autopop3

[Jabuzero]

Regelmatig verschijnt er een venstertje van AVG antivirus dat ie verbinding maakt met "autopop3-ip54566a0b.speed.planet.nl"

De melding is niet helemaal compleet, voordat ik het helemaal heb kunnen lezen is ie alweer weg.

Zelf heb ik geen enkele account o.i.d. bij Planet.nl :8-0:

Alvast bedankt

Jabuzero

 

[A.J.]

Geen idee wat het is, maar heb je al eens met het bekende rijtje gescand?
Ad-aware
Spybot S&D
Trend Micro
Panda

 

[Jabuzero]

Ben even aan het scannen geweest en Trend micro kwam met de volgende melding

"JAVA_BYTEVER.AC
JAVA_BYTEVER.A"

Vervolgens wordt mij de optie gegeven om de geinfecteerde bestanden te verwijderen en opnieuw een scan te doen, maar de bestanden kunnen niet gerepareerd of verwijderd worden.

 

[A.J.]

En in veilige modus?

Maar wanneer je die twee begrippen in Google typt, wat vindt Google dan?

 

[Jabuzero]

Die verwijst weer naar Trend Micro

In veilige modus is geen optie omdat ik dan geen internet heb.

 

[A.J.]

Wanneer je in veilige modus bent, kun je toch die twee bestanden opzoeken met je zoekfunctie en van je PC verwijderen?
Heb je geen internet voor nodig, toch?

 

[Jabuzero]

Daar heb je helemaal gelijk in, maar ik kom niet verder dan:

"C:\Documents and Settings\Jabuzero\Application Data\Sun"

De rest word niet weergegeven in het venster (zie bijlage)

 

[A.J.]

Mmmmmmmm.
Het ziet ernaar uit dat dit gewoon de Java applicatie van Sun is.
Iemand anders een idee?

 

[Jabuzero]

Dat is correct, maar deze heeft nogal wat submappen en om nou alle mappen te legen lijkt me ook niet de goede oplossing

 

[A.J.]

Nee, die Sun moet je gewoon laten staan.
Dat is een Java applicatie die je nodig hebt om bepaalde beelden te kunnen zien op sites ed.
Vind het ook raar dat Trend dit als een Trojan of gevaar ziet.

 

[Jabuzero]

Volgens trend is het een bestaand virus, daar zijn ze heel duidelijk over.

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A&VSect=P

Ze hebben zelfs dit als cure:

Minimum scan engine version needed: 6.810
Pattern file needed: 2.474.00
Pattern release date: Mar 8, 2005

Alleen heb je dan de betaalde versie nodig.

Het is trouwens niet de applet op zich die problemen geeft, maar bepaalde bestanden die ergens in één van die mappen staan.

 

[buffy]

Gewoon de cache van Java even legen.

Voor Java 1.5: Configuratiescherm -> Java -> tabblad General -> Delete Files
Voor oudere versies: Configuratiescherm > Java Plug-in Control Panel > tabblad Cache > Clear

 

[A.J.]

Geplaatst door buffy
Gewoon de cache van Java even legen.

Voor Java 1.5: Configuratiescherm -> Java -> tabblad General -> Delete Files
Voor oudere versies: Configuratiescherm > Java Plug-in Control Panel > tabblad Cache > Clear

Die snap ik, maar begrijp jij waarom Trend daar een "gevaar" in vindt?
Zou Java inderdaad besmet kunnen raken?
Houdt een AV als Norton dat tegen?

 

[Jabuzero]

Gewoon de cache van Java even legen.

Done!

Nu nog een keer scannen, ik laat het jullie weten !!

 

[buffy]

Geplaatst door A.J.
Die snap ik, maar begrijp jij waarom Trend daar een "gevaar" in vindt?

Wat hier gevonden wordt is geen infectie maar een exploit of kwetsbaarheid. Het komt er grofweg op neer dat Housecall (of welke virusscan dan ook) iets ziet dat lijkt op een methode om een zwakke plek in Java uit te buiten. Maar meestal is in de praktijk niets anders aan de hand dan dat je een website hebt bezocht met een stukje onhandige (of echt kwaadaardige) code erin die in de Java cache is bewaard.

Als het gevonden wordt, leeg je gewoon de Java cache even. (Nieuwere versies van CCleaner legen die cache trouwens ook).

Geplaatst door A.J.
Zou Java inderdaad besmet kunnen raken?

Trojans kunnen binnenkomen via Java exploits. Microsoft Java was daar buitengewoon vatbaar voor. SUN Java gelukkig veel minder.

Geplaatst door A.J.
Houdt een AV als Norton dat tegen?

Soms.

 

[decock1]

Hier vind je ook nog wat informatie:

http://www.java.com/en/download/help/cache_virus.xml

Peter

 

[A.J.]

En zo leer ik iedere dag weer wat bij.
Onder andere dat er vanaf vandaag weer een update van Ccleaner is.......................

 

[buffy]

Geplaatst door A.J.
En zo leer ik iedere dag weer wat bij.
Onder andere dat er vanaf vandaag weer een update van Ccleaner is.......................

Zoals ik vanmiddag al meldde.

 

[A.J.]

Ik doe op een dag als deze nog wel iets meer dan alleen maar de berichtjes op helpmij lezen als je het niet erg vindt hahahahahaha

 

[Jabuzero]

Gewoon de cache van Java even legen.

En inderdaad.........clean!!!!!

Thanks :thumb:

En nu maar hopen dat ik deze
"autopop3 connecting to ip54566a0b.speed.planet.nl"
niet meer krijg.