[XP SP2] Vreemde dirs in Program Files met EXITMODE.bin

[Verwijderd]

Beste tweakers dit lijstje van dirs kan ik niet verklaren in mijn C:\Program files\

bagsmemo
bagsmemo bags
mem bags
memo bags
bags bags
Bags bagsmemo
bash bags

etc etc

Als ik ze verwijder zijn ze bij een refresh weer terug. Er staat een bestand "EXITMODE.bin" in. Er draaien geen vreemde processen, op google en got vind ik er niets over, ad-aware vind niets, housecall vind niets?

Alles is geupdate (windows, ad-aware, housecall etc.).

Is dit een vorm van spyware of heb ik hier toch met een worm of virus te maken? Staat trouwens nix met exitmode.bin in het registry?

Vreemd proces gevonden RSVP.EXE lijkt een trojan... maar andere sites beweren dat het onderdeel van windows is?

[ Voor 25% gewijzigd door Verwijderd op 03-10-2004 15:31 ]

[Spacecowboy]

Als ik even zoek met google krijg ik over RSVP.exe het volgende:

rsvp.exe

Provides network signaling and local traffic control setup functionality for QoS-aware programs and control applets. Supposedly provides a form of load balancing that shifts bandwidth between applications where it´s most needed.

Lijkt me dat dat dus in orde is...
Ook op mijn eigen PC kan ik niks vinden wat er op lijkt. Wat als je ze verwijdert in veilige modus, of met een bootflop/CD??

[chemmie]

Kijk eens bij Symantec.

Hier spreken ze over een trojan die de QoS RSVP service vervangt.

[Verwijderd]

cHeMMiE schreef op 03 oktober 2004 @ 15:47:
Kijk eens bij Symantec.

Hier spreken ze over een trojan die de QoS RSVP service vervangt.

Issum niet.

[FlyEragon]

Heb je ooit iets van het GNU os gehad op je HD?

[Verwijderd]

Erkandude schreef op 03 oktober 2004 @ 16:03:
Heb je ooit iets van het GNU os gehad op je HD?

Nope, maybe dat er ooit een ext2 partitie op de schijf gestaan heeft maar daar stond geen OS, voor de rest alleen windows NTFS.

[Verwijderd]

En als je je register eens doorspit op "bags"?

Misschien dat je dan allerlei rommel ziet, ik heb het zelf laatst met een FTP-progje gehad, bleek dus allerlei crap in te zitten...

[Verwijderd]

Het lijkt nu gestopt te zijn (heb alle dirs in 1x gedelete) zal zo eens reboten. Heel vreemd?