Jump to content

Τι ειναι παλι τουτο στο Task Manager????


porcupine
 Κοινοποίηση

Recommended Posts

Ολοι μας ψαχνουμε να δουμε τι ειναι τα διαφορα services & applications που τρεχουν στο συστημα μας οταν τρεξουμε το Τασκ Μανατζερ.

Να λοιπον 2 χρησιμα sites Να διαπιστωσετε απο μονοι σας περι τινος προκειτε οταν βλεπτε κατι αγνωστο και δεν ξερετε αν πρεπει να το σκοτωσετε. :rolleyes:

 

http://www.greatis.com/regrun3useless.htm

 

http://www.pacs-portal.co.uk/startup_pages/startup_full.htm

 

φιλικα

"Ash nazg durbatulûk, ash nazg gimbatul,

ash nazg thrakatulûk agh burzum-ishi krimpatul."

[sIGPIC][/sIGPIC]

Link to comment
Share on other sites

  • 2 weeks later...

to slsms.exe pou les mallon prepei na einai ssms.exe...

anaferete san backdoor-trojan alla prosoxi!!! den prepei na einai sto catroot alla sto system32,ean einai sto c:\catroot tote einai to backdoor,an oxi einai normal service twn xp/win2k....

To allo den 3erw.... :rolleyes:

 

filika

"Ash nazg durbatulûk, ash nazg gimbatul,

ash nazg thrakatulûk agh burzum-ishi krimpatul."

[sIGPIC][/sIGPIC]

Link to comment
Share on other sites

Thanx gia to reply alla mallon anaferesai sto smss.exe to opoio trexei etsi ki alliws apo to system...

Egw milaw gia to SLMSS.EXE pu trexei ki auto kai pianei 1,5mbyte sti mnimi kai den mporw na vrw puthena ti sto kalo einai...:(

Link to comment
Share on other sites

sbhsto apo to registry*, kanto rename, kai ama douleyei akoma o ypologisths sou kalws. alliws kanto pali rename sto arxiko tou onoma kai balto 3ana sto registry:)

 

 

 

 

 

*an den 3ereis pws, PM me na sou pw

Κρυπτόγραμμα : η κορυφαία εφημερίδα ασφαλείας του Bruce Schneier στην ελληνική γλώσσα!
Link to comment
Share on other sites

Αρχικό Μήνυμα από τον cybersledge

 

sbhsto apo to registry

Pws na to svhsw apo to registry? Etsi wste na mhn xekinaei me to startup ennoeis?

Link to comment
Share on other sites

Αρχικό Μήνυμα από τον GiorgosH

 

Mhpws exeis vrei ti efarmoges einai ta parakatw:

 

mwsvm.exe

kai

slmss.exe

 

???

Exw psaxei ola ta sites alla den ta anaferei puthena... :(

 

 

Κάποιο trojan είναι. Δες το παρακάτω:

http://forums.spywareinfo.com/index.php?showtopic=15315

Link to comment
Share on other sites

Να δώσω άλλο ένα link σχετικό με την task list...

http://www.answersthatwork.com/Tasklist_pages/tasklist.htm

 

(δυστυχώς τα mwsvm.exe και slmss.exe ούτε εκεί τα βρήκα...)

Link to comment
Share on other sites

Παιδιά είχα ένα προβλημα με ένα trojan (pwstealfirum)για υποκλοπή αριθμών πιστωτικών καρτών.Έκανα ότι με καθοδηγούσε να κάνω το Νόρτον.Aλλά συνεχίζει να λέει ότι το system32.exe είναι infected.Eρώτηση:μπορώ να το διαγραψω από τον υπολογιστή μου το system32.exe ?Είναι αναγκαίο?

[sIGPIC][/sIGPIC]

Άραχθος-Λίμνη Πουρναρίου

Link to comment
Share on other sites

Πατωντας το Ctrl+Alt+Delete μου βγαζει στα προγραμματα που "τρεχουν" ενα - Mostat -

 

Μηπως ξερετε τι προγραμμα ειναι;

Link to comment
Share on other sites

WurldMedia

An IE browser helper object that detects visits to known sites and redirects them through a third-party server in order to take the affiliate fees. WurldMedia even steals the fees from other webmasters when you use their own links.

 

WurldMedia/Mo, WurldMedia/Moaa, WurldMedia/Moz. The BHO is renamed mo030414s.dll, moaa030425s.dll or moz030715s.dll and has a random class ID; the mscstat process is renamed mostat.exe and there is a configuration program called moconfig.exe

 

delete it !

Link to comment
Share on other sites

Αρχικό Μήνυμα από τον kyramas

 

WurldMedia

An IE browser helper object that detects visits to known sites and redirects them through a third-party server in order to take the affiliate fees. WurldMedia even steals the fees from other webmasters when you use their own links.

 

WurldMedia/Mo, WurldMedia/Moaa, WurldMedia/Moz. The BHO is renamed mo030414s.dll, moaa030425s.dll or moz030715s.dll and has a random class ID; the mscstat process is renamed mostat.exe and there is a configuration program called moconfig.exe

 

delete it !

 

 

Καλα, που στο δι@ολο (συγνωμη) το κατεβασε;;;

 

Μη μου πεις οτι χρεωνομουν κι απο πανω γιατι θα φρικαρω :eek:

Ευχαριστω παντως ρε φιλε γιατι εγω δεν πολυκατεχω κι απ'αυτα !

 

ΕDIT- EDIT :

 

Μολις ειδα οτι κατεβηκε μαζι με το Morpheus... :mad:

Αν το σβησω θα ειμαι ενταξει ή θελει και κανενα αλλο προγραμμα για να το ξεφορτωθω; (εχω κανει scan με : Spybot S@D , Adaware Plus, System Mechanic και δεν βρηκαν τιποτα)

Link to comment
Share on other sites

Svisto kane restart kai des an efyge.

An einai ekei trekse to msconfig apo to "run" kai ksetsekariseto apo to start up.

Link to comment
Share on other sites

Χμ.. μάλλον δεν έψαξες καλά !!! :)

Μερικές φορές τα google groups έχουν όλα όσα ψάχνεις...

 

δες εδώ :

 

http://www.pacs-portal.co.uk/startup_pages/startup_s.php

 

και εδώ :

 

http://www.net-integration.net/cgi-bin/forum/ikonboard.cgi?act=ST&f=32&t=6790&st=0&entry34543

 

Have fun cleaning them !

 

:)

Link to comment
Share on other sites

Αρχικό Μήνυμα από τον GiorgosH

 

Pws na to svhsw apo to registry? Etsi wste na mhn xekinaei me to startup ennoeis?

 

sygnwmh gia to poly LATE REPLY.. :whistle: :happy:

 

loipon, ta sbhneis apo to HKEY_USERS/SOFTWARE/Microsoft/windows/current_vesrion/run

 

kai

 

HKEY_LOCAL_MACHINE/Microsoft/windows/current_vesrion/run

 

wste na mhn trexoun..

 

 

einai protimotero apo to msconfig giati den bgazei msg opote anoigeis ta windows! :eek:

Κρυπτόγραμμα : η κορυφαία εφημερίδα ασφαλείας του Bruce Schneier στην ελληνική γλώσσα!
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Επισκέπτης
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Κοινοποίηση

×
×
  • Create New...