К списку форумов К списку вопросов
Как узнать процесс родной для Windows 98SE или это левый вирус-троян?
Адамант
01.10.2004 - 14:02
У другана посмотрел компьютер прожкой мониторинга процессов и заметил запущеный процесс c:\windows\system\rpcss.exe, я раньше такого не видел в 98SE. Проверка антивирусами ничего криминального не обнаружила, потом нашел такой файл в CABе инсталляции Win98SE. Внутри файла написано, что это Distributed COM Services.
Как думаете что это и почему запускается у другана?
я думаю
1 - 01.10.2004 - 14:05
eventid.net поможет
Адамант
2 - 01.10.2004 - 15:16
На том сайте пишут
Please enter a decimal number for the event id!
Это че от меня просют? Я и так и эдак уже пробовал.
dosang
3 - 01.10.2004 - 16:10
Если дата файла 5 мая 1999 г. 22:22:00, то все нормально
Адамант
4 - 01.10.2004 - 16:26
Да такая дата и файл с файлом из инсталляшки совпадает по содержимому один в один. Это понятно.
Непонятно зачем он запускается у другана, никакого особенного софта на том компьютере нет.
А ты попросту отключи е
5 - 01.10.2004 - 17:07
его и не мучайся.
Если что не будет работать - друган сам тебе мозг клевать начнет.
И вообще с этим Дком-ом в последнее время были проблемы по безопасности - ты бы на виндыапдейт загнл бы дружбана, путь пропатчится.

К списку вопросов на форуме Использование программ

>>