Onko kenelläkään kokemusta seuraavasta: koneelleni on aktivoitunut joukko prosesseja, ainakin:
-wowexec.exe
-ntvdm.exe
-wuauclt.exe
-vsmon.exe
-navapsvc.exe
-jusched.exe
Googletus kertoi näiden olevan järjestelmäprosesseja, joita ei luokitella viruksiksi tai vakoojiksi. Toisaalta samoissa kuvausartikkeleissa mainitaan että ne voivat niitä myös olla, jos ne eivät sijaitse Windowsin System32-kansiossa. Jokatapauksessa ne aiheuttavat jatkuvaa tiimalasin ilmestymistä kursorin yhteyteen, jota aiemmin ei ole ilmennyt. Mistä nämä tulevat ja miten ne saisi pois? Mistä ylipäänsä voi tietää, mikä kuuluu Windowsiin ja mikä on vain samanoloinen vakooja tms.
Koneessani on Norton ja ZoneAlarm, päivitykset kunnossa ja käyttis XP Home. En ole asentanut SP2:sta kun on tuntunut olevan oikea ongelmapesä toistaiseksi. Minulla ei ole tällä hetkellä Adawarea tai Spybottia, kokemus jälkimmäisestä on huono, poisti aiemmin tarpeellisia osia koneelta. Löytyisikö noista kuitenkin ratkaisu tähän asiaan?
Kiitos etukäteen, jos voitte opastaa jotenkin asiassa..on tämä tällaista näiden koneiden kanssa aina!
Alla vielä linkki yhden prosessin kuvaukseen:
http://www.neuber.com/taskmanager/process/wuauclt.exe.html
ylimääräiset prosessit
11
832
Vastaukset
- Pasi
Ton HijackThis ohjelman logi tonne HijackThis palstalle niin kattovat siellä onko koneella jotain ylimääräistä.
http://koti.mbnet.fi/pattaya1/hijackthis.htm- pete
Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.
Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin? - Miimmi
pete kirjoitti:
Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.
Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
- Aatu
pete kirjoitti:
Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.
Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:
Ad-Aware
Spybot
CWShredder
EasyCleaner (Turhat ja Rekisteri)
ja asentaa
Spywareblaster
sekä tyhjentää roskis
Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat. - Aatu
Aatu kirjoitti:
Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:
Ad-Aware
Spybot
CWShredder
EasyCleaner (Turhat ja Rekisteri)
ja asentaa
Spywareblaster
sekä tyhjentää roskis
Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat.Näköjään ei toi keskeystysnappi toimi, kun tuli kahteen kertaan.
Miimmi kirjoitti:
Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
Ja vielä jos kertoisi osaamistasonsa eli lahinä osaako laittaa piilotiedostot näkyviin, käynnistää vikasietoon, käyttää HjT;tä=lukenut ohjeet, niin osattaisiin laittaa joko "rautalanka"(joka on ihan OK) tai PRO ohjeet.
- vaikka
täällä kerrotaan mikä mikäkin prosessi on
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm - tulimieleen...
Muistelen noista alkuperäisen kirjoittajan prosesseista vain, että wuauclt on se joku windows-updaten juttu ja jusched on kahvikuppijavan update -juttu. No, en välittäisi minäkään kahvikupin hakevan päivityksiä vapaasti netistä. Miten sen saisi pois päältä?
- wuaultti jussetilla
Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.
Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun. - pete
wuaultti jussetilla kirjoitti:
Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.
Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun.Laitoin aluksi viestin monelle palstalle, kun olin epävarma mihin se kuuluisi..tässä kuitenkin linkki tuonne "vakoojaohjelmat"-puolelle, jossa asiaa on jatkettu. Tuo automaattisen päivityksenkään päältä poislaittaminen ei auttanut, tämä on sinnikäs "kaveri" Kiitos kuitenkin, on hyvä sulkea pois vaihtoehtoja!
- pete
pete kirjoitti:
Laitoin aluksi viestin monelle palstalle, kun olin epävarma mihin se kuuluisi..tässä kuitenkin linkki tuonne "vakoojaohjelmat"-puolelle, jossa asiaa on jatkettu. Tuo automaattisen päivityksenkään päältä poislaittaminen ei auttanut, tämä on sinnikäs "kaveri" Kiitos kuitenkin, on hyvä sulkea pois vaihtoehtoja!
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 1292138
Ajattelen sinua nyt
Ajattelen sinua hyvin todennäköisesti myös huomenna. Sitten voi mennä viikko, että ajattelen sinua vain iltaisin ja aamu231573Olen huolissani
Että joku päivä ihastut/rakastut siskooni. Ja itseasiassa haluaisin, ettei hän olisi mitenkään sinun tyyppiäsi ja pitäis701201Vaistoan ettei sulla kaikki hyvin
Odotatko että se loppuu kokonaan ja avaat vasta linjan. Niin monen asian pitäisi muuttua että menisi loppu elämä kivasti101167Yritys Kannus
Mää vaan ihmettelen, julkijuopottelua. Eikö tosiaan oo parempaa hommaa, koittas saada oikeasti jotain aikaiseksi. Hävett121117- 88982
- 82852
- 17847
Kuin sonnilauma
Taas on Virkatiellä kova meteli keskellä päivää. Ei siinä kyllä toisia asukkaita yhtään ajatella. Tullaan yhden asuntoon16751Syrjintäskandaali Lieksan kaupungin johdossa
Ylen valpas toimittaja kirjoittaa: Lieksan kaupunki kieltäytyi hyväksymästä Vihreiden venäläistaustaista ehdokasta Lieks107691