Разклонировались системные процессы.

[FeyFre]

Я немножко был в шоке, когда случайно это увидел. Расклонировались два системных процесса: WinLogon и CSRSS. Итого их по три штуки. Причем попарно(по времени запуска).
Диспетчер задач грузится от имени второй пары(по старшинству). Те же результаты показывают и другие "Диспетчера задач": Process Explorer, TaskMgr(встроенный), TaskList(встроенный), PsList(Sysinternals). В системном логе на момент старта процессов ничего необычного не происходит. В последние пару дней ничего особенного с системой не делал(на соседнем ноуте на Calculate Linux настраивал Wi-Fi и собирал FireFox - это ведь не считается, да?)
Кто-то встречался с подобным? Что могло такое вызвать? Ждать мне каюк системе, или будет жить?
EDIT: CureIT молчит.

[Ariny]

FeyFre, путь отследите у WinLogon. Один из них троян почти наверняка.

[Smirnoff]

Цитата (FeyFre) »

Кто-то встречался с подобным?

Только что слазил на клиентский терминальный сервак - там этих WinLogon-ов три штуки - по количеству подключившихся клиентов (csrss-ы подсчитывать замаялся, сервер всё-ж таки ).
Ты там со своей XP-ёй не шаманил по поводу подключений по RDP без прерывания текущей консольной сессии?..

[FeyFre]

Ariny, нет, легальные они.

Smirnoff, не шаманил вроде бы(без надобности оно на домашне мне). Хотя в списике хендлов вижу открытые с именем \sessions\1, \sessions\2. Но врядли кто-то пытался попасть удаленно - нету надобности. Но вот времена запуска двойников подозрительно совпадают с временами прсыпания системы(причем только с некоторыми, а не со всеми).

[Smirnoff]

Цитата (FeyFre) »

совпадают с временами прсыпания системы

Честно говоря, на десктопах всё-таки "сон" - "от лукавого"; если так напрягает выключение/включение - может, гибернацию тогда уж?..

[FeyFre]

Smirnoff, ну вот гибернация же - дословно зимняя спячка(aka Suspend-To-Disk), а не ожидание.

[Smirnoff]

Цитата (FeyFre) »

гибернация же - дословно зимняя спячка

Так это у тебя после выхода из гибернации? Забавно, не сталкивался ни разу с таким эффектом...

[FeyFre]

Я тоже, случайно заметил, буду первым . Я так подозреваю что клонировалось не каждый раз, ибо просыпаний-засыпаний было значительно больше(например, два просыпания 10-го в 8 вечера не отобразились).

[BSE]

FeyFre
Может быть система при просыпании запускает WinLogon, но не всегда его убивает?

[FeyFre]

BSE, при просыпании, точне при logon-операциях(logon,logoff,switch user,shutdown,restart) запускается приложение logonui.exe с соотв. параметрами. Оно отвечает за экран приветствия и "прощания".(И это только если соотв. настройка разрешенна). WinLogon остается тот-же.

[Smirnoff]

Цитата (FeyFre) »

случайно заметил, буду первым

Не возражаю...