Virusi

[Eclipsa]

as avea si io o intrebare pt cine se pricepe bine la windows sau la programare??
am niste procese in windows(le vad cu alt ctrl del) care nu stiu ce sunt, am cautat pe google si unii zic ca nu fac rau altii ca fac, plm, daca stie cineva exact ce fac si ce sunt plss sa imi zica(sper ca nu is troiani sau io mai stiu ce care sa vada exact ce fac io pe comp,cu cine vb, ce vb...)
1.SPOOLSV
2.CTFMON
3.LSSAS
P.S am ultimu bitdefender cred(8 sau 9 nush exact) si nu vede nimic suspicios

[silvik]

eu iti sugerez nod32 antivirus

[sever]

norton e expirat rau, printre cele mai slabe

[nowonda]

spoolsv e folosit pt printare (printre alte chestii probabil), deci no worries.
lsass il am si acasa, si la munca. nu stiu ce face, da' e mereu acolo, presupun ca e ok.
ctfmon no idea..

m

[Molly]

http://support.microsoft.com/kb/282599
Sever, nod32 e diferit de nav, adica Norton Antivirus.

[fiamabe]

Si eu le-am cautat cu google.

spoolsv face ce a zis nowonda;
ctfmon si lsass sunt in mod normal procese windows (daca apar in subdirectorul system32 al windows-ului). Daca sunt in alt director decat system32, atunci sunt virusi.

http://www.neuber.com/taskmanager/pr...oolsv.exe.html
http://www.neuber.com/taskmanager/pr...lsass.exe.html
http://www.neuber.com/taskmanager/pr...tfmon.exe.html

[Eclipsa]

ms pt raspunsuri

[10DARE]

CTFMON:
ctfmon.exe is a process belonging to Microsoft Office Suite.
Ctfmon.exe monitors the active windows and provides text input service ...
Printre altele se ocupa si cu gestionarea "Language Bar".

[sobolanul]

http://www.gtopala.com/

e un program care iti arata tote procesele pornite (inclusiv servicile) si directoru din care is pornite si daca se pornesc sau nu la startul calculatorului si cum se pornesc (start up, windows ini, etc.) Deasemena arata ce porturi is deschise si ce aplicatii asculta.

E facut de un roman si e free

[Eclipsa]

http://www.gtopala.com/

e un program care iti arata tote procesele pornite (inclusiv servicile) si directoru din care is pornite si daca se pornesc sau nu la startul calculatorului si cum se pornesc (start up, windows ini, etc.) Deasemena arata ce porturi is deschise si ce aplicatii asculta.

E facut de un roman si e free

procesele par ok adik io nu vad nimic suspect,dar ce e chestia asta cu remote admin
Share Name Type Users Path Comments Password
ADMIN$ Disk Drive 0 C:\WINDOWS Remote Admin
C$ Disk Drive 0 C:\ Default share
D$ Disk Drive 0 D:\ Default share
Guns Disk Drive 0 D:\Muzique\Guns
IPC$ Interprocess Communication 0 Remote IPC

edit: la password nu e nimic doar ca asa le-a strans cand le-am copiat, remote admin e la comments,nu cu remote admin poti sa controlezi alt comp de la distanta, sa ii vezi desktopu sau io mai stiu ce

[Comperik]

Am si eu o intrebare tot in legatura ci virusi , am o problema cu setup-urile de la cdpoker si titan in special din reteaua ipoker kaspersky imi spune ca sunt virusate si nu mi s-a intamplat numai mie.. se poate sa fie virusate?

[Dioscuri]

kaspersky spune ca e virus orice executabil care nu are semnatura microsoft si incearca sa scrie in registrii si/sau in directoarele system sau system32.
ma termina psihic kaspersky, dupa o instalare fresh, trebuia sa dau aprove and remind si ca sa-mi deschida linkurile din conversatiile de pe YM. acum folosesc nod32.

[sobolanul]

procesele par ok adik io nu vad nimic suspect,dar ce e chestia asta cu remote admin
Share Name Type Users Path Comments Password
ADMIN$ Disk Drive 0 C:\WINDOWS Remote Admin
C$ Disk Drive 0 C:\ Default share
D$ Disk Drive 0 D:\ Default share
Guns Disk Drive 0 D:\Muzique\Guns
IPC$ Interprocess Communication 0 Remote IPC

edit: la password nu e nimic doar ca asa le-a strans cand le-am copiat, remote admin e la comments,nu cu remote admin poti sa controlezi alt comp de la distanta, sa ii vezi desktopu sau io mai stiu ce

Cand dai enable la FIle sharing automat iti da share la toate drivurile cu $ la sfarsit. In unele versiuni de windows sunt buguri cu faza asta ca le poti accesa.

Poti sa faci si tu share ascuns. pui un $ la sfarsitul numelui si nu va aparea in lista publica de "resurse partajate in retea", dar va fi accesibil daca introduci calea directa catre el, de ex: \\computeru_lu_gogu\share_ascuns$

[Eclipsa]

am vrut sa scriu doar tx da cica e prea scurt ,tx

[pawppy]

tare aia cu $ la sfarsit..
cat despre primele spoolsv si lsass le-am cautat si eu acum ceva vreme cu google "windows process spoolsv xp guide" si de spoolsv parca citisem ca poti sa-l inchizi daca n-ai imprimanta.. dupa 2,3 end taskuri manuale nu mai apare, iar lsass era ceva legat de security parca...