Onko koneessani kummia prosesseja?

Auttakaa tumpeloa

Tässä prosessit kopsattuna. (Koneeni käynnistää Outlookin itsekseen ja yrittää lähettää jotain.)

Prosessi   Käyttäjä   Muistin käyttö (kt)

notepad.exe   k:n nimi   2984
firefox.exe   k:n nimi   17860
WZQPICK.EXE   k:n nimi   2684
OLFSNT40.EXE   k:n nimi   1672
AIRPLUS:EXE   k:n nimi   2968
alg.exe      paikall. palv.   3336
ctfmon.exe   k:n nimi   2912
jusched.exe   k:n nimi   2052   
SPBBCSvc.exe   SYSTEM      1888
SNDSrvc.exe   SYSTEM      280
ISSV.EXE   SYSTEM      7868
ccSetMgr.exe   SYSTEM      4184
ccProxy.exe   SYSTEM      5648
svchost.exe   Paikall.palv   4240
symlcsvc.exe   SYSTEM      168
svchost.exe   verkkopalv.   3052
svchost.exe   SYSTEM      20248
PadioSvr.exe   SYSTEM      2272
svchost.exe   Verkkopalv.   4008
svchost.exe   SYSTEM      4764   
navapsvc.exe   SYSTEM      2896
lsass.exe   SYSTEM      1384
services.exe   SYSTEM      3960
winlogon.exe   SYSTEM      1044
csrss.exe   SYSTEM      4248
HPConfig.exe   SYSTEM      2840
smss.exe   SYSTEM      372
explorer.exe   k:n nimi   19032
msmgs.exe   k:n nimi   2244
taskmgr.exe   k:n nimi   1724
ccEvtMgr.exe   SYSTEM      3168
System      SYSTEM      228
Järj. vap.   SYSTEM      16   

14

9500

Äänestä

    Vastaukset 14

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Roomeri

      pysty sanomaan, sijaintitieto tarvitaan myös. Esimerkiksi lsass.exe on ihan ok, jos se sijaitsee kansiossa c:\windows\System32, mutta jos se on jossakin muualla, niin se voi olla vähemmän ok örkki (eli mato, virus, spy tai troijan).

      Jollet ole editoinut mitenkään listaa, niin AIRPLUS:EXE näyttää oudolta. Nimi ihan ok, mutta kaksoispiste ennen tarkennetta?

      Ei muuta kun päivitettyä virussoftaa ja adwarea sisään ja skannaus.

      -r

      • sama tumpelo

        Se kaksoispiste on typo. Katson tuon lsassin siis.

      • Onko ok?

        C:\WINDOWS\ServicePackFiles\i386

        C:\WINDOWS\system32

        C:\WINDOWS\$NtServicePackUninstall$

      • Roomeri
      • Roomeri
        Onko ok? kirjoitti:

        C:\WINDOWS\ServicePackFiles\i386

        C:\WINDOWS\system32

        C:\WINDOWS\$NtServicePackUninstall$

        ok

        -r

      • noin
        Roomeri kirjoitti:

        Noiden tsekkaminen yksittäin ottaa aikaa. Kannattaa tutkia itse, tuolta löytyy about kaikki tarvittava tieto: http://startup.iamnotageek.com/

        -r

        tuo lista ei kerro tehtävienhallinnan prosesseista mitään vaan käynnistyvistä prosesseista. Eivät ole siis sama asia.

        Kysyjä ei ole kyllä maininnut mistä noi prosessit on kaivettu.

        Epäilen kuitenkin että tehtävienhallinnan kautta ?

        Silloin esim. tämä msmgs.exe voi olla MATO !
        mutta siihen taas tarvitaan tarkempaa tietoja juuri tuolta käynnistyvistä prosesseista ja tarkemmin MISTÄ polusta se käynnistyy.

        eli tehtävienhallinnan prosessit eivät todellisuudessa kerro sitä onko se prosessi oikea vai väärä. Tottakai jos siellä on ihmeellisen niminen prosessi käynnissä niin silloinhan voi jo päätellä,että jotain on vialla.

      • Roomeri
        noin kirjoitti:

        tuo lista ei kerro tehtävienhallinnan prosesseista mitään vaan käynnistyvistä prosesseista. Eivät ole siis sama asia.

        Kysyjä ei ole kyllä maininnut mistä noi prosessit on kaivettu.

        Epäilen kuitenkin että tehtävienhallinnan kautta ?

        Silloin esim. tämä msmgs.exe voi olla MATO !
        mutta siihen taas tarvitaan tarkempaa tietoja juuri tuolta käynnistyvistä prosesseista ja tarkemmin MISTÄ polusta se käynnistyy.

        eli tehtävienhallinnan prosessit eivät todellisuudessa kerro sitä onko se prosessi oikea vai väärä. Tottakai jos siellä on ihmeellisen niminen prosessi käynnissä niin silloinhan voi jo päätellä,että jotain on vialla.

        tossa edellä yritin sanoa, että sijaintitieto tarvitaan. Tuo oli running tasks -listaus, joka ei kerro riittävästi. Kaikki siinä luetellut taskit voivat olla troijalaisia.

        -r

    • IronGuard
      • tyttö tietämätön???

        saako nuo kaikki poistaa jos löytyy prosesseista vai mitkä saa poistaa???

      • IronGuard
        tyttö tietämätön??? kirjoitti:

        saako nuo kaikki poistaa jos löytyy prosesseista vai mitkä saa poistaa???

        Siinähän sivulla on kun lukee selvästi ne mitä siellä on että mihin kategoriaan ne kuuluu (järjestelmäprosessit, haittaohjelmat, jne.) ja kun katsoo ohjelman ominaisuuksia tuolla sivulla niin näkee myös että mihin se liittyy ja haittaluokitus yms.
        Käyttämällä silmiä säästyy moni kysymys.

    • Mustinmestaaja

      Firefox.exe

      poista se ..... :)

    • hihhuli

      Kun vähän pääsee sisälle noistan Windowsin omista prosesseista, niin outoja prosesseja voi tutkia ihan googlettamalla sillä tiedostonimellä, mikä näyttää oudolta. Hyvänä apuna tässä on esim. StartupList-niminen ohjelma, minkä voi ladata tuolta: http://www.lurkhere.com/~nicefiles/
      Sillä saa listattua kaikki käynnissä olevat ohjelmat hakemistopolkuineen, sekä windowsin käynnistyessä itsestään käynnistettävät ohjelmat.

    • Tier-

      Tuo msmgs on ainakin minun tapauksessani troijalainen. Se ilmaantuu aina vain uudelleen listaan vaikka lopettaisi prosessipuun.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Ampuminen kylpylässä

      Onko vornasen timbe käynyt hiukan kylpemässä vai mikä tämä ampumatapaus on kylpylässä? Tuntuu aika villi meno olevan naa
      Naantali
      83
      1942

    2. Kemijärvellä vesionnettomuus

      Pitkänsillan ja taiteilijanniemen välillä nähty henkilön painuvan veden alle. Mitä on tapahtunut? Onko vesihiisi taas as
      Kemijärvi
      36
      1241

    3. Hei, voitko kuunnella

      Voisitko auttaa minua selvittämään asioita? En halua ajaa sinua hulluuteen kanssani, en sitoa sinua, en esittää vaatimu
      Ikävä
      134
      964

    4. Joku porukka lähtenyt täältä

      Ihmeen hiljainen on palsta nyt. Yleensä tänne tulvii aloituksia yms, mutta nyt on kyllä erikoisen hiljaista.
      Ikävä
      200
      879

    5. Mitä kirjainta kaipaat?

      L.
      Ikävä
      90
      774

    6. Miten yrität

      Vielä saada kaivattusi?
      Ikävä
      71
      743

    7. Olipa yllätys

      Kuten hyvin moni tiesi/arvasi että valetta alusta loppuun toi *olemme ystäviä* satu. Instassaan käsi kädessä kuva kertoo
      Kotimaiset julkkisjuorut
      211
      681

    8. Tuletko tänään

      Jos soitan? Niin... tuletko?🖤
      Ikävä
      67
      647

    9. On todella ikävää

      Todella ikävää, että asiat ovat menneet tällaisiksi. Tämä ei ollut missään vaiheessa tarkoitukseni. Olen tehnyt virheit
      Ikävä
      79
      628

    10. Muutto auto hakee sut tänään!

      Tein sulle oman huoneen! mieheltä naiselle
      Ikävä
      64
      584

    11. Se kun olit pitkästä aikaa silmieni edessä

      Oli kyllä sykähdyttävää. Tiedätkö, mikä laittaa minut ikävöimään sinua? Kun palautan mieleeni valtavan ihanan olemuksen,
      Ikävä
      36
      584

    12. Kiinni jäit

      Ei olisi uskonut sinusta
      Ikävä
      35
      581

    13. Minä vuonna olet syntynyt?

      😊
      Ikävä
      36
      524

    14. Ottanet yhteyttä

      Facebookissa,jos on jotain asiaa.Miehelle! T.M-nainen.
      Ikävä
      55
      517

    15. Oletteko koskaan torjuneet kaivattuanne?

      Minä olen, kun en silloin tajunnut vielä ihastuneeni. Yritin paikata tapahtunutta, mutta ei onnistunut enää.
      Ikävä
      25
      467

    16. Kai sä mies ymmärrät..

      ..ettet jättänyt vaihtoahtoa. Tottakai toivon vielä, että pystyisit toimimaan niin että asiat korjaantuisivat. Vahvast
      Ikävä
      28
      442

    17. En tiedä mitä sanoa

      Siksi en vastannut😔
      Ikävä
      33
      433

    18. Jos kaivattusi olisi

      Vieressäsi niin mitä tekisit?
      Ikävä
      40
      427

    19. Nyt ei enää ole

      Mitään mikä pitäisi mut hiljaa, kaikesta. Tämä on muutamalle henkilölle täällä.
      Ikävä
      35
      424

    20. Hämmentävä hetki: TTK:sta pudonnut Johanna Puhakka lataa pettyneenä: "Sitä ei voi kieltää"

      Johanna Puhakka ja Jurijs Jurza Trosenko tippuivat Tanssii Tähtien Kanssa -kisasta. Suositussa viihdeohjelmassa nähtiin
      Tanssii tähtien kanssa
      13
      419
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt