Ongewenst dnetc.exe

[Gangkast]

Ik heb hier een probleem...

ik start mijn computer op, druk op alt-ctrl-del en zie dnetc.exe in mijn lijst staan,
ik herken de koe, maar heb die nooit geinstalleerd..

ook de andere op de computer niet!
dit is al de 2e x dat dit me overkomt!?!?


heeft iemand hier ook last van?? die ongewenste koe op je computer??

Hij word in c:\program files\microsoft hardware geinstalleerd..

logs:

http://members.chello.nl/g.vandentop/koe/dnetc.ini.txt
http://members.chello.nl/g.vandentop/koe/install.log
http://members.chello.nl/g.vandentop/koe/koelog.txt

[Compubiter]

[rml][ DPC_DE] Dank U![/rml]
Gewoon even gezocht op het hotmail-adres dat in je dnetc.ini staat. Is een redelijke bekende trojan .

[_DPC_Scorpion]

is helaas een trojan waar al vaker een topic over geweest is

die zit verborgen in ene kazaa hack ofzo

DPC en DPC DE zijn heir niet blij mee ik zal ff het topic opzoeken en je kunt op de site van dpc-de kijken wat het verhaal is.

helaas heeft je pc ook nogeens allen maar rnadom's gedraaid

[Verwijderd]

Laat maar.. ben al te laat

[ Voor 83% gewijzigd door Verwijderd op 24-01-2003 15:49 ]

[Gangkast]

hhmmm sorry, was niet echt blij, vandaar dat ik zo snel mogelijk een topic opende

maar tnx

[Teun]

Master_tCC schreef op 24 January 2003 @ 15:50:
hhmmm sorry, was niet echt blij, vandaar dat ik zo snel mogelijk een topic opende

maar tnx

Haha. Werkende MSN hacks zijn er niet
Maar dit idd vrij oud, DPC-DE heeft onderandere hierdoor een naamsverandering gehad. En toen deze hack bekend was is ook de ip-poort veranderd. We hebben nog wel een fix om het koetje te verwijderen. Want hij staat ook in je register.
Fix.bat
Fix.reg
Beide downloaden. In 1 map zetten fix.bat starten. De informatie aan het register toevoegen. (dit is eigenlijk uit het register halen, maar windows maakt er een of andere rare melding bij).

orignele topic:
Tegenmaatregelen Kazaa - Koe vermomd als MSN Hack

[ Voor 7% gewijzigd door Teun op 24-01-2003 16:04 ]

[Verwijderd]

Leuk te zien dat die .bat en .reg nog steeds gebruikt worden. Jammer natuurlijk dat het nog steeds nodig is.

[Teun]

Verwijderd schreef op 24 January 2003 @ 16:55:
Leuk te zien dat die .bat en .reg nog steeds gebruikt worden. Jammer natuurlijk dat het nog steeds nodig is.

Tis jammer. En eigenlijk hebben we op de site iets staan van deze hack. Maar die is tijdelijk ofline vanwege de overgang naar divisionbrabant.
Jij hebt hem (mede) gemaakt of niet?

[CBA]

Devision Eindhoven msn progje ?
volgens mij was dit nog rc5-64

[Verwijderd]

YoMaN schreef op 24 January 2003 @ 17:04:
[...]

Tis jammer. En eigenlijk hebben we op de site iets staan van deze hack. Maar die is tijdelijk ofline vanwege de overgang naar divisionbrabant.
Jij hebt hem (mede) gemaakt of niet?

Ja, was een van m'n eerste posts op GoT (na een spam post en een daarop volgende OW een aantal maanden eerder )
Pagina drie van de thread: Verwijderd in "Tegenmaatregelen Kazaa - Koe vermomd als"

[ Voor 3% gewijzigd door Verwijderd op 24-01-2003 17:09 . Reden: typo ]

[Witlof]

CBA schreef op 24 januari 2003 @ 17:07:
Devision Eindhoven msn progje ?
volgens mij was dit nog rc5-64

Jep, als je naar de ini-file kijkt zie je dat we er echt geen profijt meer van kunnen hebben. We hebben het ook nooit gebruikt aangezien de proxy op het IP-adres meteen plat gegooid is maar dat staat ook al in de andere topics over dit probleem.

Toch jammer dat er nog altijd mensen bij zijn die hier last van ondervinden.

[Verwijderd]

Hmm, beetje laat, maar ik weet nu dat je met Windows Script Host een veel makkelijkere uninstaller kan maken:

Fix.wsf

Deze uninstaller is dus maar 1 file, en geeft niet die vervelende registermelding, maar een mooi "verwijdering gelukt" bericht.

Nou ja, zie maar wat jullie ermee doen.

BTW: In IE wordt deze file gewoon in de browser geopend. Dus ff de bron kopiëren en met een .wsf extensie opslaan.