > webhamcer at det går galt.. jeg har vist også noget cydoor, og det bliver
 > ved med at komme igen, selvom jeg fjerner det.
 
 Ja, det er desværre det der sker, når man får installere alt muligt. Der 
 er noget af det som laver om på netværksopsætningen, så du fx laver DNS 
 opslag på nogle fremmedes server. Det kan også være din HOST fil som 
 bliver ændret... det kan være en del forskellige ting.
 
 > fjernede det.  så der måtte jeg også installere hele lortet på ny.
 
 Ja, det er en god idé. Køre derefter Windows update. Du kan også prøve 
 at bruge en anden browser, så som Mozilla eller Opera, som ikke er lige 
 så sårbare over for disse hjemmesider/programmer, som IE er.
 
 -- 
 Anders Lund - anders@andersonline.dk
  
            
             |   |   
            
        
 
            
         
           Bjarke Hansen (15-08-2004) 
         
	
            | Kommentar Fra : Bjarke Hansen | 
  Dato :  15-08-04 13:22 |  
  |   
            "Anders Lund" <anders@andersonline.dk> skrev i en meddelelse
 news:411f4efc$0$73938$14726298@news.sunsite.dk...
 
 > Spyware / Adware kan sagtens komme ind sammen med andre (oftes gratis)
 > programmer. Desuden efter at have kigget på versionsnummeret på din
 > Outlook Express, ser det ikke ud til at du har kørt Windows update i et
 > stykke tid. Der er en del opdatering som er vigtige til Internet
 > Explorer, som gør at hjemmesider ikke automatisk kan installere software
 > på din computer. Dette skyldes huller i IE. Kør derfor Windows update og
 > opdater alt hvad der kan opdateres.
 
 Min computer er ikke opdateret efter jeg har kørt repair.. derfor det lave
 versionsnummer. men repair hjalp ikke med at få internet igen. Ellers har
 jeg hele tiden haft den opdateret.
 
 >
 > > Jeg ved ikke hvordan det er kommet ind, men det er vist når jeg fjerner
 > > webhamcer at det går galt.. jeg har vist også noget cydoor, og det
 bliver
 > > ved med at komme igen, selvom jeg fjerner det.
 >
 > Ja, det er desværre det der sker, når man får installere alt muligt. Der
 > er noget af det som laver om på netværksopsætningen, så du fx laver DNS
 > opslag på nogle fremmedes server. Det kan også være din HOST fil som
 > bliver ændret... det kan være en del forskellige ting.
 
 Okay, da jeg ikke kunne få netadgang. prøvede jeg også at sætte fast Ip på
 netkortet... Så kunne jeg godt pinge min router, men ellers ikke andet. og
 når jeg fx prøvede at VNC til en lokal computer kom den med Socket errror...
 jeg ved ikke om det er noget der hjælper.
 
 Har nu også kørt spybot search and detroy, og den fandt også en masse... og
 så var der 7 items angående webhancer, som den ikke kunne fjerne.. Hvorefter
 jeg genstartede og den skulle kunne fjerne det.. s fandt den kun 1 webhanser
 og 6 andre ting. og efter den så har fjernet det. prøvede jeg igen med
 ad-aware og så fandt den stadig webhancer filer.
 
 >
 > > fjernede det.  så der måtte jeg også installere hele lortet på ny.
 >
 > Ja, det er en god idé. Køre derefter Windows update. Du kan også prøve
 > at bruge en anden browser, så som Mozilla eller Opera, som ikke er lige
 > så sårbare over for disse hjemmesider/programmer, som IE er.
 
 Hvilket problem er godt til at tage backup via DVD som kan pressen en frisk
 XP install ned på en 4,7GB disk, eller splitte det.. det tager jo en krig at
 installere xp på ny, og efterfølgende alt software og opsætning osv.
 
