Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   Подозрительный процесс :/ (https://forum.antichat.xyz/showthread.php?t=24646)

GaLLe0n 29.09.2006 18:53

Подозрительный процесс :/
 
Yo !
Хотел кое что спросить .
У меня иногда на компе появляется ( сам по себе )
второй процесс dllhost.exe ..
Но что самое интересное , что он ни тока появляется
когда захочет , а также имеет имя пользователя -
IWAM_51C75DFCECAE42FSYSTEM ...
ЧТо это за бред ? :/
При удалении ничё плохого в системе не происходит

[hidden] 29.09.2006 19:01

Слей ProcessExplorer на http://www.sysinternals.com/ и посмотри путь к запускаемому файлу. У меня лично никакого dllhost нет.

freddi 29.09.2006 19:09

у меня есть и целых 2, имя - system, но ничего плохого они не делают, надеюсь :)

blackybr 29.09.2006 19:26

из фака про процессы -
Цитата:

dllhost.exe (Microsoft DCOM DLL Host Process)
Программа отвечает за обработку COM+ процессов в Internet Information Services (IIS) и других программах.
вообще два этих процесса вполне допустимо - 1ый запущен от куррент юзера, второй от системы

при юзанье прог которые нуждаются в нем - сисемный процес килять не рекомендуется)

GaLLe0n 29.09.2006 21:33

да , но имя юзера , как я уже написал , не систем , не Олег , а Iwam_51c75dfcecae42fsystem =)

Koller 29.09.2006 22:17

Значит делаешь так...
Заходишь в "Управление компьютером" через меню "Моего компьютера"...
Дальше - пользователи...
Тама удаляешь лишних пользователей...
Цитата из моего файла оптимизация.txt:
Цитата:

8. На вкладке пользователей в Windows XP Professional (Мой компьютер-Управление-Локальные пользователи и группы-Пользователи) есть недокументированный пользователь — SUPPORT_388945a0. Он
хоть и деактивирован, но далеко не факт, что он не активизируется по указке извне. И вообще — это потенциальная проблема с безопасностью, так как данный пользователь может создавать пользователей с любыми правами, в том числе и правами администратора. Настоятельно рекомендуется вообще удалить
данный аккаунт.
А дальше уже тебе выбирать что делать...

SK | Heaton 30.09.2006 10:35

по ходу у тя черви развелись Welchia worm или MSBLAST.D worm

тут ты можешь почитать как эти черви заразили твой комп и как лечить

frz- 24.01.2007 16:25

Это червь! Net-Worm.Win32.Welchia.a


Время: 13:52