winlogon.exe sistem proces..

2

winlogon.exe sistem proces..

offline
  • Pridružio: 02 Avg 2004
  • Poruke: 1704
  • Gde živiš: U svom mestu

Ja sam ga skenirao sa KAV-om i nista nije pokazao (zadnju definiciju za AV sam malopre skinuo).



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • still 
  • Zaslužni građanin
  • Pridružio: 25 Feb 2005
  • Poruke: 639
  • Gde živiš: beli_grad>gistro

da da definitivno nije virus..nego onda me zanima dali neko od vas ima u dllcache folderu winlogonexe services.exe i csrss.exe??



offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

koji programi ti sve rade u trenutku dok to imas u task manageru?
sta ti se sve dize zajedno sa OS-om?
ako nije virus onda je mozda neki program za zastitu...

offline
  • still 
  • Zaslužni građanin
  • Pridružio: 25 Feb 2005
  • Poruke: 639
  • Gde živiš: beli_grad>gistro

@Bone Collector bro imash gore sliku shta mi radi na task menadzeru i isto to mi se dize u start up-u https://www.mycity.rs/must-login.png
od zashtite mi rade nav 2005 i.s i spyware doctor a inace imam i ad_aware se 1.05 i pest patrol ali oni nisu na on guard (tj nedizu se uz win)

offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

znam da imam sliku task managera ali ne znam sve programe samo po exe fajlu, recimo ne znam sta je ono carpserv.exe, em_exec.exe, swdoctor.exe, sbrowser.exe i wdfmgr.exe?

offline
  • still 
  • Zaslužni građanin
  • Pridružio: 25 Feb 2005
  • Poruke: 639
  • Gde živiš: beli_grad>gistro

Bone Collector ::znam da imam sliku task managera ali ne znam sve programe samo po exe fajlu, recimo ne znam sta je ono carpserv.exe, em_exec.exe, swdoctor.exe, sbrowser.exe i wdfmgr.exe?
ovako sbrowser.exe>>>ti je slimbrowser tj moj browser koji koristi engine od IE..dalje em_exec.exe>>>logitech mish....wdfmgr.exe ovo je kolko znam winov proces ( Windows User Mode Driver Manager)... carpserv.exe je conexant modem e sad poshto imam i dial up i adsl conexant modema neznam od kog je to al mislim da je od adsl-a

offline
  • Pridružio: 02 Avg 2004
  • Poruke: 1704
  • Gde živiš: U svom mestu

@still
Evo ti link gde mozes da pogledas koji se sve procesi dizu sa Winom i sta od toga moze da se iskljuci a sta ne:
http://infinite.on.neobee.net/

offline
  • Pridružio: 18 Apr 2003
  • Poruke: 5001
  • Gde živiš: Beograd

jos mozes da vidis iz onog process explorera (sto sam ti rekao da skines) desni klik na svaki od ta 4 programa pa properties tu vidi na TCP/IP da li su povezani negde (ako je neki spijun) uostalom pregledaj sve tabove u properties-u mozda nadjes nesto vise informacija o tim programima

offline
  • still 
  • Zaslužni građanin
  • Pridružio: 25 Feb 2005
  • Poruke: 639
  • Gde živiš: beli_grad>gistro

pogledao sam jedino cudno je shto nepishe da su od microsofta e sad jedan od njih se konektuje na dva porta 7621 i 43958...u pitanju je csrss.exe ali isto dupliran...e da i ti portovi su "listening"

Dopuna: 14 Mar 2005 17:27

mogu da ih zablokiram sa FW ali moram da znam da taj proces nije stvarno od win-a i shta uopshte on radi..sad cu malo da izguglam..

Dopuna: 14 Mar 2005 17:28

evo shta sam nashao o5 je u pitanju netsky samo drugi..
csrss - csrss.exe - Process Information
Process File: csrss or csrss.exe
Process Name: Microsoft Client/Server Runtime Server Subsystem

Description:
csrss.exe is the main executable for the Microsoft Client/Server Runtime Server Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated. Note: csrss.exe is also process which is registered as the W32.Netsky.AB@mm worm, the W32.Webus Trojan, Win32.Ladex.a and more. This virus is distributed via the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open it’s hostile attachment. The worm has it’s own SMTP engine which means it gathers E-mails from your local computer and re-distributes itself. In worst cases this worm can allow attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process

Dopuna: 14 Mar 2005 17:35

dali je moguce da imam taj virus jbt a da ih ni nav ni kav ne nalaze????ae sad cu da uploadujem te fajlove pa da ih neko skenira ok?!


https://www.mycity.rs/must-login.png
ondaj drugi je 2mb tako da i kad ga zipujem il rarujem on je oko 500kb tj nemoze ovde da se uploaduje al sad cu da proverim na kavu..

offline
  • Pridružio: 02 Avg 2004
  • Poruke: 1704
  • Gde živiš: U svom mestu

Ko je trenutno na forumu
 

Ukupno su 990 korisnika na forumu :: 38 registrovanih, 6 sakrivenih i 946 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., airsuba, babaroga, Bobrock1, Boris BM, cenejac111, darkangel, DejanSt, djboj, Duh sa sekirom, GAGI, galerija, Georgius, indja, Kaplar2, Kubovac, kybonacci, Mad Serb, maiden6657, mercedesamg, Metanoja, Milometer, MilosKop, Miškić, Panter, robertino, Silvertooth, Sirius, SlaKoj, Tila Painen, Trpe Grozni, vandrej, vargas, vathra, vladaa012, vladetije, x9, yrraf