Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

hmm.exe и smd.exe се появяват в Task Menager

Последователи

10 май 200719 г.

Здравейте, от няколко дни имам следния проблем: Компютъра става безкрайно бавен от време на време. Когато отворя Windows Task Menager в този момент, там има два процеса повече - hmm.exe и smd.exe. Те се появиха след като Win Patrol 10 не успя да спре файл - s3cure.exe въпреки , че го засече и са борихме много да не го пуска :whist: . SpyBot S&D откри в регистрите нещо с името - LSA. В регистрите това LSA стартира s3cure.exe, което пък пуска hmm.exe и smd.exe.

Какво направих за да реша проблема, частично...

Оказа се, че антивирусните програми не го хващат това s3cure.exе , а и файл с такова име търсачката на Windows не открива.

Успях единствено да го преименувам в регистрите за да не се обръща LSA към него. Ефекта е временен и след ден например регистрите се преименуват "сами" на s3cure.exe.

В нета не открих почти нищо за имената на тези файлове.

Имате ли някаква идея какво е това и какво да го правя :clap: ...

Благодаря предварително!

10 май 200719 г.

А методите и средствата във важните теми от раздела опита ли? Странно, но наистина няма информация за това "чудо" s3cure.exe :whist:

10 май 200719 г.

:offtopic_s: Възможно е да е malware, но засега не е установено недвусмислено, че е така. Изглежда е ново.

http://spywarefiles.prevx.com/RRDBHF40411638/S3CURE.html

11 май 200719 г.

Здравейте, от няколко дни имам следния проблем: Компютъра става безкрайно бавен от време на време. Когато отворя Windows Task Menager в този момент, там има два процеса повече - hmm.exe и smd.exe. Те се появиха след като Win Patrol 10 не успя да спре файл - s3cure.exe въпреки , че го засече и са борихме много да не го пуска . SpyBot S&D откри в регистрите нещо с името - LSA. В регистрите това LSA стартира s3cure.exe, което пък пуска hmm.exe и smd.exe.
Какво направих за да реша проблема, частично...

Оказа се, че антивирусните програми не го хващат това s3cure.exе , а и файл с такова име търсачката на Windows не открива.

Успях единствено да го преименувам в регистрите за да не се обръща LSA към него. Ефекта е временен и след ден например регистрите се преименуват "сами" на s3cure.exe.

В нета не открих почти нищо за имената на тези файлове.

Имате ли някаква идея какво е това и какво да го правя ...

Благодаря предварително!

Може ли дадеш по-подробни данни за информацията в регистъра ?

Няма ли посочен път до фаловете, които се стартират ?

11 май 200719 г.

Автор

Може ли дадеш по-подробни данни за информацията в регистъра ?
Няма ли посочен път до фаловете, които се стартират ?

да ето това са :

HKEY_USER\S-1-5-18\SYSTEM\Curent Control Set\Control\LSA

HKEY_USER\DEFAULT\SYSTEM\Curent Control Set\Control\LSA

пуснах снощи и едно онлайн сканиране от BitDefender, което откри и изтри един файл с име h1231231mm.exe в System32, но още не зная дали се е оправил окончателно проблема

11 май 200719 г.

да ето това са :
HKEY_USER\S-1-5-18\SYSTEM\Curent Control Set\Control\LSA

HKEY_USER\DEFAULT\SYSTEM\Curent Control Set\Control\LSA

пуснах снощи и едно онлайн сканиране от BitDefender, което откри и изтри един файл с име h1231231mm.exe в System32, но още не зная дали се е оправил окончателно проблема

Нещо си объркал ключовете. Няма такъв HKEY_USER. Има HKEY_USERS. Подключа SYSTEM, в който от своя страна са Curent Control Set\Control\LSA, се намира в HKEY_LOCAL_MACHINE.

11 май 200719 г.

Не знам дали знаеш, но malware означава "зловреден код". В тази дума се включват всички съществуващи гадости като вируси, червеи, спайуейр, адуеър и каквото още се сетиш. И така да се каже malware не е нещо определено. Може да едно от поне 50 неща.

Ако беше погледнал посочения от мен линк, щеше да разбереш защо съм употребил точно тази дума.

Знам :help: Радвам се, че си чел това-онова.

А ти научи ли нещо повече за S3CURE?

Помествам тук отговор на съобщението ти до мен, защото нямаш навика да поддържаш свободно място във входящата си пощенска кутия и тя е препълнена. Ако не ти бях отговорил веднага, по-късно щях да те забравя.

11 май 200719 г.

За hmm.exe и smd.exe има информация в Google, например smd.exe вероятно може да е Save My Desktop.

А в случая с s3cure.exe може да става въпрос за secure.exe.

11 май 200719 г.

За hmm.exe и smd.exe има информация в Google, например smd.exe вероятно може да е Save My Desktop.
А в случая с s3cure.exe може да става въпрос за secure.exe.

Възможно е. Никъде не открих ясна информация, че съдържа зловреден код или пък напротив, така че гаранция - Франция.

В MSN ми излиза само един линк - нещо турско, свързано с MP3 музика.

HEROMAIN.COM / Forum / Müzik / Eğlence - vBulletin

s3cure.exe ... MP3 ve Klip Arşivimiz Hızla Büyümektedir. Sizlerinde katkılarıyla Türkiyenin En büyük ...

www.heromain.com/forum

Някой, който знае турски, може да погледне и да каже, ако има някаква информация.

В Google на s3cure.exe изскачат едва 7 линка, един от които е горният. Нищо особено не научих.

----------------------

Малко вероятно, но възможно е авторът на тази тема да е свалил някакъв екзотичен MP3 плейър и s3cure.exe да е част от инсталацията му. Може да е остатък от друга инсталация. А може и някой да го е "заковал" по жицата.

Това е, яснота засега няма.

11 май 200719 г.

За това я започнах тази тема, защото може би е нещо ново и като ви дойде да се чудите по-малко , а иначе проблемът си стои и се проявява от време на време...
Другото интересно нещо нещо е, че за всички програми WinPatrol 10 дава пътищата до ехе файловете като например с:\......, а за s3cure.exe няма път

Съжалявам! Дано по-скоро се появи полезна информация в Мрежата, тогава ще знаем какво да правим.

Не знам какво ти е отношението към WinPatrol 10, аз лично не я познавам, но не разбрах как е станало възможно тази програма да открие нещо подозрително и да не можете да го спре. В програмите, които съм използвал, казваш "карантина" или "изтрий", или "преименувай" и толкова. Съвсем не ми е ясно как сте се борили, но това вече не е важно, защото неприятният резултат е налице.

Ако е зловреден код, пожелавам ти по-скоро да се отървеш от него. Успех!

11 май 200719 г.

Автор

За това я започнах тази тема, защото може би е нещо ново и като ви дойде да се чудите по-малко :speak: , а иначе проблемът си стои и се проявява от време на време...

Другото интересно нещо нещо е, че за всички програми WinPatrol 10 дава пътищата до ехе файловете като например с:\......, а за s3cure.exe няма път