Trojan? Proces WrtMon.exe
#1
Taki proces mi się pojawił w kompie "winxp sp2" wyłączyłem go i znalazłem plik w takiej lokalizacji:
C:WINDOWSsystem32spooldriversw32x863WrtMon.exe

Na googlach bardzo mało pisze o tym trojanie. Czy powinienem jeszcze coś wykasować? Adaware ani AntiVir nic nie pokazywał. Czy ktoś wie co ten "program" robił?
Odpowiedz
#2
Wrzuc logi z Hijackthis i sillent runner
Link:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Odpowiedz
#3
Wyłączyłem te procesy. Pliki spakowałem, w tej chwili nie ma żadnych podejrzanych procesów. Mogę przesłać spakowane pliki jeżeli ktoś chce eksperymentować. Ja nie mam takiej wiedzy aby sprawdzić co te programy mogły robić. Logi mam dobre. Tam jest opis tego procesu:

[Aby zobaczyć linki, zarejestruj się tutaj]

ale nie wiem czy to nie chodzi tylko o zakup nowego programu.
Odpowiedz
#4
Lopiola napisał(a):Logi mam dobre.


A można wiedzieć kto Ci je sprawdzał :?: Poza tym przeskanuj ten plik na stronie

[Aby zobaczyć linki, zarejestruj się tutaj]

lub

[Aby zobaczyć linki, zarejestruj się tutaj]

no i daj logi
"Nie jestem konsumentem mieszczącym się w standardzie
Nie jestem gatunkiem skazanym na wymarcie
Nie jestem obiektem medialnego hałasu
Jestem nielegalnym zabójcą czasu"
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości