XcoreF1
3 Październik 2008 14:48
#1
Na takiej stronie process library wyszukiwałem swoich procesów. Wyszukałem wszystkie nieznajome mi, i niektóre z nich były przez stronę podejrzane jako wirusy. (lsass.exe, winlogon.exe, csrss.exe, smss.exe)
Mój log z HiJackThis:
http://www.wklej.org/id/8155/
Leon1
3 Październik 2008 14:53
#2
Log wygląda na czysty
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
Heh to dziwne bo ja też je mam, i są to systemowe procesy.
Dom1
3 Październik 2008 15:01
#4
• lsass.exe • Proces uruchamia następujące usługi: magazyn chroniony, menedżer kont zabezpieczeń, logowanie do sieci, usługa NT LM Security Support Provider, usługi IPSEC,proces systemu bezpieczeństwa Windows. Odpowiada za lokalne przechowywanie haseł czy autouzupełnianie informacji/haseł w Internet Explorerze.(ProtectedStorage), gromadzi informacje o ochronie dla lokalnych kont użytkowników. Wymagany dla IIS Admin.(SamSs), potrzebny do logowania w niektórych domenach(Netlogon), zapewnia ochronę RPC.(NtLmSsp), umożliwia bezpieczną komunikację sieciową. W zależności od potrzeby dane przesyłane do i z komputera mogą być szyfrowane. Kontroluje założenia ochrony IP - uruchamia sterownik ISAKMP/Oakley (IKE) oraz driver ochronny IP. (PolicyAgent), zarządza regułami dostępu i ochrona użytkownika
źródło: http://ajo.pl/tutoriale-tutorials/13923 … ndows.html
Więc, wszystko to procesy ważne i/ lub systemowe.
