WinVNC-angreb??

tilføj/fjern programmer i kontrolpanel...

Ja prøv først og se om den ligger i tilføj fjern prg.
Derefter led efter den i regedit. Søg på WinVnc og fjern hvad den finder.
Installer Ad-aware så du ikke får noget snavs ind på din pc, det er selvfølgelig ikke sikkert at den kunne have set denne, men alligevel. http://www.spywarefri.dk

Nu er det bare sådan et WinNVC kun virker over lokalnetværk... og det er ikke skadeligt, som f.eks netbus...

Programmet ligger normalt i C:\Programmer\ORL\VNC\

Du kan fjerne WinVNC services ved i Start -> Kør at skrive "C:\Programmer\ORL\VNC\WinVNC.exe -remove"

Her kan du hente ad-aware. http://www.lavasoftsupport.com/index.php?act=ST&f=1&t=3222&s=713317171c3221c22e745fb601525a8d
På det andet link får du en masse at vide om spy

Crazy > det virker ikke KUN over LAN!

crazy_legs -> Det virker da også over Internettet... Det er det meste udbredte program til at se skrivebordet på en computer, så man over Internettet kan hjælpe folk direkte på deres computer.

aovergaard -> AdAware er da kun til spyware, ikke trojans (eller tager jeg fejl?). Jeg ville nok nærmere installere AntiTrojan (http://www.anti-trojan.net/en/) og se hvad den finder.

vicodk>> det skrev jeg også at det var. Det var lige et ekstra råd

Her kan du onlinescanne for trojaner. http://www.anti-trojan.net/en/onlinecheck.aspx

okay :)

Jeg har nu forsøg at teste min computer på http://www.anti-trojan.net/en/onlinecheck.aspx, som I skrev jeg skulle..

Den fandt følgende:

Port 21 is open
Application(s): File Transfer (FTP) [Control]
Trojan(s): Back Construction, Blade Runner, Doly Trojan, Fore, 7tp trojan, Invisible FTP, Larva, MBT, Motiv, Net Administrator, Senna Spy FTP Server, Traitor, WebEx, WinCrash

Port 80 is open
Application(s): World Wide Web (http)
Trojan(s): Back End, Executor, Hooker, RingZero

Port 1025 is open
Application(s): network blackjack, ICQ
Trojan(s): NetSpy, Maverick’s Matrix, RemoteStorm

Scan complete!
356 ports scanned
3 open ports found

Det er jo meget godt at den fandt det, men det leder mig ikke til en løsning: Hvordan fjerner jeg det, og får min computer for mig selv igen??

Hvis du ikke bruger ftp skal du lukke port 21.
Port 80 skal stå åben
Port 1025 skal lukkes.

Du kan bruge din firewall til at lukke porte med eller på denne måde:

Du kan gå i kontrolpanelet - netværksindstillinger - højreklik på din forbindelse - egenskaber. Marker Tcp/ip - egenskaber - avanceret - fanebladet indstillinger - egenskaber. Nu kan du tilføje porte som skal lukkes (tcp)

Ok. Jamen se så langt, så godt.. Men hvordan gør jeg det? Hvor kan jeg bestemme hvilke porte der er åbne?

Har du router?

Jeg har ADSL som er koblet til en hub som er koblet til min PC..

Du kan selv bestemme hvilke som er åbne samme sted som hvor du lukker dem.

ja okay, men har du router eller adsl modem?

Ok, jeg beklager fejlen. Jeg har bare fået at vide at det kun virker over lan, men det er ok...

Hvordan virker det så over internet?

Skriver man bare ip, istedet computernavn...?

En hel anden ting. Da du scannede for trojanere fandt den flere åbne porte, men fandt den ingen torjanere??
Prøv nu alligevel også at installere Ad-aware og kør en scanning der.
Du kan også scanne online mod virus http://www.pandasoftware.com/activescan/ eller på: http://housecall.antivirus.com/housecall/start_pcc.asp
Derudover kan du installere noget mod trojanere. http://www.framework.nl Find og fjern trojanske heste

backwork som aovergaard linker til kan hentes her:
http://www.pcworld.com/downloads/file_description/0,fid,6930,00.asp
Det andet link ender i noget hollansk volapyk .*S*

Den er helt nede. :(

Ja, den er nede lige nu. Prøv at se dette link. http://www.kriminalitet.dk/trojdow.html

crazy_legs -> Ja, IP.

Nå, nu er jeg faldet lidt til ro. Jeg har fået lukket alle andre porte end 80.
Jeg har også prøvet et par anti-trojan-programmer, men ingen af dem har kunnet finde noget. Så langt så godt. Nu sidder jeg så bare tilbage med et program, der hedder WinVNC, som er installeret på min computer, og dukker op, hver gang jeg genstarter den. Hvordan får jeg det afinstalleret? Jeg har selvfølgeligt prøvet Kontrolpanel > tilføj/fjern programmer.. Der er det ikke. Så har jeg forsøgt med den regedit der tidligere blev omtalt.. Der kan jeg godt finde programmet under ORL, men jeg kan ikke fjerne det.. Please help. :-)

Deaktiver systemgendannelse. Prøv igen at gå i start - kør - skriv: regedit. Rediger søg fil skriv: VinVnc - find næste - delete - find næste - delete - find næste (f3) delete fortsæt til alt er væk. Den fortæller selv når den er færdig med søgning.

Hvis den ikke vil slette strenge i RegEdit og du ikke kan slette filer på harddisken fordi de er spærret af Windows, så tryk CTRL+ALT+DEL og afslut Explorer.exe. Åbn så en DOS-prompt og slet de tidligere ikke-sletbare filer den vej. I CTRL+ALT+DEL skal du bare trykke Filer -> Nyt job (kør) -> Skriv CMD -> ok.

Eller start din pc i fejlsikret tilstand. Tryk f8 når den starter, så kan du vælge fejlsikret tilstand

Altså jeg kan godt finde det i Regedit og jeg kan også godt slette det, men de bliver bare gendannet igen, og så er hele balladen der igen, når jeg genstarter computeren - Sikkert fordi jeg ikke har fået deaktiveret systemgendannelse. Men hvordan gør jeg det i Windows 2000?

Prøv at højreklikke på denne comupter - egenskaber - fanebladet systemgendannelse. Her ligger den i Xp ved ikke med 2000 men prøv det her, eller gå i hjælp og skriv systemgendannelse så skulle du gerne få svaret.

Nu har jeg slettet programmet inde i regedit, imens systemgendannelse var slået fra, men det er det samme. Hver gang jeg starter computeren prompter den mig, og vil have mig til at lave et password. Det undlader jeg så at gøre, og den fortæller mig så at det er for farligt at køre det program uden password, så vil ikke tillade connections udefra. Det er jo så fint nok, men jeg vil virkeligt gerne have det program væk.

Men.. Hvis jeg nu laver det password den beder om, hvor sikkert er det så? Altså jeg mener, den person som på en eller anden måde har fået installeret programmet på min computer, må jo være interesseret i at fjernstyre den. Men det skulle han da helst ikke kunne gøre uden det password, vel? Eller er det nemt at komme uden om? Altså med andre ord: Hvad skal jeg gøre?? Jeg kører netbank og en masse andre vigtige ting på min PC, så jeg vil virkeligt nødigt have fremmede til at rode rundt på den..

Du er mere sikker hvis du et password end uden.
Skift password ind imellem
Bruge store og små bogstaver samt tal og tegen, så er de sværere at bryde.

Jamen når den nu ikke tillader forbindelser udefra, når jeg underlader at angive et password?

Nå, men jeg vælger at tro at jeg har fået fjernet det værste af faren. Så tusind tak for hjælpen alle sammen - Det er fandme rart at have et sted med nogle dygtige mennesker, hvor man kan søge hen, når problemerne bliver for store. :-)

aovergaard >> Især tak til dig. Du får selvfølgeligt pointsne. :-)

Jamen jeg takker da mange gange.