Stránka 1 z 1

prosím o vysvětlení položky z HJT

Napsal: 01 srp 2006 18:51
od Jidhash
čas od času si kontroluji log z HijackThis ( jeden nikdy neví :smile: ) no a včera se mi v logu objevila tato položka

Kód: Vybrat vše

F2 - REG:system.ini: UserInit=userinit.exe
nikdy předtím jsem jí v žádném logu neviděl a nějak nemůžu vypátrat co znamená, tak se ptám zde, zkušenějších

jinak v logu nejsou žádné změny, je stále stejný několik měsíců, proto uvádím jen tuto jednu položku

Napsal: 01 srp 2006 20:00
od mijaja
Userinit.exe is a key process in the Windows operating system. On boot-up it manages the different start up sequences needed, such as establishing network connection and starting up the Windows shell. This program is important for the stable and secure running of your computer and should not be terminated.


Tak to vidíš. Klíčový proces woken. Program userinit.exe slouží jen k tomu, aby spustil rozhraní systému (shell), standardně představované programem explorer.exe, načetl všechny údaje z výše zmíněného klíče a konečně spustil všechny tam uvedené programy. Za slovem userinit.exe se totiž může napsat čárka a za ní může následovat název jednoho či více programů, opět oddělených čárkami, které se mají při každém přihlášení se do systému spustit.

Napsal: 01 srp 2006 20:30
od Jidhash
děkuji za vysvětlení, dnes budu spát klidněji :D ikdyž nechápu, jak se ta položka "dostala" do logu

ps: ty ses naučil eskymácky :o :lol:

Napsal: 01 srp 2006 20:31
od mijaja
Prdlajs. Ale už jsem se naučil nějaké to slovo s plnou hubou horkých brambor. :D

Napsal: 05 srp 2006 14:13
od mikel
2Jidhash: userinit.exe je sice legální soubor woken, ale může se pod ním schovávat i trojan. Pro jistotu si najdi všechny tyto soubory na disku. Ten pravý je v adresáři System32. Zkontroluj ho radši i na Jotti, ať máš jistotu.

Napsal: 05 srp 2006 17:36
od mmmartin
V této souvislosti bych si dovolil připomenout dva odkazy, kde lze - bohužel jen v eskymáčtině - najít popis jednotlivých procesů:
http://www.sysinfo.org/startuplist.php
http://www.lafn.org/webconnect/mentor/startup/PENINDEX.HTM

Napsal: 05 srp 2006 21:02
od Jidhash
2 mikel
díky za upozornění, bohudík se u mě nachází userinit.exe jen jednou a to tam kde má být, takže je vše v pořádku