Dziwnie dużo procesów

Wszystko co dotyczy bezpieczeństwa systemów oraz walki z malware, w szczególności analiza logów
drdala

Użytkownik
Posty: 31
Rejestracja: 08 lip 2009, 10:43

Dziwnie dużo procesów

Post02 lut 2010, 16:04

witam zauważyłem dziwną rzecz ... gdy wchodzę do menadżera zadań i wchodzę w zakładkę Procesy następnie naciskam "Pokaż procesy wszystkich użytkowników" to mam tam np. 13 svchost.exe i taskeng.exe mam 3 razy csrss.exe mam 2 razy,
nvvsvc.exe mam 2 razy , a tak poza tym to chyba juz wszystko jest po razie... czy to jest normalna sytuacja???

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Re: Dziwnie dużo procesów

Post02 lut 2010, 16:19

Nie, to nie jest normalna sytuacja :(
Podaj logi wg. tego regulaminu.
Czekaj za odpowiedzią fachowców w tej dziedzinie.
W międzyczasie przeskanuj dokładnie komputer programem Malwarebytes Anti-Malware 1.44
Obsługa programu Malwarebytes' Anti-Malware
Podaj z niego loga.
Jakie masz zabezpieczenie komputera i jaki system ?
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

drdala

Użytkownik
Posty: 31
Rejestracja: 08 lip 2009, 10:43

Dziwnie dużo procesów

Post02 lut 2010, 16:28


Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Re: Dziwnie dużo procesów

Post02 lut 2010, 16:33

P/w podałem co masz zrobić.
Śpiesz się ponieważ zanim to wszystko zrobisz to mogą już wszyscy spać ;)
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

drdala

Użytkownik
Posty: 31
Rejestracja: 08 lip 2009, 10:43

Dziwnie dużo procesów

Post02 lut 2010, 16:38


Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Re: Dziwnie dużo procesów

Post02 lut 2010, 16:41

Czekaj za sprawdzeniem logów przez ,,fachury" :)
Jak już dokładnie przeskanowałeś kompa programem Malwarebytes Anti-Malware
to również podaj z niego loga.
Masz NOD-a Trial ?
Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

koleś git

VIP
Posty: 912
Rejestracja: 05 maja 2009, 15:57
Lokalizacja: Włocławek
Kontaktowanie:

Dziwnie dużo procesów

Post02 lut 2010, 16:46

W Viście i nowszych. Tyle procesów svchost.exe, csrss.exe 2 razy też raczej normalne. Startują z tej samej lokalizacji. nvvsvc.exe to proces od sterowników NVIDIi. Taskeng.exe to proces zaplanowanych zadań. Jak w logu widać startują z tej samej lokalizacji, poprawnej więc nie widzę w tym nic dziwnego, ale poczekaj jeszcze na jakiegoś eksperta od logów to sprawdzi.
Pozdrawiam, koleś git

Awatar użytkownika
XMan

Globalny Moderator
Posty: 13385
Rejestracja: 30 lis 2008, 00:40

Re: Dziwnie dużo procesów

Post02 lut 2010, 17:26

Kto pyta - nie błądzi, kto szuka - znajduje.
Obrazek
Dostępne tylko dla zarejestrowanych użytkowników

drdala

Użytkownik
Posty: 31
Rejestracja: 08 lip 2009, 10:43

Dziwnie dużo procesów

Post02 lut 2010, 18:32

Dostępne tylko dla zarejestrowanych użytkowników

-- mniej niż minutę temu --

to jest log z Malwarebytes Anti-Malware 1.44

-- mniej niż minutę temu --

noda mam oryginalnego:)

-- mniej niż minutę temu --

log z autoruns:)
Dostępne tylko dla zarejestrowanych użytkowników

filutka78

Użytkownik
Posty: 1485
Rejestracja: 28 sty 2009, 17:40

Re: Dziwnie dużo procesów

Post02 lut 2010, 20:21

Przejrzałam logi (oprócz z Autoruns) - nie widać w nich żadnej infekcji.
Logu z "Autoruns" nie mam możliwości obejrzeć, bo nie mam czym rozpakować .rar.

F.

drdala

Użytkownik
Posty: 31
Rejestracja: 08 lip 2009, 10:43

Dziwnie dużo procesów

Post03 lut 2010, 00:34

Prosze o sprawdzenie logu z autoruns
Dostępne tylko dla zarejestrowanych użytkowników



  • Reklama

Wróć do „Bezpieczeństwo”



Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 8 gości