Witam!
mam pytanie!
W procesach mam 2 procesy to winlogon.exe i csrss.exe. W opisie nic nie ma ani w nazwie tylko trocgę pamięci zżerają . Co to są za procesy??? Czy to może być jakiś wirus? może trojan?? Proszę o pomoc. wcześniej nie widziałem tego tylko teraz.
Pobierz OTL: http://oldtimer.geekstogo.com/OTL.exe
Instrukcja: http://forum.dobreprogramy.pl/otl-gmer-rsit-dds-inne-instrukcje-t370405.html
Zawartość logów (OTL.txt, Extras.txt) wklej na http://www.wklej.to lub http://www.wklej.org. Linki do logów podaj na forum.
Dodam jeszcze że przed gdy zobaczyłem to to przeskanowałem komputer malwarebytes’ Anti-malware i oto log
– Dodane 16.08.2010 (Pn) 11:37 –
Log z otl :http://wklej.to/t4Wa
Log z extras http://wklej.to/Qlrg
W OTL w dolne okienko , Własne opcje skanowania / skrypt " wklej:
Kliknij : Wykonaj Skrypt, Zrestartuj komputer
Potem daj raport który wyskoczy po usuwaniu, oraz wykonaj nowy log OTLem
Log z usuwania:
Log z Otl: http://wklej.to/hfoC
Log extras : http://wklej.to/l0nm
Dodam że procesy nadal istnieją
Jak nazywają się te procesy ?
Winlogon.exe i csrss.exe to pliki systemowe:
(Microsoft Corporation) -- C:\Windows\System32\winlogon.exe
(Microsoft Corporation) -- C:\Windows\System32\csrss.exe
Nie ma powodu do obaw.
Pozdrawian, _ DAEMON _
Google nie gryzie - są to procesy systemowe
crss.exe jest ok jeśli znajduje się w C:\Windows\System32
Winlogon.exe jest ok jeśli znajduje się w C:\Windows\System32
Podejrzana może być inna lokalizacja tych procesów
No ale wcześniej tego nie było!
To dlaczego teraz to jest???
To są krytyczne procesy systemowe i zapewniam Cię że już one były 
Zależy od opcji,jeśli masz włączone ukryj pliki systemu operacyjnego,może ci tego nie pokazać,są to normalne usługi systemu,jeden odpowiada za logowanie się,a drugi chyba za uwierzytelnianie,łączenie z siecią
crss.exe to klient\server subsystem
– Dodane 16.08.2010 (Pn) 12:18 –
Ale pamiętam że nie miałem! Ale dobra nie będe się kłócił:D:D:D
Dzięki za pomoc:)
Bezpieczne …
Miałeś,ale mogły być ukryte,nie zawsze są widoczne,bez nich nie uruchomiłby ci się system,podejrzane jest,jeśli pliki są w innej lokalizacji np. C:\winlogon.exe
Kliknij na “pokaż procesy wszystkich użytkowników” a zobaczysz:
Nazwa użytkownika: SYSTEM
Opis: Aplikacja logowania systemu windows i Proces wykonawczy klienta/serwera
Dzieki wszystkim za pomoc.
Już nie musicie nic pisać a temat zamknąć:)