للفحص طلب فحص ملف مشبوه لبرنامج مشهور

الحالة
مغلق و غير مفتوح للمزيد من الردود.
B

BrainDD

زيزوومي جديد
إنضم
11 يوليو 2019
المشاركات
12
مستوى التفاعل
7
النقاط
20
غير متصل
السلام عليكم قمت بتحميل برنامج Emeditor
اليوم دخلت للستارتاب لازالة بعض البرامج فوجدت ايقونة خاصة به مع العلم انه لا يبدا، عندما فحصت الملف
كود: 
Files Written

C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
 

C:\Windows\System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector
HKLM\SOFTWARE\Microsoft\Windows Media Player NSS\3.0\Servers\A70D59A1-8EAD-4F40-AAAB-FBFC460800A4\FriendlyName

Processes Terminated

2780 - "C:\Program Files\Windows Media Player\wmpnetwk.exe"
 

2116 - C:\Windows\system32\sc.exe start w32time task_started
 

2156 - C:\Windows\System32\sdclt.exe /CONFIGNOTIFICATION
 

564 - C:\Windows\system32\rundll32.exe dfdts.dll,DfdGetDefaultPolicyAndSMART
 

2108 - taskhost.exe SYSTEM
 

1684 - C:\Windows\System32\wsqmcons.exe
 

2492 - taskhost.exe $(Arg0)
 

1960 - C:\Windows\system32\schtasks.exe /delete /f /TN "Microsoft\Windows\Customer Experience Improvement Program\Uploader"
رابط الفحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


+
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


الملف
[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
[/hide]


وجزاكم الله خيرا
 

التعديل الأخير بواسطة المشرف:
ترتيب حسب التاريخ ترتيب حسب الأصوات
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى