drkernel Δημοσιεύτηκε Δεκέμβριος 21, 2006 #1 Κοινοποίηση Δημοσιεύτηκε Δεκέμβριος 21, 2006 Καλημέρα σας φίλοι,Διαθέτω ένα ΥΠ ο οποίος τρέχει Xp pro και είναι συνδεδεμένος με το Internet μέσω ενός Router.Η σύνδεσή μου είναι ADSL.Έχω ανεβάσει το τείχος προστασίας, και στέλνω τα logs στο γραμματοκιβώτιόμου.Εδώ και καιρό βλέπω καποιες καταχωρήσεις παραξενες, μοιαζει σαν να έχω καποιο είδος jijacking. έτρεξα αρκετά προγράμματα του είδους χωρίς αποτέλεσμα.Σήμερα αποφάσισα να κάνω ένα τεστ σχετικό με τους οδηγούς των windows (Σύστημα -> Υλικό -> Υπογραφή οδηγών).Προς έκπληξή μου διαπίστωσα ότι στο σύστημα μου υπήρχαν 2 μονο αρχεία τα οποία δεν είχαν ψημιακή υπογραφή.Winlogon.exe και wmp.dllΑνέτρεξα λοιπόν στο google και διαπίστωσα ότι έχω κάποιο πρόβλημα winlogon hijack.Έχετε οδηγίες σχετικά με την θεραπία του προβλήματος;ΕυχαριστώDrkernel Link to comment Share on other sites More sharing options...
jpavly Δεκέμβριος 21, 2006 #2 Κοινοποίηση Δεκέμβριος 21, 2006 Σε ποιους φακέλους βρίσκονται αυτά? Και πόσα bytes είναι? Link to comment Share on other sites More sharing options...
drkernel Δεκέμβριος 21, 2006 Author #3 Κοινοποίηση Δεκέμβριος 21, 2006 winlonon.exe c:\Windows\system32 size 497wmp.dll c:\Windows\system32 size 5404 Link to comment Share on other sites More sharing options...
jpavly Δεκέμβριος 21, 2006 #4 Κοινοποίηση Δεκέμβριος 21, 2006 That's one.. 492KB Link to comment Share on other sites More sharing options...
jpavly Δεκέμβριος 21, 2006 #5 Κοινοποίηση Δεκέμβριος 21, 2006 And that is two.. 10.3 MB, αλλά έχω τον 11 επάνω όπως φαίνεται και στην έκδοση του αρχείου. Τσέκαρε τα properties αν δείχνουν Microsoft κλπ. Δεν πιστεύω ότι έχεις πρόβλημα, φυσιολογικά τα βλέπω. Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.