Missäs täällä mättää kun kone tökkii, eikä näitä prosesseja ole käynnistyksen jälkeen koskaan ollut näin paljoa...
Tehtävienhallinnan prosessit kun ainoastaan mese ja explorer ovat päällä:
taskmgr.exe 2204kt
iexplore.exe25660kt
ICON.exe 2332kt
wkcalrem.exe1696kt
ATRACK.EXE 3700kt
msmsg.exe3700kt
wincinema.mgr.exe 2128kt
EM_EXEC.EXE 2896kt
LUCOMS~1.EXE 3120kt
msnmsgr.exe 7952kt
backWeb-887648... 1524kt
ctfmon.exe 1588kt
winampa.exe 1596kt
CCAPP.EXE 10800kt
daemon.exe 2740kt
realsched.exe 148kt
IAMAPP.EXE 5628kt
NISSERV.EXE 3424kt
MsPMSPS.exe 1044kt
SYMPROXYSVC.EXE 6940kt
symlcsvc.exe 852kt
svchost.exe 2316kt
atiptaxx.exe 2752kt
explorer.exe 16472kt
SAVSCAN.EXE 620kt
NPROTECT.exe 2976kt
NISUM.EXE 2648kt
qttask.exe 5912kt
NAVAPSVC.exe6656kt
SOUNDMAN.exe 1772kt
alg.exe 3460kt
spoolsv.exe 2648kt
CCEVTMGR.exe 2232kt
CCSETMGR.EXE 3568kt
svchost.exe 2644kt
svchost.exe 2396kt
svchost.exe 13768kt
svchost.exe 3352kt
lsass.exe 1184kt
services.exe 27440kt
winlogon.exe 1244kt
csrss.exe 3096kt
smss.exe 360kt
System 128kt
järjestelmän vap 20kt
*Kiitos ja kumarrus*
Tehtävienhallinnan prosessit kun ainoastaan mese ja explorer ovat päällä:
taskmgr.exe 2204kt
iexplore.exe25660kt
ICON.exe 2332kt
wkcalrem.exe1696kt
ATRACK.EXE 3700kt
msmsg.exe3700kt
wincinema.mgr.exe 2128kt
EM_EXEC.EXE 2896kt
LUCOMS~1.EXE 3120kt
msnmsgr.exe 7952kt
backWeb-887648... 1524kt
ctfmon.exe 1588kt
winampa.exe 1596kt
CCAPP.EXE 10800kt
daemon.exe 2740kt
realsched.exe 148kt
IAMAPP.EXE 5628kt
NISSERV.EXE 3424kt
MsPMSPS.exe 1044kt
SYMPROXYSVC.EXE 6940kt
symlcsvc.exe 852kt
svchost.exe 2316kt
atiptaxx.exe 2752kt
explorer.exe 16472kt
SAVSCAN.EXE 620kt
NPROTECT.exe 2976kt
NISUM.EXE 2648kt
qttask.exe 5912kt
NAVAPSVC.exe6656kt
SOUNDMAN.exe 1772kt
alg.exe 3460kt
spoolsv.exe 2648kt
CCEVTMGR.exe 2232kt
CCSETMGR.EXE 3568kt
svchost.exe 2644kt
svchost.exe 2396kt
svchost.exe 13768kt
svchost.exe 3352kt
lsass.exe 1184kt
services.exe 27440kt
winlogon.exe 1244kt
csrss.exe 3096kt
smss.exe 360kt
System 128kt
järjestelmän vap 20kt
*Kiitos ja kumarrus*
Vastaukset 50
Vanhimmat
Vaikuttava kokoelma. Et sattumoisin käytä Internet Exploreria selaimenasi ja ole klikannut jotain linkkiä IRC/MSN:ssä? Koneesi on nyt joka tapauksessa täysin jonkun hallinnassa (daemon) ja hän on ollut näköjään suhteellisen "avokätinen" asentaessaan haittaohjelmia koneellesi. Kokeile ajaa jokin online-scanneri mutta luulenpa että helpoimmalla pääset kun formatoit kovalevyn ja asennat käyttöjärjestelmän uudestaan. Kannattaa myös käydä vaikkapa kirjastosta tai kaverilta käsin vaihtamassa kaikki salasanasi.
