Onko kenelläkään kokemusta seuraavasta: koneelleni on aktivoitunut joukko prosesseja, ainakin:
-wowexec.exe
-ntvdm.exe
-wuauclt.exe
-vsmon.exe
-navapsvc.exe
-jusched.exe
Googletus kertoi näiden olevan järjestelmäprosesseja, joita ei luokitella viruksiksi tai vakoojiksi. Toisaalta samoissa kuvausartikkeleissa mainitaan että ne voivat niitä myös olla, jos ne eivät sijaitse Windowsin System32-kansiossa. Jokatapauksessa ne aiheuttavat jatkuvaa tiimalasin ilmestymistä kursorin yhteyteen, jota aiemmin ei ole ilmennyt. Mistä nämä tulevat ja miten ne saisi pois? Mistä ylipäänsä voi tietää, mikä kuuluu Windowsiin ja mikä on vain samanoloinen vakooja tms.
Koneessani on Norton ja ZoneAlarm, päivitykset kunnossa ja käyttis XP Home. En ole asentanut SP2:sta kun on tuntunut olevan oikea ongelmapesä toistaiseksi. Minulla ei ole tällä hetkellä Adawarea tai Spybottia, kokemus jälkimmäisestä on huono, poisti aiemmin tarpeellisia osia koneelta. Löytyisikö noista kuitenkin ratkaisu tähän asiaan?
Kiitos etukäteen, jos voitte opastaa jotenkin asiassa..on tämä tällaista näiden koneiden kanssa aina!
Alla vielä linkki yhden prosessin kuvaukseen:
http://www.neuber.com/taskmanager/process/wuauclt.exe.html
ylimääräiset prosessit
11
856
Vastaukset
- Pasi
Ton HijackThis ohjelman logi tonne HijackThis palstalle niin kattovat siellä onko koneella jotain ylimääräistä.
http://koti.mbnet.fi/pattaya1/hijackthis.htm- pete
Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.
Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin? - Miimmi
pete kirjoitti:
Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.
Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
- Aatu
pete kirjoitti:
Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.
Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:
Ad-Aware
Spybot
CWShredder
EasyCleaner (Turhat ja Rekisteri)
ja asentaa
Spywareblaster
sekä tyhjentää roskis
Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat. - Aatu
Aatu kirjoitti:
Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:
Ad-Aware
Spybot
CWShredder
EasyCleaner (Turhat ja Rekisteri)
ja asentaa
Spywareblaster
sekä tyhjentää roskis
Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat.Näköjään ei toi keskeystysnappi toimi, kun tuli kahteen kertaan.
Miimmi kirjoitti:
Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
Ja vielä jos kertoisi osaamistasonsa eli lahinä osaako laittaa piilotiedostot näkyviin, käynnistää vikasietoon, käyttää HjT;tä=lukenut ohjeet, niin osattaisiin laittaa joko "rautalanka"(joka on ihan OK) tai PRO ohjeet.
- vaikka
täällä kerrotaan mikä mikäkin prosessi on
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm - tulimieleen...
Muistelen noista alkuperäisen kirjoittajan prosesseista vain, että wuauclt on se joku windows-updaten juttu ja jusched on kahvikuppijavan update -juttu. No, en välittäisi minäkään kahvikupin hakevan päivityksiä vapaasti netistä. Miten sen saisi pois päältä?
- wuaultti jussetilla
Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.
Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun. - pete
wuaultti jussetilla kirjoitti:
Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.
Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun.Laitoin aluksi viestin monelle palstalle, kun olin epävarma mihin se kuuluisi..tässä kuitenkin linkki tuonne "vakoojaohjelmat"-puolelle, jossa asiaa on jatkettu. Tuo automaattisen päivityksenkään päältä poislaittaminen ei auttanut, tämä on sinnikäs "kaveri" Kiitos kuitenkin, on hyvä sulkea pois vaihtoehtoja!
- pete
pete kirjoitti:
Laitoin aluksi viestin monelle palstalle, kun olin epävarma mihin se kuuluisi..tässä kuitenkin linkki tuonne "vakoojaohjelmat"-puolelle, jossa asiaa on jatkettu. Tuo automaattisen päivityksenkään päältä poislaittaminen ei auttanut, tämä on sinnikäs "kaveri" Kiitos kuitenkin, on hyvä sulkea pois vaihtoehtoja!
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Kuolemanrangaistus
Mielestäni kuolemanrangaistus on väärin kaikissa tilanteissa. Vaikka joku olisi murhannut 10 ihmistä, hänen surmaaminen805939Muistakaa persut, että TE petitte, ei kokoomus
Miksikö kukaan ei arvostele kokoomusta? No sen vuoksi, että kokoomus noudattaa vaalilupauksiaan. Sen sijaan TE persut,2905251Riikka Purra ei estä tehomaksun käyttöönottoa
Sähkön hinnoittelua koskevan määräyksen on määrä astua voimaan vuoden 2029 alusta, Energiavirastosta kerrotaan. Määräyk453304Lopetan ikävöinnin
Ei meistä enää koskaan tule mitään. Olen ikävöinyt ja kaivannut enkä saa mitään vastakaikua ja lämpöä. Parempi erillään102736Outo ilmiö - vasemmistolaiset eivät kirjoita mitään kokoomuksesta
joka sentään johtaa hallitusta, ja jonka talouspolitiikkaa noudatetaan. Nämä muutamat vasemmistolaiset jotka täällä aina1052713Jos kaikki lopulta kuolevat, onko edes pahimmillakaan rikoksilla mitään väliä?
Kaikki kuolevat lopulta. Siksi ihmisten tekemillä rikoksillakaan ei lopulta ole mitään merkitystä. Joidenkin mielestä t41655Väestöstä vain vassarit vaihtuvat nopeammin kuin persut
Kevääseen 2023 verrattuna vassareita 50 prosenttia enemmän, ja persuja 25 prosenttia vähemmän.151585Sinä olet minun forEver
Sinä olet minun sielussain, sydämessäin, huulillain, sinä olet ain, Sinä olet vieressäin, kainalossain, sylissäin, ain,211450Vihervassarit
Vihervassarit sitä, vihervassarit tätä. Minulla on paha mt-ongelma. Se tuli lobotomian jälkioireina. Vihervassarit tät301439Mies joka vetäytyy osoittaa teoillaan
Ettei halua olla tekemisissä. Mies joka ei vastaa viesteihin, ei halua sua. Mies joka jättää sut epätietoisuuteen, ei1761033