ganesha

Что есть khooker.exe?

На рабочем месте стоит W2K и крутятся всякие непонятные процессы типа:
Khooker.exe - с описанием (SiS Compatible Super VGA Keyboard Daemon)
wowexec.exe - все графы которого в диспетчере задач вообще пустые (не нули!)

Не подскажет ли кто уважаемые - может это злые клавиатурные шпионы?
Заранее благодарен.

P.S. Может в И-нете есть ресурс, где можно почитать про сервисы W2K?

Imperio

Я бы все это поубирал из автозагрузки

bemz@

ganesha, воспользуйся прогой RegRun 3.9 - контролирует всю автозагрузку, ловит троянов и т.п. скачать + руссификация

TrK

ganesha, тычь в сюды!

Незачто!

baggi

2 T*a*r*i*K,

Ну что я могу сказать.....сделала всё что ты сказал, и программку поставила кстати спасибочки за неё, очень даже!!! и автозапуск почистила, Регедитом прошлась, Ад-Аваре.....вообщем, как печатал, так и печатает, как открывал папки, так и открывает, просто не представляешь чего мне стоит сейчас ответить в форуме, приходиться удалять то что пишет сам комп и быстренько печатать свой текст....

baggi

Да, кстати, что касается Khookerа, он у меня и в Win32 и в автозапуске был, я посмотрела когда он появился, это было как раз тогда,когда я ставила видео-драйвера на комп., теперь по- крайней мере знаю откуда он взялся, а дрова то ведь родные, в комплекте с компом шли. Всё таки я думаю на клаву.....

TrK

2 baggi,
Может у тебя кнопочка застряла на клаве просто-напросто?
У тебя разные символы печатаются сами-по-себе или один подряд???
Я таких действий от червей не наблюдал никогда....
попробуй просто почистить клаву (переверни и потряси, поклацай по кнопкам на перевёрнутой вниз кнопками клаве)

baggi

2 T*a*r*i*K,

Да не застряла у меня кнопочка. :yes: И печатает не символы, а предложения. Сейчас я тебе напишу парочку для примера,это из того что он писал, в смысле комп.: " ...чно целую вас с лерой тервую очередь..." , "...zavtra poidem kupim novuju kameru...." , " вы пришли развлекаться, так давай..." , "... пойду накрашусь...", "... ti menja ne zabudesh..." Вот такое он мне печатал, в асе, в поисковике нета, в системном, в чате, да где угодно, где можно было писать. Я писала так как писал "нЕкто", раньше "оно" не понимало русскую раскладку и вразумительно могло писать только на транслите, а теперь тексты на русском, всё зависит от того, какая в данный момент у меня стоит раскладка. И ни одно из перечисленного выше я никогда не писала и знать незнаю никакую леру. Вот в одном прав, Я Его Никогда Не Забуду!

Есть какие мысли?

Imperio

2 baggi,
Можешь выложить свой список автозагрузки сюда?

baggi

2 Imperio,

@RegRunOnSecure C:PROGRA~1GreatisREGRUN~1OnSecure.exe, HKEY_LMRun
CamMonitor C:Program FilesHewlett-PackardDigital ImagingUnloadhpqcmon.exe, HKEY_LMRun
CcApp, "C:Program FilesCommon FilesSymantec SharedccApp.exe", HKEY_LMRun
CcRegVfy, "C:Program FilesCommon FilesSymantec SharedccRegVfy.exe", HKEY_LMRun
Ctfmon.exe, C:WINDOWSsystem32ctfmon.exe, HKEY_CURun
Desktop, N/A, Меню Пуск
Desktop, N/A, Меню Пуск (Для всех)
HPDJ Taskbar Utility, C:WINDOWSSystem32spooldriversw32x863hpztsb07.exe, HKEY_LMRun
IKeyWorks, C:PROGRA~1A4TechKeyboardIkeymain.exe, HKEY_LMRun
Msmsgs, "C:Program FilesMessengermsmsgs.exe" /background, HKEY_CURun
NeroFilterCheck, C:WINDOWSsystem32NeroCheck.exe, HKEY_LMRun
RegRun WinBait, C:WINDOWSwinbait.exe, HKEY_LMRun
Share-to-Web Namespace Daemon, C:Program FilesHewlett-PackardHP Share-to-Webhpgs2wnd.exe, HKEY_LMRun
SiSUSBRG, C:WINDOWSSiSUSBrg.exe, HKEY_LMRun
SoundMan, Soundman.exe, HKEY_LMRun
SpySweeper, "C:Program FilesWebrootSpy SweeperSpySweeper.exe" /0, HKEY_CURun
Title, RegRun II Secure Start, HKEY_LMRunOnceEx

Вот, пожалуйста.