Article View: alt.pl.comp.os.windowsxp
Article #137754Re: co to za proces?
From: MichaelData®
Date: Wed, 09 Jan 2013 14:15
Date: Wed, 09 Jan 2013 14:15
34 lines
3071 bytes
3071 bytes
Darek P wydumał(a) w news:50ed6b22$0$26699$65785112@news.neostrada.pl : > Użytkownik "MichaelData®" napisał: >> http://www.processlibrary.com/directory/files/temp/26281/ >> http://comprolive.com/remove/trojan/bifrost/temp-exe >> Gugiel się popsuł? > Same google niewiele dają, zwłaszcza że żaden program antywirusowy mi nic > nie wykrywa:( > Napisałem na tą grupę bo nie wiem czy te procesy są systemowe czy to > działanie jakiegoś wirusa. > Dzisiaj ustaliłem że proces temp.exe uruchamiany jest wcześniej przez > inny proces VRT.tmp. Problem w że te procesy maja za każdym razem inne > nazwy, po temp i VRT w nazwie jest jakiś numer i zawsze inny. > W rejestrach takich wpisów nie ma, na dysku takich plików też nie ma a > pliki o nazwach procesów pojawiają się dopiero w czasie powstania owych > procesów. Jedyne co ustaliłem to że gdy przeglądarkę www odpalam > programem StelRunAs w momencie połączenia z internetem tworzą się owe > dziwne procesy. Problem w tym że owe procesy są uruchamiane z konta > SYSTEM a przeglądarka jest odpalana z konta gościa, więc teoretycznie > nie ma prawa uruchomienia takich procesów, więc podejrzewam jakiegoś > trojana w systemie. Nie chce mi się instalować od nowa systemu XP i > wszystkich programów, zwłaszcza że nie mam pewności ze znowu tego > wirusa nie zainstaluję:( Byłbym wdzięczny za jakieś linki do programów > antywirusowych, anty trojanowych i podobnych, najlepiej portable, bo to > co ja mam nic nie wykrywa i nie wiem czy to wirus czy wadliwie > działający system:( www.malwarebytes.org proponuję jednak zainstalować ten program z prawami admina, zaktualizować i przeskanować. Mozesz później odpisać czy pomogło. -- Michael________™ ______/) /\ | /\ "Truth is a simple place, here for us all to see, reach as it comes to you as it comes to me, as I will always need you inside my heart"(*Yes*)€
Technical Details
Message-ID:
<kcju3l$ep2$1@usenet.news.interia.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed2.plix.pl!news.nask.pl!news.nask.org.pl!news.interia.pl!not-for-mailReferences:
<50eca123$0$1214$65785112@news.neostrada.pl> <kcian8$qoc$1@usenet.news.interia.pl> <50ed6b22$0$26699$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed2.plix.pl!news.nask.pl!news.nask.org.pl!news.interia.pl!not-for-mail From: MichaelData® <spam@ognik.com> Newsgroups: alt.pl.comp.os.windowsxp Subject: Re: co to za proces? Date: Wed, 9 Jan 2013 15:15:46 +0100 Organization: A.P.Z. Lines: 35 Message-ID: <kcju3l$ep2$1@usenet.news.interia.pl> References: <50eca123$0$1214$65785112@news.neostrada.pl> <kcian8$qoc$1@usenet.news.interia.pl> <50ed6b22$0$26699$65785112@news.neostrada.pl> Reply-To: MichaelData® <nadrzewo@spadaj.tu> NNTP-Posting-Host: 87-205-19-121.ip.netia.com.pl Mime-Version: 1.0 X-Trace: usenet.news.interia.pl 1357740981 15138 87.205.19.121 (9 Jan 2013 14:16:21 GMT) X-Complaints-To: usenet@firma.interia.pl NNTP-Posting-Date: Wed, 9 Jan 2013 14:16:21 +0000 (UTC) X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.5931 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157 User-Agent: Hamster/2.1.0.11 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit