Обнаружен процесс winlogon.exe, запущенный от имени пользователя, откуда-то из папки профиля этого пользователя (documents and settings....), поедающий довольно много памяти (порядка 30 Мб).
Есть еще winlogon, запущенный от имени SYSTEM.
На нескольких других компьютерах посмотрела - везде только winlogon от имени SYSTEM.
Не является ли это признаком какого-то "криминала"?
Свежий Dr.Web на него не ругается.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Прочитайте и выполните правила.
Сердце решает кого любить... Судьба решает с кем быть...
К сожалению, я не могу прикрепить к запросу логи. Доступ к подозрительному компьютеру - на уровне общения по телефону, на том конце не очень квалифицированный пользователь.Сообщение от Aleksandra
Но я готова к тому, чтобы мой запрос, согласно правилам, был рассмотрен в последнюю очередь
Спасибо.
Делайте логи и будете одними из первых...
Уважаемый(ая) Urmila, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