Mikä daemon?
Tuo daemon.exe = Daemon Tools
Tosin on sinulla näköjään outlook express myös käytössä eli onhan se sitäkin kautta voinut tulla. Varmaan valistat meitä tästä myöhemmin. Joka tapauksessa jos tulevaisuudessa haluat klikkailla linkkejä ja välttyä vastaavilta tilanteilta niin ÄLÄ käytä IE-selainta niiden avaamiseen.
Yritä käyttää koko ketjun ajan samaa "apua" nimimerkkiä niin ei tule sekaannuksia, kiitos.
ihan mielenkiinnosta mistä onnistuit alkuperäisen madon saamaan?
En ole nimimerkki apua,mutta kiinnostais tietää,että mitä tarkoitat sanalla daemon.
Päättelin että olet alkuperäinen kirjoittaja koska totesit että juuri tuo daemon.exe on osa daemon toolsseja. Voihan se toki ollakkin mutta sitä on mahdotonta sanoa koska "apua" ei kertonut erityisohjelmista mitä hänen koneellaan pyörii. Itse taas pessimistisesti päättelin että se olisi osa jotain haittaohjelmaa mahdollisesti PVM:ää syistä että tuon "kaappauksen" toteuttajan strategiana on mitä ilmeisimmin asentaa mahdollisimman monta eri matoa varmistaakseen vallassa pysymisen (olen tunnistavinani ainakin 3-4) sekä siitä että "apua" ei assosioiutunut mielessäni daemon tools -käyttäjäksi (heh).
Jaa nyt vasta palasin koneen äärelle olikin jo tullut liuta vastauksia.
Eli tuon deamon toolsin olen jo aikaa sitten asentanut, mutta ei pitäisi olla aktiivisesti käytössä tällä hetkella. Olen siis joskus jollain sillä pyörittänyt. Olen kyllä jos jonkinlaisissa paikoissa surffaillut , että tuo matohomma voi olla ihan paikkansapitävä. Palomuuri temppuili tuossa aikansa ja nortonin olen joskus ladannut jostain.
onhan tuokin käytössä jossain täällä, onko jotain korvaavaa ohjelmaa?
Minulla on jopa 5 kpl.
-Explorer (selain)
-Zlclient (palomuuri)
-Avgcc32 (virustorjuntaohjelma osa1)
-Systray (kellonaika ja pikakuvakkeet)
-Avgserv9 (virustorjuntaohjelma osa2)
Win98 rules ;)
Tämän listan löysin Task Managerin Process välilehdestä... Onko nyt ihan normaalia et noin paljon ohjelmia pyörii taustalla? Sit välillä siel välkkyy joku R:llä alkava ohjelma, mut sitä ei ehdi lukea, kun se välkähtää niin nopeasti.
Onkohan se viruksesta vai emolevystä kiinni kun koneen sammuttamiseenkin menee niin kauan... sammutusnappia pitää pitää pohjassa 5 sek. ennen kun kone sammuu... Tää alko heti sen jälkeen ku olin asentanu XP:n.
Mut voisko joku ystävällinen kattoa et onko mun koneessa jotain pahastikkin vialla?
HijackThis.exe
MDM.EXE
soffice.exe
msmsgs.exe
rundll32.exe
daemon.exe
point32.exe
IEXPLORE.EXE
qttask.exe
jusched.exe
realsched.exe
CTHELPER.EXE
ccApp.exe
CCEVTMGR.EXE
explorer.exe
spoolsv.exe
taskmgr.exe
svchost.exe USER LOCAL SERVICE
svchost.exe USER NETWORK SERVICE
svchost.exe USER SYSTEM
svchost.exe USER SYSTEM
svchost.exe USER SYSTEM
NOPDB.EXE
lsass.exe
services.exe
winlogo.exe
csrss.exe
smss.exe
PERSFW.exe
nvsvc32.exe
NPROTECT.EXE
NAVAPSVC.EXE
System
System Idle Process
jos oletetaan että nuo kaikki daemon.exet ovat tosiaan tuon daemon toolsien daemon.exejä niin tuntuu olevan yllättävän suosittu. Tuleeko se nykyään ajureiden mukana vai onko trendi sellainen että ensin opetellaan piratismin alkeet ja vasta sitten tietokoneen alkeet? :)
Daemon kai on se Kazaan virustorjunta? En oikeastaan tunne koneita enkä piratismia sen kummemmin, omistan yhdessä kaverin kanssa tämän koneen...
Kiinostaa vaan saada se kuntoon, koska se jumittaa niin paljon.. Nytkin olen pari tuntia pitänyt konetta auki ja kahdesti se on jumittunut, niin että se on ollut pakko sammuttaa :(
Mutta kai se sitten johtuu jostakin muusta kun viruksista..
Teeppä näin; avaa regedit, sieltä valitset HKEY_LOCAL_MACHINE/software/microsoft/windows/CurrentVersion/Run
Etsit sitten oikealle avautuvasta listasta tiedoston nimeltä SunJavaUpdateSched ja poistat sen. On hyvät mahdollisuudet että koneesi kaatuilu loppuu siihen paikkaan.
Kiitos avusta. Tein ohjeesi mukaisesti.. nyt vaan toivotaan parasta ;-)
Ei toiminu sittekään ton ohjelman poisto.. Äsken jumittu kone taas.. Mut ei kai tässä auta muu ku ostaa uus emolevy ja ajaa kaikki ohjelmat uudelleen
Helpoiten ja varmimmin saat poistettua täysin tarpeettomasi käynnistyvät ohjelman tällä tavoin.
>Käynnistä
>Suorita, kirjoita siihen: regedit
>Ok
(vedä pystypalkki ylös ja klikkaile Kaikki miinusmerkit (jos eivät ole jo valmiiksi plussana) kaikkien edestä plussaksi, paitsi -OMA TIETOKONE ja sen jälkeen ala klikkailla Plus merkkejä alla olevan listan mukaan kunnes tulet RUN-nimiseen kansioon)
>HKEY.Local_machine
>Software
>Microsoft
>Windows
>CurrentVersion
>Run,
ja poista sieltä kaikki muut paitsi jätä poistamatta ylimmäisenä oleva:
nimi Laji DATA
AB (oletus)REG-SZ (arvoa ei ole asetettu) sekä jätä poistamatta virustentorjunta ja palomuuri ohjelmaasi kuuluvat, kaikki mut voit huoletta poistaa.
Voit poistaa myös RunOnce, RunOnceEx kansiosista kaikki muut paitsi tuo Run kansiossa ylimmäisenä mainittu jota ei saa poistaa näistäkään.
Ole erittäin huolellinen rekisterieditorin käytössä, jos on pienintäkään epäselvyyttä niin älä poista, vaan kysy lisä ohjeita.
Varmistitko että tuo jusched.exe ei enää pyöri prosesseissa? Sammuta samalla myös realsched.exe sieltä.
Kyllä sieltä RUN-kansiosta saa aivan huoletta poistaa kaikki muut paitsi ne mitkä ohjeessani mainitsin.
Sullahan näkyy olevan tuo HijackThis koneella.
Scannaa sillä kone ja liitä se logi tänne.
Siittä näkee paremmin nuo örkit.
Vaikka voi se vika olla jossain muualla.
Jos pistät sen login tänne,niin avaa uus otsikko,koska tässä ketjussa on jo niin paljon viestejä.
Miten voit noin väittää? mistä sinä tiedät minkälaisia käyttötottumuksia Liinalla on? Mitä hyötyä on poistaa mousewaret päältä tai esimerkiksi tulostimen configit? haittoja kyllä voi olla paljonkin.
Tuo jusched.exe mitä ehdotin poistettavaksi on paitsi spyware myös tunnetusti buginen ja minulla on henkilökohtaisia kokemuksia siitä miten se kaataa palvelimen. Sama kuulemma koskee realsched.exeä tosin siitä minulla ei ole kokemuksia koska en itse erehtyisi asentamaan realplayeriä käyttämääni koneeseen.
Kannattaa rekisteristä varmuudeksi ottaa myös varmuuskopio niin saa palautettua hyvin helposti kaikki ennalleen jos sattuu möhlimään jotain.
Rekisterin kopion ottaminen:
>Käynnistä
>Suorita, kirjoita regedit
>Ok
>Tiedosto
>Vie
>varmista jotta tallennuspaikkana lukee TYÖPÖYTÄ ja kirjota alas TIEDOSTO-nimi kohtaan Rekisteri
>Tallenna
Nyt työpöydällä on Rekisteri-niminen kuvake ja sitä kun klikkaa vasemmalla korvalla ja klikkaa>Kyllä, niin palauttaa rekisterin kaikki tiedostot ennalleen.
>Miten voit noin väittää? mistä sinä tiedät minkälaisia käyttötottumuksia Liinalla on? Mitä hyötyä on poistaa mousewaret päältä tai esimerkiksi tulostimen configit? haittoja kyllä voi olla paljonkin.<
-Ne kaikki muut käynnistyvät on todella Täysin turhia ja aivan kaikki sieltä käynistymästä estetyt ohjelmat saa tietenkin Itse käynnistettyä milloin tahansa haluaa >Käynnistä>Kaikki ohjelmat, listasta.
Ei niiden poistamisesta mitään haittaa ole, kokeile vaikka omalta koneeltasi.
>en itse erehtyisi asentamaan realplayeriä käyttämääni koneeseen.<
-Täysin samaa mieltä kansaasi, se ilmainen RealPlayer on täynnä kaiken maailman ongelmia aiheuttavia ohjelmointi yms. virheitä.
Rekisterin siivous auttaa usein jumittamiseen. Suosittelen, että asennat jv16 PowerTools -ohjelman, sillä voi poistaa turhat tiedostot, jotka haittaavat koneen toimintaa.
http://www.macecraft.com/brief_pt/
ad-aware6 ja easy cleaner ohjelmat ole ja hyviä örkkien torjuntaan
No tein niin vain todistaakseni pointtini koska tiesin mitä itselläni siitä käy. Hiireni sekosi sekä kumpikaan tulostimeni ei suostu toimimaan kunnolla.
Tottakai nuo saa käynnistettyä uudelleen mutta ei se tee niistä täysin turhia kaikilla vaikka sinä henkilökohtaisesti et niitä tarvitse. Muutenkin jos etsii konetta kaatavaa ongelmaa niin on parempi poistella niitä yksitellen jotta kaatumisen syy ei jäisi mysteeriksi.
Tuolla ohjeellani poistetaan pelkästään turhaan automaattisesti käynnistyvät ohjelmat.
>ad-aware6 ja easy cleaner ohjelmat ole ja hyviä örkkien torjuntaan<
-Kyllä ovat mutta noiden lisäksi tarvitset ehdottomasti palomuuri-ja virustentorjunta ohjelman.
>Hiireni sekosi sekä kumpikaan tulostimeni ei suostu toimimaan kunnolla.<
-Nuo ongelmasi ei aivan Varmasti johtuneet siitä jotta poistit Run-kansiosta kaikki muut paitsi mainitsemani ohjelmat.
Tässä vieä kerran rekisteriedotorin käyttöohje:
>Käynnistä
>Suorita, kirjoita siihen: regedit
>Ok
(vedä pystypalkki ylös ja klikkaile Kaikki miinusmerkit (jos eivät ole jo valmiiksi plussana) kaikkien edestä plussaksi, paitsi -OMA TIETOKONE ja sen jälkeen ala klikkailla Plus merkkejä alla olevan listan mukaan kunnes tulet RUN-nimiseen kansioon)
>HKEY.Local_machine
>Software
>Microsoft
>Windows
>CurrentVersion
>Run,
ja poista sieltä kaikki muut paitsi jätä poistamatta ylimmäisenä oleva:
nimi Laji DATA
AB (oletus)REG-SZ (arvoa ei ole asetettu) sekä jätä poistamatta virustentorjunta ja palomuuri ohjelmaasi kuuluvat, kaikki mut voit huoletta poistaa.
Voit poistaa myös RunOnce, RunOnceEx kansiosista kaikki muut paitsi tuo Run kansiossa ylimmäisenä mainittu jota ei saa poistaa näistäkään.
