ylimääräiset prosessit

Onko kenelläkään kokemusta seuraavasta: koneelleni on aktivoitunut joukko prosesseja, ainakin:

-wowexec.exe
-ntvdm.exe
-wuauclt.exe
-vsmon.exe
-navapsvc.exe
-jusched.exe

Googletus kertoi näiden olevan järjestelmäprosesseja, joita ei luokitella viruksiksi tai vakoojiksi. Toisaalta samoissa kuvausartikkeleissa mainitaan että ne voivat niitä myös olla, jos ne eivät sijaitse Windowsin System32-kansiossa. Jokatapauksessa ne aiheuttavat jatkuvaa tiimalasin ilmestymistä kursorin yhteyteen, jota aiemmin ei ole ilmennyt. Mistä nämä tulevat ja miten ne saisi pois? Mistä ylipäänsä voi tietää, mikä kuuluu Windowsiin ja mikä on vain samanoloinen vakooja tms.

Koneessani on Norton ja ZoneAlarm, päivitykset kunnossa ja käyttis XP Home. En ole asentanut SP2:sta kun on tuntunut olevan oikea ongelmapesä toistaiseksi. Minulla ei ole tällä hetkellä Adawarea tai Spybottia, kokemus jälkimmäisestä on huono, poisti aiemmin tarpeellisia osia koneelta. Löytyisikö noista kuitenkin ratkaisu tähän asiaan?

Kiitos etukäteen, jos voitte opastaa jotenkin asiassa..on tämä tällaista näiden koneiden kanssa aina!

Alla vielä linkki yhden prosessin kuvaukseen:
http://www.neuber.com/taskmanager/process/wuauclt.exe.html
11867
Äänestä

Muut lukivat myös

Vastaukset 11

Vanhimmat
  • Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

    Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?

    Äänestä

  • pete kirjoitti:

    Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

    Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?

    Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.

    Äänestä

  • pete kirjoitti:

    Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

    Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?

    Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
    Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:

    Ad-Aware
    Spybot
    CWShredder
    EasyCleaner (Turhat ja Rekisteri)
    ja asentaa
    Spywareblaster
    sekä tyhjentää roskis

    Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat.

    Äänestä

  • Aatu kirjoitti:

    Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
    Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:

    Ad-Aware
    Spybot
    CWShredder
    EasyCleaner (Turhat ja Rekisteri)
    ja asentaa
    Spywareblaster
    sekä tyhjentää roskis

    Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat.

    Näköjään ei toi keskeystysnappi toimi, kun tuli kahteen kertaan.

    Äänestä

  • Miimmi kirjoitti:

    Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.

    Ja vielä jos kertoisi osaamistasonsa eli lahinä osaako laittaa piilotiedostot näkyviin, käynnistää vikasietoon, käyttää HjT;tä=lukenut ohjeet, niin osattaisiin laittaa joko "rautalanka"(joka on ihan OK) tai PRO ohjeet.

    Äänestä

Muistelen noista alkuperäisen kirjoittajan prosesseista vain, että wuauclt on se joku windows-updaten juttu ja jusched on kahvikuppijavan update -juttu. No, en välittäisi minäkään kahvikupin hakevan päivityksiä vapaasti netistä. Miten sen saisi pois päältä?

Äänestä
  • Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.

    Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun.

    Äänestä

  • wuaultti jussetilla kirjoitti:

    Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.

    Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun.

    Laitoin aluksi viestin monelle palstalle, kun olin epävarma mihin se kuuluisi..tässä kuitenkin linkki tuonne "vakoojaohjelmat"-puolelle, jossa asiaa on jatkettu. Tuo automaattisen päivityksenkään päältä poislaittaminen ei auttanut, tämä on sinnikäs "kaveri" Kiitos kuitenkin, on hyvä sulkea pois vaihtoehtoja!

    Äänestä


Kommentoi aloitusta


pete kirjoitti:

Onko kenelläkään kokemusta seuraavasta: koneelleni on aktivoitunut joukko prosesseja, ainakin:

-wowexec.exe
-ntvdm.exe
-wuauclt.exe
-vsmon.exe
-navapsvc.exe
-jusched.exe

Googletus kertoi näiden olevan järjestelmäprosesseja, joita ei luokitella viruksiksi tai vakoojiksi. Toisaalta samoissa kuvausartikkeleissa mainitaan että ne voivat niitä myös olla, jos ne eivät sijaitse Windowsin System32-kansiossa. Jokatapauksessa ne aiheuttavat jatkuvaa tiimalasin ilmestymistä kursorin yhteyteen, jota aiemmin ei ole ilmennyt. Mistä nämä tulevat ja miten ne saisi pois? Mistä ylipäänsä voi tietää, mikä kuuluu Windowsiin ja mikä on vain samanoloinen vakooja tms.

Koneessani on Norton ja ZoneAlarm, päivitykset kunnossa ja käyttis XP Home. En ole asentanut SP2:sta kun on tuntunut olevan oikea ongelmapesä toistaiseksi. Minulla ei ole tällä hetkellä Adawarea tai Spybottia, kokemus jälkimmäisestä on huono, poisti aiemmin tarpeellisia osia koneelta. Löytyisikö noista kuitenkin ratkaisu tähän asiaan?

Kiitos etukäteen, jos voitte opastaa jotenkin asiassa..on tämä tällaista näiden koneiden kanssa aina!

Alla vielä linkki yhden prosessin kuvaukseen:
http://www.neuber.com/taskmanager/process/wuauclt.exe.html

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu