NAV en Spywarestormer

[NLCOMP]

Bericht 1 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	10-10-2004
Aan	:	Allen	MsgID	:	1601.1
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hallo allemaal,

Ik kreeg net een berichtje van een kennis. Ze hebben nu last van spywarestormer, ondanks, dat ik daar S&D heb geinstalleerd! Iemand een idee hoe die spyware er toch is kunnen inkomen? En dan een vraag over NAV. Voor een te spelen spel moesten ze NAV uitzetten, maar nu willen ze 'm weer aan zetten, naar autoprotect. Ik ken NAV niet. Dus hoe moet dat?

Jongens en meisje alvast weer bedankt.

Groetjes

Pim


Bericht 2 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Stefan de Best (Sysop)	Datum	:	10-10-2004
Aan	:	Pimmetje	MsgID	:	1601.2
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hoi Pimmetje,

>> En dan een vraag over NAV. Voor een te spelen spel moesten ze NAV uitzetten,
>> maar nu willen ze 'm weer aan zetten, naar autoprotect. Dus hoe moet dat?

Via dezelfde manier waarop ze 'm uitgezet hebben. <gd&r> Je opent in ieder geval NAV en klikt dan op Opties (linksboven). Zet dan een vinkje voor "Auto-Protect inschakelen (aanbevolen)" en klik op OK.

Of klik met de rechter muisknop op het icoontje van NAV in de taakbalk en kies dan voor Auto-Protect inschakelen.

Bovenstaande is overigens gebaseerd op NAV 2003. Of het in andere versies ook op deze manier gaat weet ik niet, maar ik neem aan van wel.

V.w.b. S&D; het zou kunnen dat S&D SpywareStormer nog niet herkent...

Groetjes
Stefan

http://tinyurl.com/yuojv


Bericht 3 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	10-10-2004
Aan	:	Pimmetje	MsgID	:	1601.3
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

>> ondanks, dat ik daar S&D heb geinstalleerd! Iemand een idee hoe die spyware er toch is kunnen inkomen? <<

Dag Pim,

S&D wordt wel telkens automatisch upodated? Zo nee, en ze hebben adsl zet dat dan aan.
Verder is de host blocklist wel actief, de automatische immunisering staat wel aan, en het updaten van die immunisering bij het binnenhalen van de updates staat ook aan?

TeaTimer is waarschijnlijk niet actief, want te technisch?

Michel Uphoff
(Sysop)

http://tinyurl.com/m8fp


Bericht 4 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	11-10-2004
Aan	:	Stefan de Best (Sysop)	MsgID	:	1601.4
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hi Stefan,

>>Via dezelfde manier waarop ze 'm uitgezet hebben. <gd&r><<
Demk je een hele echte simpele gebruiker in en dan krijg je zulke vragen<LOL>.
Maar bedankt.

Groetjes

Pim


Bericht 5 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	11-10-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1601.5
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hi Michel,

>>TeaTimer is waarschijnlijk niet actief, want te technisch?<<
Dat wordt dus een heen en weertje Zeeland, 2 1/2 uur heen en ook weer terug<g>.

Maarre... Hoe zet ik teatimer per gebruiker aan, heb ik het al een tijdje geleden over gehad, maar kan het niet vinden, stom, stom, stom<g>. En ook automatisch immuniseren?
Automatisch updaten had ik wel gevonden.

Groetjes

Pim


Bericht 6 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Just Vecht (Sysop)	Datum	:	11-10-2004
Aan	:	Pimmetje	MsgID	:	1601.6
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hee Pim,

>> Dat wordt dus een heen en weertje Zeeland, 2 1/2 uur heen en ook weer terug <<

Oei..!

Ach, kan je gelijk VNC installeren. Ben je daar ook weer vanaf, toch?

Even VNC demonstreren vanuit Japan?

groetjes,

Just

Bericht 7 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	11-10-2004
Aan	:	Just Vecht (Sysop)	MsgID	:	1601.7
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hai Just,

>>Even VNC demonstreren vanuit Japan?<<

Nee, laat maar<g>. Ik heb het hier thuis al uitgeprobeerd en we hebben het er hier ook al eens over gehad.

Ja, ik denk wel dat het een VNC moet gaan worden en .... Misschien een stukje opvoeding<g>.

Groetjes

Pim


Bericht 8 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Just Vecht (Sysop)	Datum	:	11-10-2004
Aan	:	Pimmetje	MsgID	:	1601.8
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Ha Pim,

Jammer, had ik nou graag even gedaan <g,d&rr>.

Succes met het verdere verloop, h!

groetjes,

Just

Bericht 9 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	11-10-2004
Aan	:	Just Vecht (Sysop)	MsgID	:	1601.9
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hi Just,

>>Succes<<
Dank je!!

Groetjes

Pim


Bericht 10 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	11-10-2004
Aan	:	Pimmetje	MsgID	:	1601.10
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

>> Hoe zet ik teatimer per gebruiker aan <<

Inloggen als die user, S&D starten, tools, onderdeel resident. Daar kan je de SdHelper en TeaTimer aanzetten.

>> En ook automatisch immuniseren <<
Settings, instellingen, hoofdstukje automatisering. Daar vinkje plaatsen in:
Immuniseer als programma getsrat wordt (wanneer het programma is ge-update).

Kijk ook hier bij Web-Update, en plaats een vinkje in:
Zoeken naar nieuwe versie wanneer het programma start
Download ge-update includes zodra ze online beschikbaar zijn

TeaTimer is per-user. Rest is system wide.

Wil je meer pc's op een eenvoudige manier zo instellen, maak dan op een pc de instellingen tip-top in orde. Vervolgens kopieer je het Configuration.ini bestand uit de map "\Documents and Settings\All users\Application Data\Spybot Search & Destroy op een floppy, mailt het of wat dan ook en plakt het over het bestaande ini bestandje heen.

Dit geldt dus NIET voor de TeaTimer (= per user), hiervoor zou je een klein .reg bestandje kunnen gebruiken.

Michel Uphoff
(Sysop)

http://tinyurl.com/m8fp


Bericht 11 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	11-10-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1601.11
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hi Michel,

Je richtlijnen ga ik ook op mijn pc uitproberen, want ik wilde onder een beperkte gebruiker ook teatimer aanzetten, maar kreeg steeds de melding, dat ik dat niet mocht.
Je hoort nog van me.

Groetjes

Pim


Bericht 12 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	23-10-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1601.12
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hi Michel,

Eindelijk de logfile van HJT van die kennissen. Dit ziet er naar mijn "gevoel" echt beroerd uit. Maar ja, leg het die mensen maar eens uit<g>. Dit lijkt errug op een retourtje Zeeland een keer.
Wil jij je visie er eens op geven. 't Ging indertijd om die Spywarestormer, maar ik denk, dat er nog veel meer in zit, oa ook nog steeds SearchAssistant.

Bij voorbaat weer mijn dank, ook namens de kennis.

Groetjes

Pim

Code: [Selecteer]

Logfile of HijackThis v1.97.7
Scan saved at 10:00:13, on 23-10-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\keyhook.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Program Files\Common Files\CMEII\CMESys.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Date Manager\DateManager.exe
C:\Program Files\PrecisionTime\PrecisionTime.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Common Files\GMT\GMT.exe
C:\Documents and Settings\DSP\Mijn documenten\Mijn ontvangen bestanden\HijackThis.exe
c:\docume~1\dsp\applic~1\forkkn~1\That dash error.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ttokpanzzlieutckgnfjv.com/kJ5SiznDy3jL1qu9W9hl/Q0PUY9lAkh1lRcTVofkv74/dR_ejcu50LL_SCZGtUdR.jpg
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {9AE9D086-0743-0AC5-FF43-0BDBCF3720F1} - C:\DOCUME~1\DSP\APPLIC~1\ACESAF~1\bend meta.exe
O2 - BHO: (no name) - {A114D52B-870C-4F15-8021-B6D7F91A054B} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ISDN Monitor] Linksts.exe W 1024
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [Spyware Stormer] C:\Program Files\Spyware Stormer\SpywareStormer.Exe
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Common Files\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [AMOKLOGOOPENIDOL] C:\Documents and Settings\All Users\Application Data\cast grey amok logo\license bold.exe
O4 - HKLM\..\Run: [date type] C:\PROGRA~1\FORKKN~1\ObjActivePhone.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [date type] C:\DOCUME~1\DSP\APPLIC~1\FORKKN~1\ObjActivePhone.exe
O4 - Global Startup: Date Manager.lnk = C:\Program Files\Date Manager\DateManager.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTime.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab27571.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cab

Bericht 13 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	23-10-2004
Aan	:	Pimmetje	MsgID	:	1601.13
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hoi Pim,

Mensch, es gibt dort ja doch ener riesigen Schweinenstall! Zou Simund in zijn beste koeterwaals zeggen. ;-)

Zo te zien heeft men daar met SpyBot en Spyware stormer een put willen dempen vele maanden nadat het kalf verdronken was.

Laat die mensen eerst eens gewoon via software het volgende verwijderen:

1: MsnPlus (messenger Plus)
2: Precision Time
3: Date manager

en als het te vinden is ook Switch en Gator.

Verder is het raadzaam om alle software die ze in de installatielijst tegen komen even grondig door te lopen op daadwerkelijk gebruik, want dit lijkt mij typisch zo'n pc waar iedereen ongegeneerd van alles in kiepert.
Vervolgens moeten ze de opstartgroep eens fors uitmesten, ze installeren van alles zonder kritisch oog. Er wordt veel overbodige troep gestart.

Vervolgens moeten ze SpyBot updaten en goed instellen. Het lijkt mij sterk dat de immunisering aan staat, en dat het hostst bestand geactiveerd is (tenzij Spybot er nt opstaat). Scannen met spybot heeft even geen zin, komt straks.

Na een herstart, moeten ze in veilige mode gaan, en daar de volgende onnodige of onwenselijke zaken aanvinken en laten verwijderen door HT (indien nog aanwezig na de eerste acties:

Code: [Selecteer]

C:\WINDOWS\System32\keyhook.exe (= overbodig Acer Sis chip gevalletje)
C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe (= overbodig Sun Java ding)
C:\Program Files\Common Files\CMEII\CMESys.exe (=Gator adware)
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe (= overbodige MS debug manager)
C:\Program Files\Common Files\GMT\GMT.exe (= Gator adware)
C:\Program Files\Date Manager\DateManager.exe (Spyware)
C:\Program Files\PrecisionTime\PrecisionTime.exe (Spyware)
c:\docume~1\dsp\applic~1\forkkn~1\That dash error.exe

Aan de tilde's en namen te zien een viezerdje, waarschijnlijk een LOP variant die drie willekeurige woorden als start naam gebruikt. Kon wel eens een lastige zijn. Vandaar in veilige mode wegvinken.

Verder wegvinken:

Code: [Selecteer]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ttokpanzzlieutckgnfjv.com/kJ5SiznDy3jL1qu9W9hl/Q0PUY9lAkh1lRcTVofkv74/dR_ejcu50LL_SCZGtUdR.jpg
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: (no name) - {9AE9D086-0743-0AC5-FF43-0BDBCF3720F1} - C:\DOCUME~1\DSP\APPLIC~1\ACESAF~1\bend meta.exe (datzelfde viezerdje, waarschijnlijk de moederapplicatie)
O2 - BHO: (no name) - {A114D52B-870C-4F15-8021-B6D7F91A054B} - (no file) (lege key)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd (onnodige soundcard tool, ook via configuratiescherm te bereiken)
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe (dat Acer Sis geval)
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (Nog een overbodig acer geval)
O4 - HKLM\..\Run: [ISDN Monitor] Linksts.exe W 1024 (een isdn monitor, overbodig hier. Met de hand starten indien gewenst)
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" (bevat Adware)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k (debug manager, kan weg)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe (java geval onnodig)
O4 - HKLM\..\Run: [Spyware Stormer] C:\Program Files\Spyware Stormer\SpywareStormer.Exe (eigen keuze, ik vind twee spyware tools wel erg veel, en als dit de gratis versie is, is SS&D stukken beter. In dat geval Spyware stormer via software verwijderen)
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Common Files\CMEII\CMESys.exe" (gator, verwijderen)
O4 - HKLM\..\Run: [AMOKLOGOOPENIDOL] C:\Documents and Settings\All Users\Application Data\cast grey amok logo\license bold.exe (Ander deel van het vermoedelijke viezerdje, verwijderen)
O4 - HKLM\..\Run: [date type] C:\PROGRA~1\FORKKN~1\ObjActivePhone.exe (Geen idee, maar ik vertrouw het voor geen meter, en zou het wegvinken).
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart (spyware)
O4 - HKCU\..\Run: [date type] C:\DOCUME~1\DSP\APPLIC~1\FORKKN~1\ObjActivePhone.exe (heb je dat onbekende ding weer)
O4 - Global Startup: Date Manager.lnk = C:\Program Files\Date Manager\DateManager.exe (ad/spyware)
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe (ad/spyware)
O4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTime.exe (ad/spyware)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM) (overbodig)
O9 - Extra button: Messenger (HKLM) (overbodig)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) (overbodig)
Hierna weer herstarten en weer de *veilige mode* in, en nu Spybot alles laten scannen en alle gemerkte zaken laten verwijderen (en voor de zekerheid NAV ook alles laten doorlopen).

Herstart, en dan maar eens kijken of die computer weer een beetje vooruit te schroeien is. Vervolgens kunnen ze nog een HT logje maken ter verificatie.

Bah! wat een vies peeceetje.. <ggg>

Michel Uphoff
(Sysop)

http://tinyurl.com/m8fp


Bericht 14 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	24-10-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1601.14
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hi Michel,

>>Bah! wat een vies peeceetje.. <ggg><<
Dat dacht ik ook. Al eerder in de zomer had ik dat ding al eens onderworpen aan S&D en toen haalde ik er zo'n 258 entries uit!! Ik heb toen dekinderen een beperkt account gegeven, maar ze hebben ook zoonlief, die ze onder het beheerdersaccount laten spelen, dus....
Ik heb daar toen al wat gezegd en ook, dat ze voor zichzelf een beperkt account moesten aanmaken en gebruiken en alleen als ze echte software wilden installeren dan onder het beheerderaccount gaan. Maar helaas heeft mijn "preek" van toen niet echt geholpen, gezien het resultaat. Nu nog verzinnen hoe ik ze verder kan helpen, want opstarten in veilige mode. "wat is dat?" Toch maar proberen uit te leggen en zoonlief er ver vandaan houden<g>. Of toch maar een retourtje Zeeland?

Groetjes

Pim


Bericht 15 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Ton Van Hest (Sysop)	Datum	:	24-10-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1601.15
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Michel (Pim),

>> Bah! wat een vies peeceetje.. <ggg> <<

Is alles vanaf scratch installeren niet beter, sneller en efficienter?
Groeten
Ton van Hest


Bericht 16 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	24-10-2004
Aan	:	Pimmetje	MsgID	:	1601.16
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hoi Pim,

>> Of toch maar een retourtje Zeeland? <<

Of ze via de telefoon VNC of PcAw laten installeren (en indien aanwezig de juiste poort forwarden in de router). Kan jij er bij.

Michel Uphoff
(Sysop)

http://tinyurl.com/m8fp


Bericht 17 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	24-10-2004
Aan	:	Ton Van Hest (Sysop)	MsgID	:	1601.17
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hoi Ton,

>> Is alles vanaf scratch installeren niet beter, sneller en efficienter? <<

Tja, dat hangt natuurlijk af van de aanwezige software en bestanden.
Ik heb zo het idee dat die mensen het zelf niet kunnen, c.q. er onmiddellijk weer een puinbak van maken, en dan schiet dat ook niet op.

Als je een beetje weet wat je doet is het schoonmaken en de-installeren een uur werk, meestal haal je dat bij een backup maken XP installatie + SP's + software + terugzetten user bestanden + afregelen niet.

Maar dat het beter is lijkt mij ook, want alle rommel volledig verwijderen zal wel niet gaan.

Michel Uphoff
(Sysop)

http://tinyurl.com/m8fp


Bericht 18 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	24-10-2004
Aan	:	Ton Van Hest (Sysop)	MsgID	:	1601.18
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hi Ton,

>>vanaf scratch installeren niet beter<<
Lijkt mij ook, maar je hier met, wat je noemt, gewone gebruikers te maken, die van toeten noch blazen weten. En hun PC laten "beheren" door een jong van 10-11 jaar!!
Dat is, naar mijn idee, vragen om moeilijkheden.

Groetjes

Pim


Bericht 19 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Pimmetje	Datum	:	24-10-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1601.19
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Hi Michel,

Daar hebben we het een tijdje geleden al eens over gahd. Ik dacht toen ook aan hetzelfde, maar ik ben bang, dat zelfs VNC installeren op problemen stuit. Vooral omdat ze dan zelf het initiatief moeten nemen<g>. Maar ik ga het toch eens weer ophalen die discussie en proberen.

Groetjes

Pim


Bericht 20 van 20

NL Computer Forum ~ Computerbeveiligin g

Van	:	Hans Verbeek	Datum	:	04-11-2004
Aan	:	Michel Uphoff (Sysop)	MsgID	:	1601.20
Onderwerp	:	NAV en Spywarestormer	Forum	:	ws-nlcomputer

Michel,

<<S&D wordt wel telkens automatisch upodated? Zo nee, en ze hebben adsl zet dat dan aan.<<

Hoe doe je dat?

Groeten en brdankt,

Hans.

Verder