wintcpip.exe, winhlpp32.exe

[umpata]

Co to za śmieci ? Pojawiają się w WINNT/system32 srednio co 2 tygodnie,
spowalniają kompa i w jakis sposob dzialaja na svchost.exe. Przypuszczalnie z
lokalki. Wywalam je regularnie, ale wpisow do rejestru juz nie moge:

np.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\slaker
ImagePath="C:\WINNT\system32\WINTCPIP.EXE" -service

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\slaker
ImagePath="C:\WINNT\system32\WINTCPIP.EXE" -service

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SLAKER\0000
Service=slaker

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SLAKER\0000
Service=slaker

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\slaker\Enum
0=Root\LEGACY_SLAKER\0000

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\slaker\Security

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\slaker\Security

Norton ani MKSVir nic nie wykazuja. Czy musze robic kolejny reinstall windy ?

[Gość: piecyk gazowy]

Tu masz info na ten temat:
securityresponse.symantec.com/avcenter/venc/data/hacktool.sksocket.html

Aktualizujesz system na bieżąco? Masz jakiegoś antywira?

[Gość: piecyk gazowy]

A te drugie to...
securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.gen.html

[umpata]

OK dzieki, mysle ze sobie poradze.