Onko kenelläkään kokemusta seuraavasta: koneelleni on aktivoitunut joukko prosesseja, ainakin:
-wowexec.exe
-ntvdm.exe
-wuauclt.exe
-vsmon.exe
-navapsvc.exe
-jusched.exe
Googletus kertoi näiden olevan järjestelmäprosesseja, joita ei luokitella viruksiksi tai vakoojiksi. Toisaalta samoissa kuvausartikkeleissa mainitaan että ne voivat niitä myös olla, jos ne eivät sijaitse Windowsin System32-kansiossa. Jokatapauksessa ne aiheuttavat jatkuvaa tiimalasin ilmestymistä kursorin yhteyteen, jota aiemmin ei ole ilmennyt. Mistä nämä tulevat ja miten ne saisi pois? Mistä ylipäänsä voi tietää, mikä kuuluu Windowsiin ja mikä on vain samanoloinen vakooja tms.
Koneessani on Norton ja ZoneAlarm, päivitykset kunnossa ja käyttis XP Home. En ole asentanut SP2:sta kun on tuntunut olevan oikea ongelmapesä toistaiseksi. Minulla ei ole tällä hetkellä Adawarea tai Spybottia, kokemus jälkimmäisestä on huono, poisti aiemmin tarpeellisia osia koneelta. Löytyisikö noista kuitenkin ratkaisu tähän asiaan?
Kiitos etukäteen, jos voitte opastaa jotenkin asiassa..on tämä tällaista näiden koneiden kanssa aina!
Alla vielä linkki yhden prosessin kuvaukseen:
http://www.neuber.com/taskmanager/process/wuauclt.exe.html
-wowexec.exe
-ntvdm.exe
-wuauclt.exe
-vsmon.exe
-navapsvc.exe
-jusched.exe
Googletus kertoi näiden olevan järjestelmäprosesseja, joita ei luokitella viruksiksi tai vakoojiksi. Toisaalta samoissa kuvausartikkeleissa mainitaan että ne voivat niitä myös olla, jos ne eivät sijaitse Windowsin System32-kansiossa. Jokatapauksessa ne aiheuttavat jatkuvaa tiimalasin ilmestymistä kursorin yhteyteen, jota aiemmin ei ole ilmennyt. Mistä nämä tulevat ja miten ne saisi pois? Mistä ylipäänsä voi tietää, mikä kuuluu Windowsiin ja mikä on vain samanoloinen vakooja tms.
Koneessani on Norton ja ZoneAlarm, päivitykset kunnossa ja käyttis XP Home. En ole asentanut SP2:sta kun on tuntunut olevan oikea ongelmapesä toistaiseksi. Minulla ei ole tällä hetkellä Adawarea tai Spybottia, kokemus jälkimmäisestä on huono, poisti aiemmin tarpeellisia osia koneelta. Löytyisikö noista kuitenkin ratkaisu tähän asiaan?
Kiitos etukäteen, jos voitte opastaa jotenkin asiassa..on tämä tällaista näiden koneiden kanssa aina!
Alla vielä linkki yhden prosessin kuvaukseen:
http://www.neuber.com/taskmanager/process/wuauclt.exe.html
Vastaukset 9
Vanhimmat
Kannattaa tarkistaa kone kaikilla mahdollisilla ohjelmilla:
aja virustorjunta manuaalisesti tehokkaimmalla suojauksella
lisäksi aja:
Ad-Aware
Spybot
CWShredder
EasyCleaner (Turhat ja Rekisteri)
ja asentaa
Spywareblaster
sekä tyhjentää roskis
Kiitos myös sinulle, laitoin tän viestin myös tuonne "apua aloittelijoille" -osioon, ja sieltä oli myös vastattu. Täytynee nyt varustaa kone myös noilla haittaohjelmien etsijöillä ja katsoa mitä tapahtuu. Ei taida enää konettansa voida käyttää ilman kaikkia mahdollisia turva/suojakeinoja, ja siltikään ei saa 100% suojaa? Koska tämä meni tällaiseksi...en edes wareta yms, koska haluan välttyä ongelmien omaehtoiselta etsimiseltä.
Wowexec on "apuprosessi" 16-bittisten pyöritykseen 32-bittisessä ympäristössä.
Ntvdm liittyy siihen samaan (nt virtual dos machine).
Sulla kai on joku sellainen ohjelma, joka nuo käynnistää (kokeile); ne ei sammu ainakaan aina ohjelmaa suljettaessa, mutta voi lopettaa tehtävienhallinnasta (task manager).
Wuauclt liittyy windowsin automaattisiin päivityksiin (säädä niitä, jos haluat pois).
Vsmon liittyy Zone Alarmiin.
Navapsvc liittyy Nortoniin.
Jusched on Sunin javan automaattinen päivitysten tarkistaja; ohjauspaneelista Java plug-in > update välilehti > ruksi pois check for updates automatically
Näin siis jos ne ovat niitä, mitä niiden pitäisi olla.
http://www.answersthatwork.com/
TASK LIST, löytyy aika paljon tietoa.
..tässä piilee. Toi wuauclt löytyy todella sieltä mistä sen pitää, mut sit task managerissa kummittelee myös toinen samalla nimellä -tällöin tiimalasi ilmestyy kursorin yhteyteen. Tarkempi nimi on WUAUCLT.EXE-399A8E72.pf ja se on Prefetch-kansiossa..noi muut voivat olla todella ihan asiaan kuuluvia juttuja, mut selkeästi toi wuauclt:in toinen prosessi on joku ylimääräinen, sillä poistin automaattinen päivitys -vaihtoehdon, mutta prosessi vain jatkuu..
Kiitos vinkeistä, katsotaan miten tässä käy.
Tuommoinen WUAUCLT.EXE-xxxxxxxx.pf löytyy kyllä Prefetch-kansiosta.
Jos se nyt tosiaan aiheuttaa ongelmaa, niin joskohan sen voisi tappaa tehtävienhallinnasta ?
Prefetch-kansion voi tyhjentää kaikista tiedostoista (windowsin ja ohjelmien käynnistys voi hieman hidastua aluksi, tilapäisesti, kunnes nuo Prefetch-tiedostot taas keräytyvät).
Norton olisi kai havainnut tuommoisen, joka näyttäisi pesiytyvän windows-kansioon ?
http://www.symantec.com/avcenter/venc/data/backdoor.clt.html
Unohdin vielä mainita, että se tosiaan näkyy task managerissa ja katoaa taas vain kohta ilmestyäkseen. Pumppaa näin n.10 sekunnin välein. Kun se näkyy listassa, sen voi lopettaa (jolloin herjataan järjestelmän epävakaaksi muuttumisen vaarasta, blaablaa..), mutta prosessin lopetus on vain näennäistä, se tulee taas kohta näkyviin. En ole vielä ladannut noita haittaohjelmien poistajia, mutta huomenna koitan. Ai niin, tyhjensin tuon Prefetch-kansion, mutta muutaman sekunnin päästä wuauclt pamahti taas asemiin..
Löyty... mutta ei vaarallista... lue sivun noin puolesta välistä http://www.neuber.com/taskmanager/process/wuauclt.exe.html
Lainaus kyseiseltä sivulta:
Athanon: I have a file wuauclt.exe-399A8E72.pf in my windows\prefetch folder, is this a problem or is it needed by wuauclt.ext?
Shawn: it does automatic windows updates, unless you've completely disabled automatic updates, it should be running at all times.
Taitaa olla jonkun päivityksen lataus kesken ja siks ei prosessi suostu sammumaan...
sen lataus taitaa kestää puoli-ikuisuutta, muitakin on samalla apajalla yhtä aikaa.
Kerrohan jos selviää oliko se tuo.