 
  
            
             |   |   
            
        
 
            
         
           Thomas G. Madsen (15-08-2004) 
         
	
            | Kommentar Fra : Thomas G. Madsen | 
  Dato :  15-08-04 15:10 |  
  |  
 
            Bjarke Hansen skrev:
 > Hvilket problem er godt til at tage backup via DVD som kan
 > pressen en frisk XP install ned på en 4,7GB disk, eller
 > splitte det.. 
 Drive Image eller Norton Ghost f.eks.
 www.symantec.com
-- 
 Hilsen
 Madsen
            
              |   |   
            
        
 
            
         
            Povl H. Pedersen (15-08-2004) 
         
	
            | Kommentar Fra : Povl H. Pedersen | 
  Dato :  15-08-04 17:34 |  
  |  
 
            In article <cfo1sg.3s0.1@tgm.dyndns.dk>, Thomas G. Madsen wrote:
 > Bjarke Hansen skrev:
 > 
 >> Hvilket problem er godt til at tage backup via DVD som kan
 >> pressen en frisk XP install ned på en 4,7GB disk, eller
 >> splitte det.. 
 > 
 > Drive Image eller Norton Ghost f.eks.
 >  www.symantec.com
Jeg er overbevist TrueImage bruge.  http://www.acronis.com -
 $49.95 elektronisk download. Kan også tage incremental backup,
 herunder også scheduleret. Men kan også tage almindelige image
 kopier.
 -- 
 Povl H. Pedersen - NoSpam@my.terminal.dk (yes - it works)
 SIPPhone: 1-747.NOT.BYYI (668.2994) - Free Internet Phone
            
              |   |   
            
        
 
            
         
             Alex Holst (16-08-2004) 
         
	
            | Kommentar Fra : Alex Holst | 
  Dato :  16-08-04 00:49 |  
  |  
 
            Povl H. Pedersen wrote:
 > Jeg er overbevist TrueImage bruge.  http://www.acronis.com -
 Maaske du eller en anden saa kan forklare mig det smarte, fra et 
 reetableringssynspunkt, i de image-baserede vaerktoejer? Jeg har nemlig 
 aldrig fattet det.
 Jeg fortraekker at kunne geninstallere et OS ved hjaelp af saa mange 
 standard vaerktoejer som muligt. Det goer det let at opdatere drivere, 
 konfiguration og andre komponenter i ens kilde.
 For en Windows installation ville jeg lave en unattended install der 
 installerede OSet og lavede de fornoedne aendringer .. med nyeste 
 testede drivere, osv. Det tillader at man benytter almindelige 
 versionsvaerktoejer til at holde styr paa aendringer.
 Det virker uoptimeret at skulle "aabne" et CD image, installere det paa 
 en (virtuel) maskine og lave aendringerne, for derefter at lukke 
 maskinen ned, lave et nyt image og installere fra det. Hvordan laver du 
 f.eks. revisionscontrol og reetablering af mere end een maskine?
 -- 
 I prefer the dark of the night, after midnight and before four-thirty,
 when it's more bare, more hollow.                  http://a.mongers.org
OSS/FAQ for dk.edb.sikkerhed:                   http://sikkerhed-faq.dk
            
             |   |   
            
        
 
            
         
              Povl H. Pedersen (16-08-2004) 
         
	
            | Kommentar Fra : Povl H. Pedersen | 
  Dato :  16-08-04 18:34 |  
  |  
 
            In article <411ff664$0$169$edfadb0f@dtext02.news.tele.dk>, Alex Holst wrote:
 > Povl H. Pedersen wrote:
 >> Jeg er overbevist TrueImage bruge.  http://www.acronis.com -
 > 
 > Maaske du eller en anden saa kan forklare mig det smarte, fra et 
 > reetableringssynspunkt, i de image-baserede vaerktoejer? Jeg har nemlig 
 > aldrig fattet det.
 > 
 > Jeg fortraekker at kunne geninstallere et OS ved hjaelp af saa mange 
 > standard vaerktoejer som muligt. Det goer det let at opdatere drivere, 
 > konfiguration og andre komponenter i ens kilde.
 > 
 > For en Windows installation ville jeg lave en unattended install der 
 > installerede OSet og lavede de fornoedne aendringer .. med nyeste 
 > testede drivere, osv. Det tillader at man benytter almindelige 
 > versionsvaerktoejer til at holde styr paa aendringer.
 > 
 > Det virker uoptimeret at skulle "aabne" et CD image, installere det paa 
 > en (virtuel) maskine og lave aendringerne, for derefter at lukke 
 > maskinen ned, lave et nyt image og installere fra det. Hvordan laver du 
 > f.eks. revisionscontrol og reetablering af mere end een maskine?
 Det er hurtigt at kunne smide et image tilbage. Og man får den
 software med som er installeret i det øjeblik manlaver sit snapshot.
 Og med TrueImage kan man lave incremental backup, og mounte
 images. Gør det let at vende tilbage hvis man tester noget på
 sin maskine (hvilket man burde gøre i en VMWare box :) )
 Typisk kører jeg image på, og opdaterer drivere, og laver nyt image.
 De 5-7 minutter det tager at lave et image af min 8GB Windows boot
 partition er godt givet ud. Og så fylder den kun 2.5-3GB :)
 Jeg bruger det som et backupprogram til bootpartitionen. Det
 kan endog scheduleres til eksempelvis en ugentlig eller månedlig
 incremental af C:
 -- 
 Povl H. Pedersen - NoSpam@my.terminal.dk (yes - it works)
 SIPPhone: 1-747.NOT.BYYI (668.2994) - Free Internet Phone
            
              |   |   
            
        
 
            
         
           John (15-08-2004) 
         
	
            | Kommentar Fra : John | 
  Dato :  15-08-04 13:17 |  
  |   
            
"Bjarke Hansen"  skrev i en meddelelse
 > Jeg er nu igen blevet angribet af spyware
 > Er der ikke noget man kan
 > sikre sig at det kommer ind på computeren
 Jowda Bjarke... du kan vælge at bruge Madsen-metoden, link hertil givet
 mange gange andetsteds i grupperne. Alternativt kan du installere følgende,
 der tilsammen giver et godt værn mod snavs. Alt er gratis:
 1) Alle vigtige opdateringer fra:
 http://v4.windowsupdate.microsoft.com/da/default.asp
2) IE-Spyad:  http://www.spywarefri.dk/vaerktoj.htm#iespyad
3) SpywareBlaster:  http://www.javacoolsoftware.com/spywareblaster.html
4) Ad-Aware:  http://majorgeeks.com/download.php?det=506
IE-Spyad og SpywareBlaster blokerer for snavs, Ad-Aware kan fjerne, hvad der
 evt måtte smutte ind alligevel. Du kan læse mere om dem alle på:
 www.spywarefri.dk hvor der også er et godt og venligt forum.
 Ved gen-installation af XP bør du som minimum aktivere XPs firewall _før_ du
 går på nettet. Til brug ved evt geninstallation har vi gemt AVG6 antivirus
 og Sygate firewall på CD-rom. Efter geninstallation er scanning for virus og
 spyware en god ide.
 Vi har 2 maskiner på ADSL (win 98-2 og XP) beskyttet af ovenstående
 programmer, og har ikke problemer med virus, spyware eller andet snavs.
 God jagt! Mvh John
            
              |   |   
            
        
 
            
         
           Niels Callesøe (15-08-2004) 
         
	
            | Kommentar Fra : Niels Callesøe | 
  Dato :  15-08-04 19:45 |  
  |   |   |   
            
        
 
            
         
            John (15-08-2004) 
         
	
            | Kommentar Fra : John | 
  Dato :  15-08-04 20:23 |  
  |   
            
 "Niels Callesøe"  skrev i en meddelelse
 
 > Ingen af de værktøjer havde nogen som helst effekt på den seneste
 inficering jeg rydede op efter
 Hvilken..?
 
 > Sæt ikke din lid til brandsluknings-programmer
 Rigtignok... Huset ka' godt brænde ned til grunden, selvom man har røg-alarm
 og skumslukker, og bilen stjålet, selvom den er låst. Jeg låser den nu
 stadig... osse huset :)
 
 > Sikr dig gennem de tre O'er: Opsætning, Opdatering og Opførsel.
 Absolut glimrende råd!
 
 > Og tag backup og geninstaller hvis uheldet alligevel er ude
 Den ultimative (og nogle gange også hurtigste) løsning.
 
 Mvh John
 
 
  
            
             |   |   
            
        
 
            
         
