Neyin "-localhost" komutunda başlattığını merak ediyorum.

Görev yöneticisinden kontrol ettiğimde "rundll32. exe -localserver 22D8C27B-47A1-48D1-AD08-7DA7ABD79617" komutunda çalıştığını görüyorum. Process Monitör ile kayıt aldığımda ise böyle sonuçlar ortaya çıkmakta. İlgili dosyayı aşağıdan indirebilirsiniz. GDrive

Hangi program/yazılım tarafından belli bir süre sonra (bilgisayar açıldıktan ve minimum 2 saat geçtikten sonra) başlatıldığını bilmiyorum. Çalışan DLL'leri görüntülediğimde ise herhangi bir bir zararlı bir şey göremedim. Ayrıca user modda çalışıyor. İşlem ağacını sonlandırdığımda ise herhangi bir hata veya bir servisde değişiklik göremedim. Her gün Kaspersky ile tarama yapmaktayım zaten. İnternette araştırdığımda ise konuyla ilgili pek bilgi bulamadım.

Yani?

Tamam şimdi bir soru sordun. Öncekiler soru değil kendi kendinize konuşmaydı. Bu bir sorun değil masaüstü servisinin profil kimliğine ulaşmasından kaynaklı. Zararlı değil yani.