Procesy - sprawdź czy masz keyloga.

[EdwardMatiz]

Coraz więcej osób robi własne tematy żeby ludzię sprawdzili mu procesy. Założyłem ten temat i niech osoby które się znają pomagają userom z ich procesami. Może ja zaczne:

http://i195.photobucket.com/albums/z66/Putek95/skan.jpg


csrss, ghoststar~~, ashdisp,ccc, jushed i Mom Wiecie co to jest?

[Peace_Soldier]

http://img510.imageshack.us/img510/5937/proceszymoncs7.png

Z góry thx =]

[Kubon]

Mala propozycja: powylaczajcie wszystkie procesy, ktore mozecie i wiecie czym sa (np. gg), bedzie przejrzysciej.
Wydaje mi sie, ze te wszystkie ash~ to procesy wywolywane przez Avasta.
Nie pamietam czym jest jushed, ale tez to mialem, proces raczej czysty.
Juz mam, jushed to Java.

[Virusmaxi]

Jusched to java.

[Yoh Asakura]

http://i10.photobucket.com/albums/a101/Przyklad/1-1.jpg
http://i10.photobucket.com/albums/a101/Przyklad/2-6.jpg
Byłoby miło i z góry dzięki.

Zastanawia mnie, czym jest ten "Amoumain", wie ktoś może ?
Dobra, mam, sterownik od myszki :)

[zoliax]

Wystarczy sprawdzić nazwy u wujaszka i będzie git. ;d
Wiele takich procesów to są po prostu wasze programy, więc to wy powinniście je znaać, a nie inni użytkownicy. Tak na marginesie oczyście wasze autostarty(ja nigdy nie miałem tylu procesów naraz;d), będzie łatwiej w tym wszystkim nawigować, a i komuper zacznie szybciej działać.
http://www.startupmechanic.com/
http://www.idg.pl/ftp/pc_6053/EasyCleaner.2.0.6.380.Build.7.html

[Donas]

Nie wrzucajcie tu zdjęć waszych menadżerów zadań, bo to bezsens. Jeśli już musicie to dawajcie logi z HijackThis.

[Gonzo]

Polecam używanie CCleaner'a do usuwania syfu z autostartu. Tak poza tym, to bez informacji o zainstalowanych programach TRUDNO powiedzieć, co jest keylogger'em, a co nie. Dodam jeszcze, że keylogger może mieć KAŻDĄ nazwę, bo to już zależy pod jaką nazwą wrzuci siebie do systemu (zazwyczaj ustawiane w generatorze).

[Scorponok]

1) Hijackthis to chyba najlepsza rzecz. Ma stale aktualizowaną listę, a sprawdza nie tylko nazwy programów, ale też czynności.
2) Na ch*j wrzucać logi z hijacka, skoro jest strona? (http://www.hijackthis.de/)
Poza tym, gdy skanujemy hijackem, wyświetla nam lokalizację pliku, więc "Cenzura" forum nam to zablokuje (efekt: C:\WINDOWS\System32\smss*****).
3) Niech będzie przeklęty CCleaner za skasowanie mi 182 lvli Monsters Den! :P

[Gonzo]

1) Hijackthis to chyba najlepsza rzecz. Ma stale aktualizowaną listę, a sprawdza nie tylko nazwy programów, ale też czynności.
2) Na ch*j wrzucać logi z hijacka, skoro jest strona? (http://www.hijackthis.de/)
Poza tym, gdy skanujemy hijackem, wyświetla nam lokalizację pliku, więc "Cenzura" forum nam to zablokuje (efekt: C:\WINDOWS\System32\smss*****).
3) Niech będzie przeklęty CCleaner za skasowanie mi 182 lvli Monsters Den! :P

Trzeba umieć się obsługiwać, ot co.

[Kinderr]

zainstalujcie Process Explorer firmy Sysinterials (odkupiona przez Microsoft), i tam macie taki większy menedżer zadań z opisem poszczególnych aplikacji

lnk http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

[Capality]

A wiec:
mam proces za dewastacje mienia publicznego, moge za takie cos dostac keyloga?

[Leader Fox Dragstar]

1) Hijackthis to chyba najlepsza rzecz. Ma stale aktualizowaną listę, a sprawdza nie tylko nazwy programów, ale też czynności.
2) Na ch*j wrzucać logi z hijacka, skoro jest strona? (http://www.hijackthis.de/)
Poza tym, gdy skanujemy hijackem, wyświetla nam lokalizację pliku, więc "Cenzura" forum nam to zablokuje (efekt: C:\WINDOWS\System32\smss*****).
3) Niech będzie przeklęty CCleaner za skasowanie mi 182 lvli Monsters Den! :P

Trzeba umieć się obsługiwać, ot co.
hehe, nawet nie wiecie jak latwo oszukac hijacka : )

[J.D]

Jeżeli macie svchost***** i obok nazwa użytkownika jest to niewątpliwie keylogger /Proces ten trzeba zakończyć,aby usunąć keylogger'a.

[Capality]

@UP:
Napewno xDDD
http://support.microsoft.com/kb/314056/pl

[Gonzo]

hehe, nawet nie wiecie jak latwo oszukac hijacka : )

Czy wspomniałem o Hijacku? Mówiłem o CCleaner.

[Pipcio]

hehe, nawet nie wiecie jak latwo oszukac hijacka : )

to powiedz jak :-) , i nie pisz żebym na google wszedł :)

[zoliax]

@UP:
Napewno xDDD
http://support.microsoft.com/kb/314056/pl
Rzecz w tym, że powinien raczej działać jako proces Systemowy, a nie proces użytkownika. To J.D. miał na myśli.

[Erhion]

Ściągnąłem HijackThis, zrobiłem skana czy jak to się tam nazywa, dałem loga na http://www.hijackthis.de/ i wywaliło mi całą liste. Wszędzie mam ok (zielony ptaszek :P) tylko jedno mnie martwi. Czemu tu mam ?

http://img300.imageshack.us/img300/2258/61429282ic9.jpg

Jeśli to nic groźnego to mam czysty komp. :P

[zoliax]

http://www.neuber.com/taskmanager/process/crypserv*** <<< końcówka crypserv . e x e . html
Chyba nic groźnego.
To jest programik odpowiedzalny za "licencjonowanie" czy co tam jakiegoś programu od http://www.crypkey.com/ . Rejestrowałeś jakiś ich soft?:>

[J.D]

@UP:
Napewno xDDD
http://support.microsoft.com/kb/314056/pl

Nie ma to jak czytanie ze zrozumieniem,co ?

[Filipek41]

file:///C:/Documents%20and%20Settings/FILIP/Pulpit/bez%C2%A0tytu%C5%82u.bmp

[zoliax]

file:///C:/Documents%20and%20Settings/FILIP/Pulpit/bez%C2%A0tytu%C5%82u.bmp
Ph4il. :P
Hah, też tak umiem powiedzieć!

[Gonzo]

file:///C:/Documents%20and%20Settings/FILIP/Pulpit/bez%C2%A0tytu%C5%82u.bmp

http://img119.imageshack.us/img119/2475/clipboard01qz7.jpg

A tak na serio:

Wrzuć screenshoot na www.imageshack.us.

Jeśli nie wiesz, jak to zrobić, to sprawdź ten link:

http://prozacnation.pun.pl/viewtopic.php?id=64

[Mazur199]

2 procesy od toolbarow fixed :p

[Filipek41]

file:///C:/Documents%20and%20Settings/user/Pulpit/Procesy.bmp

[Filipek41]

Pomoze Ktos ?

[Bardownik]

Na programy typu BearShare, czy Ares warto uważać. Tam praktycznie roi się od wirusów (to chyba oczywiste).
Gdybyście mieli problemy z V typu riskware (np. zainfekowane MyGlobalSearch) to polecam program Combofix. Pewnie o nim słyszeliście. Bardzo skuteczny

[J.D]

Na programy typu BearShare, czy Ares warto uważać. Tam praktycznie roi się od wirusów (to chyba oczywiste).
Gdybyście mieli problemy z V typu riskware (np. zainfekowane MyGlobalSearch) to polecam program Combofix. Pewnie o nim słyszeliście. Bardzo skuteczny

Ja już od roku chyba używam ARESA i żadnego wirusa mi nie sciągnęło

[Gonzo]

Ja już od roku chyba używam ARESA i żadnego wirusa mi nie sciągnęło

A na tym komputerze, na którym masz Aresa to masz podłączenie do internetu?

[J.D]

A w tej czaszce,gdzie powinien być mózg coś jest?

[Ojciec Dyrektor]

Witam ! Bardzo proszę o sprawdzenie moich:
http://img368.imageshack.us/img368/2410/procesynw8.jpg

[Killuminati]

Napisali Ci przecież, przeskanuj HiJackThisem i na stronke wrzuć. Po samych procesach dużo się nie można dowiedzieć.