求助：电脑被远程控制了……

godshymen · 发表于 2006-6-3 23:52:44

就是附件的图里面显示的那个软件

有人可以控制我的鼠标

软件名字叫DAMEWARE

似乎是一个迷你远程控制系统

开机就自动启动

没有办法关闭或者卸载

我今天才重新装的系统……救救我……

结晶牛胰岛素 · 发表于 2006-6-4 00:08:06

默哀..........
重装系统还没有删除吗?

godshymen · 发表于 2006-6-4 00:12:13

1小时前才出现的
明显是重新装了之后被黑的

有办法不

结晶牛胰岛素 · 发表于 2006-6-4 00:13:00

[center]删除DameWare Mini Remote Control
作者：eagle 转贴自：本站原创点击数：32
[/center]
关闭6129端口：
选择开始-->设置-->控制面板-->管理工具-->服务找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后停止该服务。
到c:\winnt\system32(系统目录）下将DWRCS.EXE程序删除。
进入DOS状态，删除C:\WINNT\system32\下的DWRCS.EXE就行了。
以下是关于它的相关资料：
dwrcs-(全名：DameWare Mini Remote Control)
启动：系统服务(显示名称：DameWare Mini Remote Control)
默认端口:6129
文件：c:\winnt\system32\dwrcs.exe dwrcs.dll dwrcs.ini
到注册表内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DWMRCS表项删除这样就行了！
DWRCShell.dll在我的印象中不用删的！
关于DameWare远程监控客户端提示隐藏方法
修改dwrcs.ini
[Settings] 加入
Notify On New Connection=No
Show SysTray Icon=No
这个木马我也碰到过，怀疑是下载网络游戏外挂惹得活

结晶牛胰岛素 · 发表于 2006-6-4 00:13:31

看看行不?

godshymen · 发表于 2006-6-4 00:16:35

已经照做了~不知道有用不~~~~~~~~~~~大谢了！

godshymen · 发表于 2006-6-4 00:17:38

现在确实已经停止了

但是不知道下次启动之后还会有不~

“到注册表内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DWMRCS表项删除这样就行了！ ”

这个我不知道怎么做呢……

结晶牛胰岛素 · 发表于 2006-6-4 00:23:21

我在网上找的.............
所以我不会啦......

还要祝贺你过了专8哦!!!!

Julia456 · 发表于 2006-6-4 00:26:25

包队怎么连注册表都不会操作……

godshymen · 发表于 2006-6-4 00:28:03

谢谢8楼的~~~~

TO楼上：你高估我了……我电脑很白痴的……1年前重新装系统都只能靠我哥帮忙……

结晶牛胰岛素 · 发表于 2006-6-4 00:32:59

9楼教教包队长啊

Julia456 · 发表于 2006-6-4 00:49:12

你也不会？

运行C盘WINDOWS文件夹里的regedit.exe
然后依次展开：
HKEY_LOCAL_MACHINE
SYSTEM
ControlSet001
Services
删除DWMRCS这个文件包里全部东西就行了……
该出手时就出手啊，风风火火闯总部啊……

godshymen · 发表于 2006-6-4 00:52:17

TRYING……

godshymen · 发表于 2006-6-4 00:54:09

删掉鸟删掉鸟~

谢谢楼上！

祝我的电脑健健康康的

PS：456应该是马甲吧？

七匹狼 · 发表于 2006-6-4 01:56:45

包子的电脑硬盘很有内涵哦~~~

godshymen · 发表于 2006-6-4 07:53:25

七匹狼]包子的电脑硬盘很有内涵哦~~~

是啊~

不要以为是AV很多哦

我很在乎的是我硬盘里面的照片很一些影象资料~

大学4年青春的记忆啊

现在电脑似乎OK了

Snake01 · 发表于 2006-6-4 09:08:37

我同学曾经被人家遥控玩CS...

好人麻醉 · 发表于 2006-6-4 12:07:21

木马。。。包队下还是呢们不该下的饿东西了吧？

模拟器 · 发表于 2006-6-4 12:15:11

包子什么不装防火墙呢？

大刚 · 发表于 2006-6-4 14:08:33

结晶牛胰岛素][center]删除DameWare Mini Remote Control

作者：eagle 转贴自：本站原创点击数：32

[/center]

关闭6129端口：
选择开始-->设置-->控制面板-->管理工具-->服务找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后停止该服务。
到c:\winnt\system32(系统目录）下将DWRCS.EXE程序删除。
进入DOS状态，删除C:\WINNT\system32\下的DWRCS.EXE就行了。
以下是关于它的相关资料：
dwrcs-(全名：DameWare Mini Remote Control)
启动：系统服务(显示名称：DameWare Mini Remote Control)
默认端口:6129
文件：c:\winnt\system32\dwrcs.exe dwrcs.dll dwrcs.ini
到注册表内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DWMRCS表项删除这样就行了！
DWRCShell.dll在我的印象中不用删的！
关于DameWare远程监控客户端提示隐藏方法
修改dwrcs.ini
[Settings] 加入
Notify On New Connection=No
Show SysTray Icon=No
这个木马我也碰到过，怀疑是下载网络游戏外挂惹得活

纠正一下。。这不是木马。。。是攻击者在得到SHELL后为了不让自己的成果丢失而留下的后门和木马区别很大

七匹狼 · 发表于 2006-6-4 14:49:23

godshymen] 是啊~

不要以为是AV很多哦

我很在乎的是我硬盘里面的照片很一些影象资料~

大学4年青春的记忆啊

现在电脑似乎OK了

此地无银三百两

Julia456 · 发表于 2006-6-4 17:29:47

godshymen]删掉鸟删掉鸟~

谢谢楼上！

祝我的电脑健健康康的

PS：456应该是马甲吧？

你是马甲……

rinoa123 · 发表于 2006-6-4 19:06:13

估计包子是被人扫到了弱口令然后用这个控制的…………IPC空连接估计也没禁…………

鄙视控制的那个人，连这个提示框都没关，真是个SB………如果是我做的，估计包子现在还没发现…………XDD

梦幻のFF · 发表于 2006-6-4 19:31:25

用软件修复就是

Julia456 · 发表于 2006-6-4 20:31:27

rinoa123]估计包子是被人扫到了弱口令然后用这个控制的…………IPC空连接估计也没禁…………

鄙视控制的那个人，连这个提示框都没关，真是个SB………如果是我做的，估计包子现在还没发现…………XDD

账号		自动登录	找回密码
密码			注册