🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.windowsxp
Article #88855

Re: proces logon.scr

#88855
From: Grzegorz Niemirowski
Date: Thu, 27 Jul 2006 20:53
25 lines
2264 bytes
smietus <smietus@op.pl> napisał(a):
> witam mam pytanie odnośnie tego procesu
> otóż na liście uruchomonych procesow w menadżerze zadań widnieje proces o 
> tej wlasnie nazwie nie jest to usługa, uruuchomiony nie przez system
> tylko  przezemnie ( przynajmniej przy tym procesie widnieje moja nazwa
> użytkowmnika  a nie system czy usługa) wbiłem nazwe tego procesu do
> wyszukiwania w windows  i znalazl mi dwa pliki w katalogu
> windows/prefresh i w katalogou  windows/system 32 i o ile w katalogu
> widnieje plik o tej nazwuie i z  dpisanymi jakimis tam cyferkami mozna
> uzasadnic jako pre ładowanie  wygaszacza windows o tej nazwie
> znajdujacgo sie w katalogu windows/system 32  o tyle nie moge znalezc
> uzasadnienai procesu o tej nazwie uruchomionego na  liscie procesow gduy
> normalnie korzystam z komputera i wygaszacz jest  nieaktywny. Poradzcie
> prosze co tojest ? czy to moze jakis key loger ? albo  inne paskuctwo ??
> macie pomysl ??

Ściągnij i odpal Process Explorer. Zobaczysz wtedy, który z tych plików jest 
uruchomiony i co go uruchomiło. Będziesz też mógł zobaczyć jakie pliki 
trzyma otwarte i czy wykazuje jakąś aktywność sieciową.

-- 
Grzegorz Niemirowski
http://www.grzegorz.net/
OE i OE PowerTool teraz na grzegorz.net/oe
Uptime: 15 days, 1 hours, 10 minutes and 17 seconds 
Technical Details
Message-ID: <eab94t$pib$1@opal.icpnet.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.icp.pl!not-for-mail
References: <eaavlk$e60$1@atlantis.news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.icp.pl!not-for-mail
From: "Grzegorz Niemirowski" <gnthexfiles@poczta.onet.pl>
Newsgroups: alt.pl.comp.os.windowsxp
Subject: Re: proces logon.scr
Date: Thu, 27 Jul 2006 22:53:43 +0200
Organization: ICP News Server
Lines: 26
Message-ID: <eab94t$pib$1@opal.icpnet.pl>
References: <eaavlk$e60$1@atlantis.news.tpi.pl>
NNTP-Posting-Host: riviera.nat.student.pw.edu.pl
Mime-Version: 1.0
X-Trace: opal.icpnet.pl 1154033629 26187 194.29.137.67 (27 Jul 2006 20:53:49 GMT)
X-Complaints-To: abuse@icpnet.pl
NNTP-Posting-Date: Thu, 27 Jul 2006 20:53:49 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869
X-Newsreader: MS OE 6.0 hacked with OE PowerTool 3.2 by Grzegorz Niemirowski
X-WWW: http://www.grzegorz.net/
X-Priority: 3
X-MSMail-Priority: Normal
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit