Új hozzászólás Aktív témák

• #69 didyman őstag Mr.Csizmás #65

  Új Válasz 2009-10-17 08:59:38 #69

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  didyman

  őstag

  válasz Mr.Csizmás #65 üzenetére

  A valódi az kritikus rendszerfolyamat és nem tudod leállítani. Ha az egyiket le lehet feladatkezelővel szedni, akkor az vélhetően féreg, keress rá ezen a néven első körben, aztán lehet, hogy csak ilyen egyszerű, talán az msconfig-ban is megjelenik. Ha bonyásabb, akkor eltérő név alatt fut (ProcessExplorer megmondja), msconfig-ban nem látszik (.../WindowsNT/CurrentVersion/Winlogon kulcsból, meg pár más helyről indulhat pl), stb. Win7 alatt nem tudom, hogy létezhet-e esetleg szolgáltatásként két példányban, azzal keveset foglalkoztam eddig. Ha két fájl is van belőle, akkor a virustotal.com segít megmondani, hogy miféle, aztán aszerint lehet tovább bogozni, keresni a kártéteményeit, bejegyzéseit.

• #67 chepavel aktív tag Mr.Csizmás #65

  Új Válasz 2009-10-17 08:47:19 #67

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  chepavel

  aktív tag

  válasz Mr.Csizmás #65 üzenetére

  Process explorer, ami megmondja, h mi a plusz folyamat "gazdája".. Onnan pedig már el lehet indulni hibakeresni, vagy forradalmárként írtani..

Új hozzászólás Aktív témák