             Niels Callesøe (15-08-2004) 
         
	
            | Kommentar Fra : Niels Callesøe | 
  Dato :  15-08-04 20:39 |  
  |  
 
            John wrote in <news:411fb823$0$189$edfadb0f@dread11.news.tele.dk>:
 >> Ingen af de værktøjer havde nogen som helst effekt på den seneste
 > inficering jeg rydede op efter
 > Hvilken..?
 Det er lidt svært at svare dig på... på den anden side kan jeg jo gøre 
 som de fleste antivirus-leverandører og finde på noget selv, når den nu 
 ikke er kendt i forvejen. Lad os bare kalde den @Win32/mdm.pfy
 Sagt på en anden måde: det var en zombie/trojan client der spawnede en 
 shell på tcp 59090, og samtidig forbandt til et IRC botnet. Der var 
 ikke nogen af de antivirusprogrammer (eller lignende) jeg prøvede der 
 kunne genkende den.
 Skulle der være nogen (faste skribenter eller folk jeg kender) der har 
 lyst til at undersøge den nærmere, eller er interreserede i at vide 
 hvor den forbandt sig hen, har jeg de stumper af den jeg kunne finde i 
 karantæne.
 -- 
 Niels Callesøe - dk pfy @work
 pfy[at]nntp.dk -  http://www.pcpower.dk/disclaimer.php
First rule of Cuddle Club: no dry humping!
            
              |   |   
            
        
 
            
         
              John (15-08-2004) 
         
	
            | Kommentar Fra : John | 
  Dato :  15-08-04 21:03 |  
  |   
            
 "Niels Callesøe"  skrev i en meddelelse
 
 > det var en zombie/trojan client
 
 Det er også nogle luskefise! Det overrasker mig dog, at du fik den ind, når
 du brugte både IE-Spyad og SpywareBlaster. Men intet værn er jo 100%
 sikkert. C'est la vie :)
 
 Mvh John
 
 
  
            
             |   |   
            
        
 
            
         
               Niels Callesøe (15-08-2004) 
         
	
            | Kommentar Fra : Niels Callesøe | 
  Dato :  15-08-04 21:07 |  
  |  
 
            John wrote in <news:411fc16b$0$147$edfadb0f@dread11.news.tele.dk>:
 >> det var en zombie/trojan client
 > 
 > Det er også nogle luskefise! Det overrasker mig dog, at du fik den
 > ind, når du brugte både IE-Spyad og SpywareBlaster. Men intet værn
 > er jo 100% sikkert. C'est la vie :)
 Jeg fik den ikke "ind", jeg rydede blot op efter den.
 -- 
 Niels Callesøe - dk pfy @work
 pfy[at]nntp.dk -  http://www.pcpower.dk/disclaimer.php
First rule of Cuddle Club: no dry humping!
            
              |   |   
            
        
 
            
         
                John (15-08-2004) 
         
	
            | Kommentar Fra : John | 
  Dato :  15-08-04 21:27 |  
  |   
            
 "Niels Callesøe"  skrev i en meddelelse
 
 > Jeg fik den ikke "ind", jeg rydede blot op efter den.
 
 OK. Hvorom alting er: Alverdens avancerede sikkerheds-software løser ikke
 problemerne alene.
 
 Mvh John
 
 
  
            
             |   |   
            
        
 
            
         
                 Niels Callesøe (15-08-2004) 
         
	
            | Kommentar Fra : Niels Callesøe | 
  Dato :  15-08-04 21:58 |  
  |  
 
            John wrote in <news:411fc710$0$187$edfadb0f@dread11.news.tele.dk>:
 >> Jeg fik den ikke "ind", jeg rydede blot op efter den.
 > 
 > OK. Hvorom alting er: Alverdens avancerede sikkerheds-software
 > løser ikke problemerne alene.
 Præcis. Det gør de tre O'er til gengæld.
 -- 
 Niels Callesøe - dk pfy @work
 pfy[at]nntp.dk -  http://www.pcpower.dk/disclaimer.php
First rule of Cuddle Club: no dry humping!
            
              |   |   
            
        
 
            
         
                  Povl H. Pedersen (16-08-2004) 
         
	
            | Kommentar Fra : Povl H. Pedersen | 
  Dato :  16-08-04 18:36 |  
  |   
            In article <Xns9546E9AC7F4D6k5j6h4jk3@62.243.74.163>, Niels Callesøe wrote:
 > John wrote in <news:411fc710$0$187$edfadb0f@dread11.news.tele.dk>:
 > 
 >>> Jeg fik den ikke "ind", jeg rydede blot op efter den.
 >> 
 >> OK. Hvorom alting er: Alverdens avancerede sikkerheds-software
 >> løser ikke problemerne alene.
 > 
 > Præcis. Det gør de tre O'er til gengæld.
 
 Ohne Netwerk
 Ohne Anwender
 Ohne Keyboard :)
 
 -- 
 Povl H. Pedersen - NoSpam@my.terminal.dk (yes - it works)
 SIPPhone: 1-747.NOT.BYYI (668.2994) - Free Internet Phone
  
            
             |   |   
            
        
 
            
         
           Christian Andersen (15-08-2004) 
         
	
            | Kommentar Fra : Christian Andersen | 
  Dato :  15-08-04 13:21 |  
  |  
 
            Bjarke Hansen wrote:
 > Jeg er nu igen blevet angribet af spyware på min pc..
 <snip>
 > så jeg må jo nok installere
 > windows helt om på ny. Men det er jo fandens. Er der ikke noget man kan
 > sikre sig at det kommer ind på computeren...
 Du kan bruge en anden browser end Internet Explorer. IE er sat ret
 usikkert op. Der findes forskellige "Internet Zoner", men det er ret
 træls at administrere.
 Jeg kan anbefale Mozilla Firefox -  http:// www.mozilla.org/products/firefox/
og at læse gruppens OSS på  http://sikkerhed-faq.dk/
især "Sikkerhed gennem brugeropførsel" er god i din situation.
 http://sikkerhed-faq.dk/brugere
> sidste gang var det
 > selvfølgelig en af mine venner der absolut skulle være hurtig på musen og
 > trykke ja på en af  de skumle hjemmesider..
 Du kan eventuelt bruge en LART på ham.
 http://catb.org/~esr/jargon/html/L/LART.html
Jeg kan også anbefale dig at læse licensbetingelserne på det software du
 installerer, deri står der nemlig om der også bliver installeret spyware
 sammen med det egentlige program.
 -- 
 Party time, excellent, wiuuuu, wiuuuu, wiuuuuuuu!!!
            
              |   |   
            
        
 
            
         
           als (20-08-2004) 
         
	
            | Kommentar Fra : als | 
  Dato :  20-08-04 06:45 |  
  |  
 
            Hej Bjarke
 Dit problem er nemt at løse, men hop over på:
 http://www.spywarefri.dk/forum
så får du fjernet skidtet og det med at din internetopkobling forsvinder
 med webhancer er et kendt problem som meget nemt løses ved hjælp af et
 lille fix. Ingen problem i det overhovedet . Jeg garanterer dig for at
 du får dit problem løst idag hvis du selv er instillet på det, men så
 bliver du nødt til at lytte til "de mindre kloge" på Spywarefri. "De
 mindre kloge" på Spywarefri er dem de andre (uddannede it-folk) ikke må
 lege med. *S*
 "Bjarke Hansen" skrev d. 15-08-04 12:07 dette indlæg :
 > Hej
 > 
 > Jeg er nu igen blevet angribet af spyware på min pc.. og det er 3 gang
 at
 > efter jeg har fjernet det med ad-aware så er alt netværk gået
 fuldstændig
 > ned. Jeg har nu tilføjet lortet igen, og vupti der er netværk igen..
 Det må
 > siges at være noget af en sikkerhedsbrist at spywaren sådan har styr
 på
 > netværkstraffiken... Kan ikke engang komme ikontakt med noget lokalt.
 > 
 > Jeg ved ikke hvordan det er kommet ind, men det er vist når jeg
 fjerner
 > webhamcer at det går galt.. jeg har vist også noget cydoor, og det
 bliver
 > ved med at komme igen, selvom jeg fjerner det.
 > 
 > jeg har prøvet at reperaere windows med en ny installation af
 systemfiler
 > osv... hvilket ikke hjalp en dyt, kunne stadig ikke komme på nettet.
 og nu
 > er der så nogle andre ting der ikke virker. så jeg må jo nok
 installere
 > windows helt om på ny. Men det er jo fandens. Er der ikke noget man
 kan
 > sikre sig at det kommer ind på computeren... sidste gang var det
 > selvfølgelig en af mine venner der absolut skulle være hurtig på musen
 og
 > trykke ja på en af  de skumle hjemmesider.. og vupti man havde
 pludselig en
 > masse lort på computeren... og der gik internettet også dødt, når jeg
 > fjernede det.  så der måtte jeg også installere hele lortet på ny.
 > 
 >
 -- 
 Leveret af:
 http://www.kandu.dk/
"Vejen til en hurtig løsning"
            
              |   |   
            
        
 
    
 
					
					 
			 | 
			
				
        
			 |