Article View: alt.pl.comp.os.windowsxp
Article #137747Re: co to za proces?
From: Darek P
Date: Wed, 09 Jan 2013 08:22
Date: Wed, 09 Jan 2013 08:22
24 lines
2410 bytes
2410 bytes
Użytkownik "MichaelData®" napisał: > http://www.processlibrary.com/directory/files/temp/26281/ > http://comprolive.com/remove/trojan/bifrost/temp-exe > Gugiel się popsuł? Same google niewiele dają, zwłaszcza że żaden program antywirusowy mi nic nie wykrywa:( Napisałem na tą grupę bo nie wiem czy te procesy są systemowe czy to działanie jakiegoś wirusa. Dzisiaj ustaliłem że proces temp.exe uruchamiany jest wcześniej przez inny proces VRT.tmp. Problem w że te procesy maja za każdym razem inne nazwy, po temp i VRT w nazwie jest jakiś numer i zawsze inny. W rejestrach takich wpisów nie ma, na dysku takich plików też nie ma a pliki o nazwach procesów pojawiają się dopiero w czasie powstania owych procesów. Jedyne co ustaliłem to że gdy przeglądarkę www odpalam programem StelRunAs w momencie połączenia z internetem tworzą się owe dziwne procesy. Problem w tym że owe procesy są uruchamiane z konta SYSTEM a przeglądarka jest odpalana z konta gościa, więc teoretycznie nie ma prawa uruchomienia takich procesów, więc podejrzewam jakiegoś trojana w systemie. Nie chce mi się instalować od nowa systemu XP i wszystkich programów, zwłaszcza że nie mam pewności ze znowu tego wirusa nie zainstaluję:( Byłbym wdzięczny za jakieś linki do programów antywirusowych, anty trojanowych i podobnych, najlepiej portable, bo to co ja mam nic nie wykrywa i nie wiem czy to wirus czy wadliwie działający system:(
Technical Details
Message-ID:
<50ed6b22$0$26699$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<50eca123$0$1214$65785112@news.neostrada.pl> <kcian8$qoc$1@usenet.news.interia.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail From: "Darek P" <Darek.P@wp.pl> Newsgroups: alt.pl.comp.os.windowsxp References: <50eca123$0$1214$65785112@news.neostrada.pl> <kcian8$qoc$1@usenet.news.interia.pl> Subject: Re: co to za proces? Date: Wed, 9 Jan 2013 09:22:03 +0100 MIME-Version: 1.0 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.5512 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512 Lines: 25 Message-ID: <50ed6b22$0$26699$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 83.24.64.229 X-Trace: 1357736738 unt-rea-a-01.news.neostrada.pl 26699 83.24.64.229:1058 X-Complaints-To: abuse@news.neostrada.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit