slave.exe

[sjoerd1981]

Had ineens slave.exe op mijn pc staan.
Heb wel even rond gekeken op het net, maar helaas is mijn engels niet zo best.

Wat ik er van begreep had het iets te maken met real.player

Weet iemand meschien hoe ik daar ineens aankomt en wat het nut van slave.exe is.

groeten sjoerd

 

[Bennie]

Ineens?! Zou ook goed een trojan kunnen zijn:
http://www.viruslist.com/eng/viruslist.html?id=4065

Check.

Groetjes,
Bennie

 

[@temptation]

Remote controll gebruikt ook een slave.exe, misschien daarvan geweest?

 

[sjoerd1981]

Bennie.

Heb even in mijn zonealarm gekeken daar stond

RA server C:/windows/temp/icuii5_reg_patch.exe

groeten sjoerd

 

[Bennie]

- Controlleer of die sleutel in het register staat (zie mijn link).
- Leeg de tempmap (moet misschien onder veilige modus).
- scan je PC op virussen\trojans.

Echt vertrouwen doe ik het niet.

Groetjes,
Bennie

 

[nteusink]

Ik heb het bestand ff van kazaa geplukt en het lijkt erop dat @temptation in de goeie richting zat. Zie screenshot.
Ik zou dat bestand inderdaad maar verwijderen.

ps. bij 1 van de downloads gaf hij ook aan dat het bestand was geinfecteerd met w32.hllp.handy. Je virusscanner is toch wel up2date he?

 

[sjoerd1981]

Heb hem weggehaald in regedit.
En in me temp zo stond die in me temp icuii5_reg_patch
Nog eens gescant geen virus.
ad.aware gedaan en spybot vondt niks.

Dus dan kan ik doe nu wel me prullebak leegmaken

nteusink
die screenshot was de zelfde die ik had alleen zat er bij mij toevallig geen virus bij.


Mensen hartelijk dank en een prettig weekend.

sjoerd.

 

[sjoerd1981]

---- RunServer
Start
CHaemon
RCaemon
FBaemon
00-00-F8-04-4B-92,,192.168.2.106,sam,4000,sam,00:22:44,ME build 3000,AuthenticAMD AMD Duron(tm) processor,285MB/512MB,C: 2.00GB/2.00GB,OFF,-
FB:initOK
FB:Wait
EndSession
User: sam => System
StopListen
[EndDaemon] Date: 03/08/03 Time: 05:58:19
QuitMsgLoop



--[Run]-- Date:03/08/03 Time:05:59:21
3.7.1
Path: C:\WINDOWS\SLAVE.EXE
COMCTL32 v5.81 Win2K

sam 192.168.2.106
---- RunServer
Start
RCaemon
FBaemon
CHaemon
FB:initOK
FB:Wait
00-00-F8-04-4B-92,,192.168.2.106,sam,4000,sam,00:00:32,ME build 3000,AuthenticAMD AMD Duron(tm) processor,396MB/512MB,C: 2.00GB/2.00GB,OFF,-
EndSession
User: sam => System
StopListen
[EndDaemon] Date: 03/08/03 Time: 06:18:46
QuitMsgLoop



--[Run]-- Date:03/08/03 Time:06:19:48
3.7.1
Path: C:\WINDOWS\SLAVE.EXE
COMCTL32 v5.81 Win2K

sam 192.168.2.106
---- RunServer
Start
RCaemon
CHaemon
FBaemon
FB:initOK
FB:Wait
00-00-F8-04-4B-92,,192.168.2.106,sam,4000,sam,00:00:34,ME build 3000,AuthenticAMD AMD Duron(tm) processor,391MB/512MB,C: 2.00GB/2.00GB,OFF,-
EndSession
User: sam => System
StopListen
[EndDaemon] Date: 03/08/03 Time: 08:51:56
QuitMsgLoop




dit stond in het text bestand