Dziwne uwagi auto-analizera Logów HijackThis

[Sasori15]

Witam, dziś z czystej ciekawości zrobiłem skan HijackThisem i wkleiłem loga do auto-analizera. Wiem, że nie należy mu za bardzo wierzyć, ale dla pewności wkleję loga też tu, z zaznaczeniem wykrzyknikami (

http://wklej.org/id/fa63d32932

[jessica]

!!O23 - Service: Net.Tcp Port Sharing Service (NetTcpPortSharing) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe (file missing) To jest prawidłowy wpis. http://www.bleepingcomputer.com/startups/SMSvcHost.exe-21397.html !O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) !O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) !O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) !O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) To są prawidłowe, choć niekonieczne w Autostarcie, wpisy. O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k Zbędne, do sfiksowania. !O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing) Prawidłowa usługa (choć jest już bezplikowa, więc niekonieczna) http://www.castlecops.com/o23list-1716.html !O23 - Service: Windows Presentation Foundation Font Cache 3.0.0.0 (FontCache3.0.0.0) - Unknown owner - C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (file missing) Prawidłowa usługa (choć już bezplikowa, a więc niekonieczna). http://www.castlecops.com/o23list-3992.html !O23 - Service: Windows CardSpace (idsvc) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe (file missing) Ta usługa nie jest “jasna”! Choć ja nie uznaję jej za złą - ale to moje prywatne zdanie. jessi