ylimääräiset prosessit

pete

Onko kenelläkään kokemusta seuraavasta: koneelleni on aktivoitunut joukko prosesseja, ainakin:

-wowexec.exe
-ntvdm.exe
-wuauclt.exe
-vsmon.exe
-navapsvc.exe
-jusched.exe

Googletus kertoi näiden olevan järjestelmäprosesseja, joita ei luokitella viruksiksi tai vakoojiksi. Toisaalta samoissa kuvausartikkeleissa mainitaan että ne voivat niitä myös olla, jos ne eivät sijaitse Windowsin System32-kansiossa. Jokatapauksessa ne aiheuttavat jatkuvaa tiimalasin ilmestymistä kursorin yhteyteen, jota aiemmin ei ole ilmennyt. Mistä nämä tulevat ja miten ne saisi pois? Mistä ylipäänsä voi tietää, mikä kuuluu Windowsiin ja mikä on vain samanoloinen vakooja tms.

Koneessani on Norton ja ZoneAlarm, päivitykset kunnossa ja käyttis XP Home. En ole asentanut SP2:sta kun on tuntunut olevan oikea ongelmapesä toistaiseksi. Minulla ei ole tällä hetkellä Adawarea tai Spybottia, kokemus jälkimmäisestä on huono, poisti aiemmin tarpeellisia osia koneelta. Löytyisikö noista kuitenkin ratkaisu tähän asiaan?

Kiitos etukäteen, jos voitte opastaa jotenkin asiassa..on tämä tällaista näiden koneiden kanssa aina!

Alla vielä linkki yhden prosessin kuvaukseen:
http://www.neuber.com/taskmanager/process/wuauclt.exe.html

11

862

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Pasi
      • pete

        Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

        Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?

      • Miimmi
        pete kirjoitti:

        Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

        Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?

        Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.

      • Aatu
        pete kirjoitti:

        Kiitti neuvosta. Mites on, pystyykö noviisi ymmärtämään tuon ohjelman toimintaperiaatteen -en ole aiemmin sitä käyttänyt..linkissäsi näytti kyllä olevan hyvät ohjeet, mutta niissäkin korostetaan varovaisuutta, jos ei ole varma mitä tekee.

        Eli se tekee jonkun login, joka lähtetään palstalle ja vastaavatko sieltä tosiaan sit tämmöisiin juttuihin?

        Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
        Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:

        Ad-Aware
        Spybot
        CWShredder
        EasyCleaner (Turhat ja Rekisteri)
        ja asentaa
        Spywareblaster
        sekä tyhjentää roskis

        Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat.

      • Aatu
        Aatu kirjoitti:

        Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.
        Mutta enste kantsis ajaa noi muut suojaohjelmat, kuten jo mainitsin siellä tietoturvapalstalla:

        Ad-Aware
        Spybot
        CWShredder
        EasyCleaner (Turhat ja Rekisteri)
        ja asentaa
        Spywareblaster
        sekä tyhjentää roskis

        Tosiaankaan ilman niitä ei tule nykyaikana toimeen, vaikkei tietosesti kävis millään epämääräsillä sivuilla. Pelkästään Googlettaessa voi vahingossa joutua p-sivuille ihan viattoman näköisestä osoitteesat.

        Näköjään ei toi keskeystysnappi toimi, kun tuli kahteen kertaan.

      • HJT
        Miimmi kirjoitti:

        Minäkin pelkäsin että mikä tää homma on, mutta kyllä se suju kun ohjeiden mukaan vaan teki. Ja tosiaan älä ite lähde poistaan mitään vaan lähetä se loki tonne HJT-palstalle.

        Ja vielä jos kertoisi osaamistasonsa eli lahinä osaako laittaa piilotiedostot näkyviin, käynnistää vikasietoon, käyttää HjT;tä=lukenut ohjeet, niin osattaisiin laittaa joko "rautalanka"(joka on ihan OK) tai PRO ohjeet.

    • vaikka
    • tulimieleen...

      Muistelen noista alkuperäisen kirjoittajan prosesseista vain, että wuauclt on se joku windows-updaten juttu ja jusched on kahvikuppijavan update -juttu. No, en välittäisi minäkään kahvikupin hakevan päivityksiä vapaasti netistä. Miten sen saisi pois päältä?

      • wuaultti jussetilla

        Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.

        Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun.

      • pete
        wuaultti jussetilla kirjoitti:

        Käynnistä/suorita/msconfig/käynnistys, ota ruksi pois juschedin edestä.

        Tuon wuaucltin saat pois menemällä ohjauspaneeli/valvontatyökalut/palvelut, ja poistamalla käytöstä automaattiset päivitykset palvelun.

        Laitoin aluksi viestin monelle palstalle, kun olin epävarma mihin se kuuluisi..tässä kuitenkin linkki tuonne "vakoojaohjelmat"-puolelle, jossa asiaa on jatkettu. Tuo automaattisen päivityksenkään päältä poislaittaminen ei auttanut, tämä on sinnikäs "kaveri" Kiitos kuitenkin, on hyvä sulkea pois vaihtoehtoja!

      • pete

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Kuka paiskasi vauvan betoniin Oulussa?

      Nimi esiin.....
      Oulu
      172
      13125

    2. Riikan kukkaronnyöri on umpisolmussa

      Kulutus ei lähde liikkeelle, koska kansalaiset eivät usko, että: – työpaikka säilyy – tulot eivät romahda – talous ei h
      Maailman menoa
      154
      5468

    3. Epäily: Räppäri yritti tappaa vauvansa.

      https://www.mtvuutiset.fi/artikkeli/epaily-mies-yritti-tappaa-vauvansa/9300728 Tämä on erittäin järkyttävä teko täysin p
      Maailman menoa
      45
      4860

    4. Tanskan malli perustuu korkeaan ansioturvaan

      Ja vahvoihin työllisyys- ja kotoutumispalveluihin. Suomessa Riikka on leikannut juuri näitä: palkkatukea, työttömyysturv
      Maailman menoa
      149
      3699

    5. Anteeksipyyntöni

      Jätän tähän anteeksipyyntöni sinulle, koska en voi sanoa sitä missään muuallakaan. Pyydän anteeksi, jos purkamani tuska
      Järki ja tunteet
      39
      2808

    6. Sydämeni valtiaalle

      En täältä aio asioita kysellä. Haluan tuoda tiedoksesi, että pohjimmiltani en ihmisiä tahdo satuttaa ja ajattelen muiden
      Ikävä
      123
      1989

    7. Oletko tyytyväinen

      Tämän hetkiseen tilanteeseenne? Odotatko, että lähennytte vai yritätkö päästä yli ja eteenpäin?
      Ikävä
      114
      1734

    8. Mikseivät suomalaiset kuluta? istutaan vaan säästötilirahojen päällä..

      ...Ihan haluamalla halutaan että maa menee konkurssiin? Ihan käsittämätöntä, ennätymäärät säästöjä sekä konkursseja sam
      Maailman menoa
      367
      1655

    9. Onko Sanna menossa Ukrainaan viettämään vuosipäivää?

      Kun on bongattu Varsovan lentokentältä?
      Maailman menoa
      110
      1552

    10. Jos oikeasti haluat vielä

      Tee mitä miehen täytyy tehdä ja lähesty rohkeasti 📞 laita vaikka viestiä vielä kerran 😚
      Ikävä
      136
      1481
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt