|
Poslao: 14 Mar 2005 06:22
|
offline
- jogurtmen
- Saradnik foruma Linux
- Pridružio: 02 Avg 2004
- Poruke: 1704
- Gde živiš: U svom mestu
|
Ja sam ga skenirao sa KAV-om i nista nije pokazao (zadnju definiciju za AV sam malopre skinuo).
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 14 Mar 2005 13:01
|
offline
- Pridružio: 25 Feb 2005
- Poruke: 639
- Gde živiš: beli_grad>gistro
|
da da definitivno nije virus..nego onda me zanima dali neko od vas ima u dllcache folderu winlogonexe services.exe i csrss.exe??
|
|
|
|
|
|
|
Poslao: 14 Mar 2005 14:26
|
offline
- Bone Collector
- Legendarni građanin
- Pridružio: 18 Apr 2003
- Poruke: 5001
- Gde živiš: Beograd
|
koji programi ti sve rade u trenutku dok to imas u task manageru?
sta ti se sve dize zajedno sa OS-om?
ako nije virus onda je mozda neki program za zastitu...
|
|
|
|
|
|
|
Poslao: 14 Mar 2005 14:36
|
offline
- Pridružio: 25 Feb 2005
- Poruke: 639
- Gde živiš: beli_grad>gistro
|
@Bone Collector bro imash gore sliku shta mi radi na task menadzeru i isto to mi se dize u start up-u https://www.mycity.rs/must-login.png
od zashtite mi rade nav 2005 i.s i spyware doctor a inace imam i ad_aware se 1.05 i pest patrol ali oni nisu na on guard (tj nedizu se uz win)
|
|
|
|
|
|
|
Poslao: 14 Mar 2005 14:46
|
offline
- Bone Collector
- Legendarni građanin
- Pridružio: 18 Apr 2003
- Poruke: 5001
- Gde živiš: Beograd
|
znam da imam sliku task managera ali ne znam sve programe samo po exe fajlu, recimo ne znam sta je ono carpserv.exe, em_exec.exe, swdoctor.exe, sbrowser.exe i wdfmgr.exe?
|
|
|
|
|
|
|
Poslao: 14 Mar 2005 14:55
|
offline
- Pridružio: 25 Feb 2005
- Poruke: 639
- Gde živiš: beli_grad>gistro
|
Bone Collector ::znam da imam sliku task managera ali ne znam sve programe samo po exe fajlu, recimo ne znam sta je ono carpserv.exe, em_exec.exe, swdoctor.exe, sbrowser.exe i wdfmgr.exe?
ovako sbrowser.exe>>>ti je slimbrowser tj moj browser koji koristi engine od IE..dalje em_exec.exe>>>logitech mish....wdfmgr.exe ovo je kolko znam winov proces ( Windows User Mode Driver Manager)... carpserv.exe je conexant modem e sad poshto imam i dial up i adsl conexant modema neznam od kog je to al mislim da je od adsl-a
|
|
|
|
|
|
|
|
|
Poslao: 14 Mar 2005 16:37
|
offline
- Bone Collector
- Legendarni građanin
- Pridružio: 18 Apr 2003
- Poruke: 5001
- Gde živiš: Beograd
|
jos mozes da vidis iz onog process explorera (sto sam ti rekao da skines) desni klik na svaki od ta 4 programa pa properties tu vidi na TCP/IP da li su povezani negde (ako je neki spijun) uostalom pregledaj sve tabove u properties-u mozda nadjes nesto vise informacija o tim programima
|
|
|
|
|
|
|
Poslao: 14 Mar 2005 17:35
|
offline
- Pridružio: 25 Feb 2005
- Poruke: 639
- Gde živiš: beli_grad>gistro
|
pogledao sam jedino cudno je shto nepishe da su od microsofta e sad jedan od njih se konektuje na dva porta 7621 i 43958...u pitanju je csrss.exe ali isto dupliran...e da i ti portovi su "listening"
Dopuna: 14 Mar 2005 17:27
mogu da ih zablokiram sa FW ali moram da znam da taj proces nije stvarno od win-a i shta uopshte on radi..sad cu malo da izguglam..
Dopuna: 14 Mar 2005 17:28
evo shta sam nashao o5 je u pitanju netsky samo drugi..
csrss - csrss.exe - Process Information
Process File: csrss or csrss.exe
Process Name: Microsoft Client/Server Runtime Server Subsystem
Description:
csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated. Note: csrss.exe is also process which is registered as the W32.Netsky.AB@mm worm, the W32.Webus Trojan, Win32.Ladex.a and more. This virus is distributed via the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open it’s hostile attachment. The worm has it’s own SMTP engine which means it gathers E-mails from your local computer and re-distributes itself. In worst cases this worm can allow attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process
Dopuna: 14 Mar 2005 17:35
dali je moguce da imam taj virus jbt a da ih ni nav ni kav ne nalaze????ae sad cu da uploadujem te fajlove pa da ih neko skenira ok?!
https://www.mycity.rs/must-login.png
ondaj drugi je 2mb tako da i kad ga zipujem il rarujem on je oko 500kb tj nemoze ovde da se uploaduje al sad cu da proverim na kavu..
|
|
|
|
|
|
|
|
