Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Onko koneessani kummia prosesseja?

    Tässä prosessit kopsattuna. (Koneeni käynnistää Outlookin itsekseen ja yrittää lähettää jotain.)

    Prosessi   Käyttäjä   Muistin käyttö (kt)

    notepad.exe   k:n nimi   2984
    firefox.exe   k:n nimi   17860
    WZQPICK.EXE   k:n nimi   2684
    OLFSNT40.EXE   k:n nimi   1672
    AIRPLUS:EXE   k:n nimi   2968
    alg.exe      paikall. palv.   3336
    ctfmon.exe   k:n nimi   2912
    jusched.exe   k:n nimi   2052   
    SPBBCSvc.exe   SYSTEM      1888
    SNDSrvc.exe   SYSTEM      280
    ISSV.EXE   SYSTEM      7868
    ccSetMgr.exe   SYSTEM      4184
    ccProxy.exe   SYSTEM      5648
    svchost.exe   Paikall.palv   4240
    symlcsvc.exe   SYSTEM      168
    svchost.exe   verkkopalv.   3052
    svchost.exe   SYSTEM      20248
    PadioSvr.exe   SYSTEM      2272
    svchost.exe   Verkkopalv.   4008
    svchost.exe   SYSTEM      4764   
    navapsvc.exe   SYSTEM      2896
    lsass.exe   SYSTEM      1384
    services.exe   SYSTEM      3960
    winlogon.exe   SYSTEM      1044
    csrss.exe   SYSTEM      4248
    HPConfig.exe   SYSTEM      2840
    smss.exe   SYSTEM      372
    explorer.exe   k:n nimi   19032
    msmgs.exe   k:n nimi   2244
    taskmgr.exe   k:n nimi   1724
    ccEvtMgr.exe   SYSTEM      3168
    System      SYSTEM      228
    Järj. vap.   SYSTEM      16   
    149503
    Äänestä

    Muut lukivat myös

    Vastaukset 14

    Vanhimmat

    pysty sanomaan, sijaintitieto tarvitaan myös. Esimerkiksi lsass.exe on ihan ok, jos se sijaitsee kansiossa c:\windows\System32, mutta jos se on jossakin muualla, niin se voi olla vähemmän ok örkki (eli mato, virus, spy tai troijan).

    Jollet ole editoinut mitenkään listaa, niin AIRPLUS:EXE näyttää oudolta. Nimi ihan ok, mutta kaksoispiste ennen tarkennetta?

    Ei muuta kun päivitettyä virussoftaa ja adwarea sisään ja skannaus.

    -r

    Äänestä

    • Se kaksoispiste on typo. Katson tuon lsassin siis.

      Äänestä

    • C:\WINDOWS\ServicePackFiles\i386

      C:\WINDOWS\system32

      C:\WINDOWS\$NtServicePackUninstall$

      Äänestä

    • Noiden tsekkaminen yksittäin ottaa aikaa. Kannattaa tutkia itse, tuolta löytyy about kaikki tarvittava tieto: http://startup.iamnotageek.com/

      -r

      Äänestä

    • Onko ok? kirjoitti:

      C:\WINDOWS\ServicePackFiles\i386

      C:\WINDOWS\system32

      C:\WINDOWS\$NtServicePackUninstall$

      ok

      -r

      Äänestä

    • old_profile_21732 kirjoitti:

      Noiden tsekkaminen yksittäin ottaa aikaa. Kannattaa tutkia itse, tuolta löytyy about kaikki tarvittava tieto: http://startup.iamnotageek.com/

      -r

      tuo lista ei kerro tehtävienhallinnan prosesseista mitään vaan käynnistyvistä prosesseista. Eivät ole siis sama asia.

      Kysyjä ei ole kyllä maininnut mistä noi prosessit on kaivettu.

      Epäilen kuitenkin että tehtävienhallinnan kautta ?

      Silloin esim. tämä msmgs.exe voi olla MATO !
      mutta siihen taas tarvitaan tarkempaa tietoja juuri tuolta käynnistyvistä prosesseista ja tarkemmin MISTÄ polusta se käynnistyy.

      eli tehtävienhallinnan prosessit eivät todellisuudessa kerro sitä onko se prosessi oikea vai väärä. Tottakai jos siellä on ihmeellisen niminen prosessi käynnissä niin silloinhan voi jo päätellä,että jotain on vialla.

      Äänestä

    • noin kirjoitti:

      tuo lista ei kerro tehtävienhallinnan prosesseista mitään vaan käynnistyvistä prosesseista. Eivät ole siis sama asia.

      Kysyjä ei ole kyllä maininnut mistä noi prosessit on kaivettu.

      Epäilen kuitenkin että tehtävienhallinnan kautta ?

      Silloin esim. tämä msmgs.exe voi olla MATO !
      mutta siihen taas tarvitaan tarkempaa tietoja juuri tuolta käynnistyvistä prosesseista ja tarkemmin MISTÄ polusta se käynnistyy.

      eli tehtävienhallinnan prosessit eivät todellisuudessa kerro sitä onko se prosessi oikea vai väärä. Tottakai jos siellä on ihmeellisen niminen prosessi käynnissä niin silloinhan voi jo päätellä,että jotain on vialla.

      tossa edellä yritin sanoa, että sijaintitieto tarvitaan. Tuo oli running tasks -listaus, joka ei kerro riittävästi. Kaikki siinä luetellut taskit voivat olla troijalaisia.

      -r

      Äänestä

    • saako nuo kaikki poistaa jos löytyy prosesseista vai mitkä saa poistaa???

      Äänestä

    • tyttö tietämätön??? kirjoitti:

      saako nuo kaikki poistaa jos löytyy prosesseista vai mitkä saa poistaa???

      Siinähän sivulla on kun lukee selvästi ne mitä siellä on että mihin kategoriaan ne kuuluu (järjestelmäprosessit, haittaohjelmat, jne.) ja kun katsoo ohjelman ominaisuuksia tuolla sivulla niin näkee myös että mihin se liittyy ja haittaluokitus yms.
      Käyttämällä silmiä säästyy moni kysymys.

      Äänestä

    Firefox.exe

    poista se ..... :)

    Äänestä

    Kun vähän pääsee sisälle noistan Windowsin omista prosesseista, niin outoja prosesseja voi tutkia ihan googlettamalla sillä tiedostonimellä, mikä näyttää oudolta. Hyvänä apuna tässä on esim. StartupList-niminen ohjelma, minkä voi ladata tuolta: http://www.lurkhere.com/~nicefiles/
    Sillä saa listattua kaikki käynnissä olevat ohjelmat hakemistopolkuineen, sekä windowsin käynnistyessä itsestään käynnistettävät ohjelmat.

    Äänestä

    Tuo msmgs on ainakin minun tapauksessani troijalainen. Se ilmaantuu aina vain uudelleen listaan vaikka lopettaisi prosessipuun.

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Auttakaa tumpeloa kirjoitti:

    Tässä prosessit kopsattuna. (Koneeni käynnistää Outlookin itsekseen ja yrittää lähettää jotain.)

    Prosessi   Käyttäjä   Muistin käyttö (kt)

    notepad.exe   k:n nimi   2984
    firefox.exe   k:n nimi   17860
    WZQPICK.EXE   k:n nimi   2684
    OLFSNT40.EXE   k:n nimi   1672
    AIRPLUS:EXE   k:n nimi   2968
    alg.exe      paikall. palv.   3336
    ctfmon.exe   k:n nimi   2912
    jusched.exe   k:n nimi   2052   
    SPBBCSvc.exe   SYSTEM      1888
    SNDSrvc.exe   SYSTEM      280
    ISSV.EXE   SYSTEM      7868
    ccSetMgr.exe   SYSTEM      4184
    ccProxy.exe   SYSTEM      5648
    svchost.exe   Paikall.palv   4240
    symlcsvc.exe   SYSTEM      168
    svchost.exe   verkkopalv.   3052
    svchost.exe   SYSTEM      20248
    PadioSvr.exe   SYSTEM      2272
    svchost.exe   Verkkopalv.   4008
    svchost.exe   SYSTEM      4764   
    navapsvc.exe   SYSTEM      2896
    lsass.exe   SYSTEM      1384
    services.exe   SYSTEM      3960
    winlogon.exe   SYSTEM      1044
    csrss.exe   SYSTEM      4248
    HPConfig.exe   SYSTEM      2840
    smss.exe   SYSTEM      372
    explorer.exe   k:n nimi   19032
    msmgs.exe   k:n nimi   2244
    taskmgr.exe   k:n nimi   1724
    ccEvtMgr.exe   SYSTEM      3168
    System      SYSTEM      228
    Järj. vap.   SYSTEM      16   

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu