ISTVÁN
>>Abszolúte nem. Services.exe.
> Ez csak betölti / lelövi a szolgáltatásokat,
Persze, õt nem is gyanúsítom semmivel.
> meg kellene nézni, nem maga a féreg az, aki felvette ezt, vagy
> hasonló nevet.
Nem, átnéztem a file-t, ez a Windows igazi service drivere.
> (Alt+Enter a fájlon, az adatlapjukat nem szokták kitölteni, vagy Fake
> adatok vannak, amik hasonlítanak az M$ szignójára, de nem pont olyanok,
> pár betûben eltérnek...)
Company: Microsoft Corporation
File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Product Name: Microsoft® Windows® Operating System
Product Version: 5.1.2600.2180
> Át kellene nézni ezt:
> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Boldogan megtenném, de tizenkét képernyõnyi anélkül, hogy egyetlen
ágát kinyitnám, és tele van olyanokkal, amikrõl halvány lilám sincs,
hogy micsodák. Amikrõl oda van írva, azokról se tudom, hogy tényleg
azok-e vagy csak mimicking.
> Spybot +SD-t telepíteni, Szakértõ módba váltani, eszközök menüje
> alatt az automatikus indításnál meg kell nézni, mi töltõdik be. Ez
> sokkal többet mutat, mint az MSconfig... *
Effektualizálom, hamarosan csaholok, hogy mi lett.
ML
> Ha duplaklikkelsz a Process Explorerben a services.exére, a feljövõ
> ablakban nem tudsz valamit kideríteni?
A kérdést magánlevelezés követte, a végeredmény: nincs végeredmény.
Az eljárást félre kell tenni akkorra, amikor a fírög megint
aktivizálódik.
Láng Attila D., író, Láng Krisztina †, http://lattilad.org
|