🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.windowsxp
Article #137747

Re: co to za proces?

#137747
From: Darek P
Date: Wed, 09 Jan 2013 08:22
24 lines
2410 bytes
Użytkownik "MichaelData®" napisał:
> http://www.processlibrary.com/directory/files/temp/26281/
> http://comprolive.com/remove/trojan/bifrost/temp-exe
> Gugiel się popsuł?

Same google niewiele dają, zwłaszcza że żaden program antywirusowy mi nic 
nie wykrywa:(
Napisałem na tą grupę bo nie wiem czy te procesy są systemowe czy to 
działanie jakiegoś wirusa.
Dzisiaj ustaliłem że proces temp.exe uruchamiany jest wcześniej przez inny 
proces VRT.tmp. Problem w że te procesy maja za każdym razem inne nazwy, po 
temp i VRT w nazwie jest jakiś numer i zawsze inny.
W rejestrach takich wpisów nie ma, na dysku takich plików też nie ma a pliki 
o nazwach procesów pojawiają się dopiero w czasie powstania owych procesów.
Jedyne co ustaliłem to że gdy przeglądarkę www odpalam programem StelRunAs w 
momencie połączenia z internetem tworzą się owe dziwne procesy.
Problem w tym że owe procesy są uruchamiane z konta SYSTEM a przeglądarka 
jest odpalana z konta gościa, więc teoretycznie nie ma prawa uruchomienia 
takich procesów, więc podejrzewam jakiegoś trojana w systemie.
Nie chce mi się instalować od nowa systemu XP i wszystkich programów, 
zwłaszcza że nie mam pewności ze znowu tego wirusa nie zainstaluję:(
Byłbym wdzięczny za jakieś linki do programów antywirusowych, anty 
trojanowych i podobnych, najlepiej portable, bo to co ja mam nic nie wykrywa 
i nie wiem czy to wirus czy wadliwie działający system:( 
Technical Details
Message-ID: <50ed6b22$0$26699$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <50eca123$0$1214$65785112@news.neostrada.pl> <kcian8$qoc$1@usenet.news.interia.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
From: "Darek P" <Darek.P@wp.pl>
Newsgroups: alt.pl.comp.os.windowsxp
References: <50eca123$0$1214$65785112@news.neostrada.pl> <kcian8$qoc$1@usenet.news.interia.pl>
Subject: Re: co to za proces?
Date: Wed, 9 Jan 2013 09:22:03 +0100
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
Lines: 25
Message-ID: <50ed6b22$0$26699$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 83.24.64.229
X-Trace: 1357736738 unt-rea-a-01.news.neostrada.pl 26699 83.24.64.229:1058
X-Complaints-To: abuse@news.neostrada.pl
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit