Forklaring på resultatet af HiJackThis

Hejsa NG

Når man kører HiJackThis får man et resultat som f.eks.:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programmer\ExtraFilm Hjemme\Agent.exe
C:\WINDOWS\system32\mfcpd32.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\jtkamb.dat
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\system32\VIRUS.EXE

Spørgsmål:
Hvordan kan man vide, hvilke programmer der er ok og hvilke der er vira eller andet snavs.
C:\WINDOWS\system32\VIRUS.EXE er en linie jeg selv har tilføjet. Hvis jeg sletter denne linie. Booter pc'en så burde den jo ikke køre mere eller hva?


Yderligere resultat:

R0 - xxxxxxxxxx
R0 - aaaaaaaaaa
R1 - bbbbbbbbbb
osv.

Spørgsmål:
Hvad sker der, hvis man sletter alle disse?
Hvor kan man læse om dette?

-/ Falcon