trojan in win2K? Dameware remote control

[Verwijderd]

Volgens mij heb ik tijdens online gamen een trojan binnen gehaald.
mij virusscanner (NAV2002) ging loeien tijdens het spelen van Vietcong multiplayer demo. Hij had een trojan gevonden in C:server
Het bestand kon NIET gezuiverd of verwijderd worden. Ik kan de map echter niet vinden, ook niet met 'de verborgen bestander weergeven' aan.

Nu draait Damaware mini remote control op de achtergrond, wat ik nog nooit heb gezien:
DameWare Mini Remote Control Server
Version 3.68.0.2
www.dameware.com
[e-mail]

Copyright © 1991-2002 DameWare Development

En ik zie het icoon op mijn taakbalk. Ik kan het icoon niet sluiten, die optie 'exit' is lichtgrijs en die kan ik niet kiezen. Ik kan met Control-alt delete ook niet het proces DWRCS.exe sluiten, dan geeft hij de melding: Access is denied

Ik heb gelijk zonalarm pro geinstalleerd, dus het programa kan geen verbinding maken met internet, maar ik krijg het ook niet gesloten of gedeinstalleerd.

Wie kan mij hiermee helpen???

[Sumuhtsop]

moet je ff opstarten in veilige modus en dan C:\WINNT\SYSTEM32\DWRCS.EXE and DWRCK.DLL verwijderen


enne owja : C:\WINNT\System32\SRV1984.exe ook

[ Voor 44% gewijzigd door Sumuhtsop op 11-01-2003 15:31 ]

[Sumuhtsop]

Tis idd een backdoor dingetje.. die SRV1984.exe btw.. op google staat hier genoeg over.

[wildhagen]

DameWare is in principe geen backdoor, want DameWare is een legitieme beheerstool, maar helaas word het nogal vaak misbruikt door hackers.

[Sumuhtsop]

mjuh klopt, maar die instaleert wel een backdoor mee idd in sommige gevallen. SRV1984.exe.

zoals hier

daar staat het eea omschreven.

[ Voor 39% gewijzigd door Sumuhtsop op 11-01-2003 15:37 ]

[Verwijderd]

OK, volgens mij is het probleem opgelost, dankzij Postjuh :-)
Alleen kon ik dat bestand SRV1984.exe. niet vinden.
Voor de rest is alles verwijderd en het proggie draait ook niet meer nu

Bedankt!

[Sumuhtsop]

Verwijderd schreef op 11 januari 2003 @ 15:47:
OK, volgens mij is het probleem opgelost, dankzij Postjuh :-)
Alleen kon ik dat bestand SRV1984.exe. niet vinden.
Voor de rest is alles verwijderd en het proggie draait ook niet meer nu

Bedankt!

Ok dan is die niet installed ( SRV1984.exe) in jou geval

[Verwijderd]

wat mischien ook niet heel onverstandig is om je wachtwoorden te veranderen, want waarschijnlijk heb iemand je wachtwoord kunnen raden en daardoor DameWare kunnen installen(ervaring mee gehad )