🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.windowsxp
Article #137754

Re: co to za proces?

#137754
From: MichaelData®
Date: Wed, 09 Jan 2013 14:15
34 lines
3071 bytes
Darek P wydumał(a) w news:50ed6b22$0$26699$65785112@news.neostrada.pl :
> Użytkownik "MichaelData®" napisał:
>> http://www.processlibrary.com/directory/files/temp/26281/
>> http://comprolive.com/remove/trojan/bifrost/temp-exe
>> Gugiel się popsuł?
> Same google niewiele dają, zwłaszcza że żaden program antywirusowy mi nic 
> nie wykrywa:(
> Napisałem na tą grupę bo nie wiem czy te procesy są systemowe czy to 
> działanie jakiegoś wirusa.
> Dzisiaj ustaliłem że proces temp.exe uruchamiany jest wcześniej przez
> inny  proces VRT.tmp. Problem w że te procesy maja za każdym razem inne
> nazwy, po  temp i VRT w nazwie jest jakiś numer i zawsze inny.
> W rejestrach takich wpisów nie ma, na dysku takich plików też nie ma a
> pliki  o nazwach procesów pojawiają się dopiero w czasie powstania owych
> procesów. Jedyne co ustaliłem to że gdy przeglądarkę www odpalam
> programem StelRunAs w  momencie połączenia z internetem tworzą się owe
> dziwne procesy. Problem w tym że owe procesy są uruchamiane z konta
> SYSTEM a przeglądarka  jest odpalana z konta gościa, więc teoretycznie
> nie ma prawa uruchomienia  takich procesów, więc podejrzewam jakiegoś
> trojana w systemie. Nie chce mi się instalować od nowa systemu XP i
> wszystkich programów,  zwłaszcza że nie mam pewności ze znowu tego
> wirusa nie zainstaluję:( Byłbym wdzięczny za jakieś linki do programów
> antywirusowych, anty  trojanowych i podobnych, najlepiej portable, bo to
> co ja mam nic nie wykrywa  i nie wiem czy to wirus czy wadliwie
> działający system:(

www.malwarebytes.org proponuję jednak zainstalować ten program z prawami 
admina, zaktualizować i przeskanować. Mozesz później odpisać czy pomogło.

-- 
Michael________™
______/) /\ | /\
 "Truth is a simple place, here for us all to see, reach as it comes to you
as it comes to me, as I will always need you inside my heart"(*Yes*)€ 
Technical Details
Message-ID: <kcju3l$ep2$1@usenet.news.interia.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed2.plix.pl!news.nask.pl!news.nask.org.pl!news.interia.pl!not-for-mail
References: <50eca123$0$1214$65785112@news.neostrada.pl> <kcian8$qoc$1@usenet.news.interia.pl> <50ed6b22$0$26699$65785112@news.neostrada.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed2.plix.pl!news.nask.pl!news.nask.org.pl!news.interia.pl!not-for-mail
From: MichaelData® <spam@ognik.com>
Newsgroups: alt.pl.comp.os.windowsxp
Subject: Re: co to za proces?
Date: Wed, 9 Jan 2013 15:15:46 +0100
Organization: A.P.Z.
Lines: 35
Message-ID: <kcju3l$ep2$1@usenet.news.interia.pl>
References: <50eca123$0$1214$65785112@news.neostrada.pl> <kcian8$qoc$1@usenet.news.interia.pl> <50ed6b22$0$26699$65785112@news.neostrada.pl>
Reply-To: MichaelData® <nadrzewo@spadaj.tu>
NNTP-Posting-Host: 87-205-19-121.ip.netia.com.pl
Mime-Version: 1.0
X-Trace: usenet.news.interia.pl 1357740981 15138 87.205.19.121 (9 Jan 2013 14:16:21 GMT)
X-Complaints-To: usenet@firma.interia.pl
NNTP-Posting-Date: Wed, 9 Jan 2013 14:16:21 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
User-Agent: Hamster/2.1.0.11
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit