Forum Romania Inedit
Romania Inedit - Resursa ta de Fun
|
Nou pe simpatie:
cristina25
 | Femeie
24 ani
Cluj
cauta Barbat
24 - 58 ani |
|
|
Forum Romania IneditReguliInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
|
|
Am vazut in task manager un proces (evga.exe) care imi lua cam multe resurse. Eu am 256kb si de obicei mai inchid cateva procese nefolositoare. Am dat un search in my computer sa vad ce e cu evga.exe si l-am gasit in system32, intr-un folder numit vnc3. Am bagat un search si pe google si am gasit pagina asta: http://www.teamviewer.com/index.aspx. Este posibil sa fii intrat cineva in calculatorul meu si sa fi instalat programul asta? mentionez ca folosesc kaspersky internet security7.0. Atasez si o imagine cu folderul vnc3. Trebuie sa sterg acest folder? Multumiri anticipate 
_______________________________________
Doar doua lucruri sunt infinite: universul si prostia omeneasca. Si nu sunt sigur in legatura cu primul. Albert Einstein
|
|
| |
|
| #2 |
|
|
nu cumva ai placa video vga?procesul ala este de la placa video parerea mea.
_______________________________________
|
|
| |
|
| #3 |
|
|
Asta este si parerea mea dar, ma intreb de ce nu ai instalat macar de proba NOD 32 si Zone Alarm! Ai avut probleme cu ele?
PS Stii cine sunt dar, am renuntat la fostul nick pt ca ma dispera un user de pe forum!
|
|
| |
|
| #4 |
|
|
Dai un pate de la start.bat si eventual start.reg, te poti uita si config.ini
Dupa ce vrezi in astea 3 fisiere, iti dai seama ce face executabilu ala
PS: Ai cumva placa video de la e-Vga?!
|
|
| |
|
| #5 |
|
|
@ctrl/alt/del: le-am avut instalate dar am formatat calc si oricum cu zone alarm nu mai puteam face nimic; dupa ce deschideam calc, trebuia sa astept vreo 5 min pana imi apareau iconitele pe desktop....
Unde pot vedea ce placa video am? In device manager?
@lauboy: daca descid start.bat imi apare asa:
C:\WINDOWS\system32\vnc3>regedit /s start.reg
C:\WINDOWS\system32\vnc3>evga.exe
dupa care se deschide o fereastra mica in care scrie mIRC si care se inchide imediat.
La config.ini imi apare asta:
[nick]
prefix=vnc
[server]
1=sho.xbox-crew.net:8881
[channel]
1=#vnc
2=#vnc
[version]
ver=V3N0M Scan V1.1
P.S. kaspersky imi tot gaseste un troian Backdoor.Win32.mIRC. Ma intreb nu cumva este vreo legatura cu chestia de mai sus? Eu nici macar nu am mirc-ul instalat, nu am mai folosit asa ceva de ani de zile...
_______________________________________
Doar doua lucruri sunt infinite: universul si prostia omeneasca. Si nu sunt sigur in legatura cu primul. Albert Einstein
|
|
| |
|
| #6 |
|
|
stiam eu 
vezi ca is mircarii la tine in calculator, 
EVGA este un irc-robot (aka bot) care intra pe canalul #vnc in momentul in care este executat scriptul .bat! Kaspersky l-a vazut foarte bine, este un backdoor si cel mai bine ar fi sa-l stergi (nu uita sa cureti si registii) & start-up, pt ca 99% ii si la start-up
PS: Eu m-am referit sa deschizi .bat si .reg cu notepad si sa dai un paste sau un screenshot
|
|
| |
|
| #7 |
|
|
Poti vedea placa video (numele) si la Display Properties, Settings. Dai click dreapta pe desktop si alegi properties. Daca nu apare te duci pe device manager.
Daca zici ca iti gaseste probleme de genul ala, adica backdoor, poate fi asa.
Eu merg pe backdoor. Eu am avut asa ceva si mi se aiurise tot calculatorul. Prostia mea a fost ca am executat un patch(parea patch) la un program desi ma ingrijorase dimensiunea fisierului(4k). Acesta mi-a deschis niste ferestre comand si mi-au disparut toate icoanele de sunet de video de orice. Ma subjugase complet. Am reinstalat windowsul dupa vreo 2 formatari complete. Si totul a fost ok.
Cand instalezi windows ia versiunea sigura, adica acel win student. Nu mai luati versiuni modificate. Nu traim in epoca altruismului fratilor.
Deci, reinstaleaza windows si nu mai executa patchuri sau crackuri in care nu ai incredere.
E backdoor zic eu
|
|
| |
|
