ylimääräiset prosessit

pete

Onko kenelläkään kokemusta seuraavasta: koneelleni on aktivoitunut joukko prosesseja, ainakin:

-wowexec.exe
-ntvdm.exe
-wuauclt.exe
-vsmon.exe
-navapsvc.exe
-jusched.exe

Googletus kertoi näiden olevan järjestelmäprosesseja, joita ei luokitella viruksiksi tai vakoojiksi. Toisaalta samoissa kuvausartikkeleissa mainitaan että ne voivat niitä myös olla, jos ne eivät sijaitse Windowsin System32-kansiossa. Jokatapauksessa ne aiheuttavat jatkuvaa tiimalasin ilmestymistä kursorin yhteyteen, jota aiemmin ei ole ilmennyt. Mistä nämä tulevat ja miten ne saisi pois? Mistä ylipäänsä voi tietää, mikä kuuluu Windowsiin ja mikä on vain samanoloinen vakooja tms.

Koneessani on Norton ja ZoneAlarm, päivitykset kunnossa ja käyttis XP Home. En ole asentanut SP2:sta kun on tuntunut olevan oikea ongelmapesä toistaiseksi. Minulla ei ole tällä hetkellä Adawarea tai Spybottia, kokemus jälkimmäisestä on huono, poisti aiemmin tarpeellisia osia koneelta. Löytyisikö noista kuitenkin ratkaisu tähän asiaan?

Kiitos etukäteen, jos voitte opastaa jotenkin asiassa..on tämä tällaista näiden koneiden kanssa aina!

Alla vielä linkki yhden prosessin kuvaukseen:
http://www.neuber.com/taskmanager/process/wuauclt.exe.html

11

856

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Pasi
      • pete

        Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

        Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?


      • Miimmi
        pete kirjoitti:

        Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

        Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?

        Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.


      • Aatu
        pete kirjoitti:

        Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

        Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?

        Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
        Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:

        Ad-Aware
        Spybot
        CWShredder
        EasyCleaner (Turhat ja Rekisteri)
        ja asentaa
        Spywareblaster
        sekä tyhjentää roskis

        Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat.


      • Aatu
        Aatu kirjoitti:

        Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
        Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:

        Ad-Aware
        Spybot
        CWShredder
        EasyCleaner (Turhat ja Rekisteri)
        ja asentaa
        Spywareblaster
        sekä tyhjentää roskis

        Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat.

        Näköjään ei toi keskeystysnappi toimi, kun tuli kahteen kertaan.


      • Miimmi kirjoitti:

        Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.

        Ja vielä jos kertoisi osaamistasonsa eli lahinä osaako laittaa piilotiedostot näkyviin, käynnistää vikasietoon, käyttää HjT;tä=lukenut ohjeet, niin osattaisiin laittaa joko "rautalanka"(joka on ihan OK) tai PRO ohjeet.


    • vaikka
    • tulimieleen...

      Muistelen noista alkuperäisen kirjoittajan prosesseista vain, että wuauclt on se joku windows-updaten juttu ja jusched on kahvikuppijavan update -juttu. No, en välittäisi minäkään kahvikupin hakevan päivityksiä vapaasti netistä. Miten sen saisi pois päältä?

      • wuaultti jussetilla

        Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.

        Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun.


      • pete
        wuaultti jussetilla kirjoitti:

        Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.

        Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun.

        Laitoin aluksi viestin monelle palstalle, kun olin epävarma mihin se kuuluisi..tässä kuitenkin linkki tuonne "vakoojaohjelmat"-puolelle, jossa asiaa on jatkettu. Tuo automaattisen päivityksenkään päältä poislaittaminen ei auttanut, tämä on sinnikäs "kaveri" Kiitos kuitenkin, on hyvä sulkea pois vaihtoehtoja!


      • pete

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Kuolemanrangaistus

      Mielestäni kuolemanrangaistus on väärin kaikissa tilanteissa. Vaikka joku olisi murhannut 10 ihmistä, hänen surmaaminen
      Laki ja rikos
      80
      5939
    2. Muistakaa persut, että TE petitte, ei kokoomus

      Miksikö kukaan ei arvostele kokoomusta? No sen vuoksi, että kokoomus noudattaa vaalilupauksiaan. Sen sijaan TE persut,
      Maailman menoa
      290
      5251
    3. Riikka Purra ei estä tehomaksun käyttöönottoa

      Sähkön hinnoittelua koskevan määräyksen on määrä astua voimaan vuoden 2029 alusta, Energiavirastosta kerrotaan. Määräyk
      Maailman menoa
      45
      3304
    4. Lopetan ikävöinnin

      Ei meistä enää koskaan tule mitään. Olen ikävöinyt ja kaivannut enkä saa mitään vastakaikua ja lämpöä. Parempi erillään
      Ikävä
      10
      2736
    5. Outo ilmiö - vasemmistolaiset eivät kirjoita mitään kokoomuksesta

      joka sentään johtaa hallitusta, ja jonka talouspolitiikkaa noudatetaan. Nämä muutamat vasemmistolaiset jotka täällä aina
      Maailman menoa
      105
      2713
    6. Jos kaikki lopulta kuolevat, onko edes pahimmillakaan rikoksilla mitään väliä?

      Kaikki kuolevat lopulta. Siksi ihmisten tekemillä rikoksillakaan ei lopulta ole mitään merkitystä. Joidenkin mielestä t
      Filosofia
      4
      1655
    7. Väestöstä vain vassarit vaihtuvat nopeammin kuin persut

      Kevääseen 2023 verrattuna vassareita 50 prosenttia enemmän, ja persuja 25 prosenttia vähemmän.
      Maailman menoa
      15
      1585
    8. Sinä olet minun forEver

      Sinä olet minun sielussain, sydämessäin, huulillain, sinä olet ain, Sinä olet vieressäin, kainalossain, sylissäin, ain,
      Ikävä
      21
      1450
    9. Vihervassarit

      Vihervassarit sitä, vihervassarit tätä. Minulla on paha mt-ongelma. Se tuli lobotomian jälkioireina. Vihervassarit tät
      Maailman menoa
      30
      1439
    10. Mies joka vetäytyy osoittaa teoillaan

      Ettei halua olla tekemisissä. Mies joka ei vastaa viesteihin, ei halua sua. Mies joka jättää sut epätietoisuuteen, ei
      Ikävä
      176
      1033
    Aihe