HUOM:
Kannattaa rekisteristä varmuudeksi ottaa myös varmuuskopio niin saa palautettua hyvin helposti kaikki ennalleen jos sattuu möhlimään jotain.
Rekisterin kopion ottaminen:
>Käynnistä
>Suorita, kirjoita regedit
>Ok
>Tiedosto
>Vie
>varmista jotta tallennuspaikkana lukee TYÖPÖYTÄ ja kirjota alas TIEDOSTO-nimi kohtaan Rekisteri
>Tallenna
Nyt työpöydällä on Rekisteri-niminen kuvake ja sitä kun klikkaa vasemmalla korvalla ja klikkaa>Kyllä, niin palauttaa rekisterin kaikki tiedostot ennalleen
on Norman virus ja palomuuriohjelma eikä ainuttakaan virusta ole tullut koneelle
>minulla on Norman virus ja palomuuriohjelma eikä ainuttakaan virusta ole tullut koneelle <
-Hyvä kun olet välttynyt viruksilta.
Kyllä kaiken merkkiset, etenkin maksulliset, virustentorjunta ohjelmat toimii ja tunnistaa myös uusimmatkin virukset.
kyllä maksullinen on aina eri kuin ilmainen väittäköön kuka mitä tykkää muuta
-ohjelma,niin miksi et käytä sitä ja liitä sen logi tähän ?
Siitä saa paremmin selville mitä noi kaikki on .
>kyllä maksullinen on aina eri kuin ilmainen väittäköön kuka mitä tykkää muuta<
-Noinhan se asia todellisuudessa on.
heh? Valitettavasti tuossa ei ole mitään logiikkaa mitä kirjoitat. Miksi en saisi esimerkiksi poistaa kaikkea virustorjuntaan ja palomuuriin liittyvää jos tuon tyhjentäminen ei voi vaikuttaa ohjelmien ja laitteiden toimintaa?
Yritä ymmärtää että vaikka itselläsi ei ole koneellasi mitään muuta kuin antivirusohjelma mikä tarvitsisi erityisohjelmia pyöriäkseen ei se tarkoita että kenenkään muunkaan konessa ei olisi. Ei tarvitse olla ruudinkeksijä tajutakseen mitä on tapahtunut jos sammutan mousewareni ja hiireni erikoistoiminnot lakkaavat toimimasta tai jos sammutan tulostimeni ajurit ja se lakkaa toimimasta, vai mitä?
Totta toisesta pitää maksaa ja toisesta ei. Vai väitätkö että niiden toiminnassa on eroja? Jos niin voisitko hieman perustella mitä nämä erot ovat? Oletko itse testannut useitakin ohjelmia ja minkälaisilla kokoonpanoilla? Vai päätitkö vain tulla julistamaan omaa "mututietoasi" jotta oman virustorjuntasi laskun maksaminen tuntuisi helpommalta?
>Vai väitätkö että niiden toiminnassa on eroja? Jos niin voisitko hieman perustella mitä nämä erot ovat?<
-Onhan maksullisissa ja ilmaisissa virustentorjunta ohjelmissa paljonkin eroa.
Maksulliset toimii taustalla täysin automaattisesti ilman käyttäjän toimenpiteitä,tarkistaa/asentaa päivitykset automaattisesti, yleensä tunnin välein, joten tunnistaa myös aivan uusimmatkin jopa tunnin- parin ikäiset viruksetkin, ovat yleensä lisäksi myös suomenkielisiä ja niihin saa yleensä myös ilmaista puhelintukea.
On todella pieni hinta maksaa muutama euro kuukaudessa kunnollisesta palomuuri ja virustentorjunta ohjelmasta joka toimii taustalla automaattisesti ilman käyttäjän toimenpiteitä.
>Vai väitätkö että niiden toiminnassa on eroja? Jos niin voisitko hieman perustella mitä nämä erot ovat?<
-Onhan maksullisissa ja ilmaisissa virustentorjunta ohjelmissa paljonkin eroa.
Maksulliset ovat uudempia versioita ja ne kuormittavat konetta huomattavasti vähemmän kuin ilmaiset ja vanhat virustentorjunta ohjelmien versiot, maksulliset toimii taustalla täysin automaattisesti ilman käyttäjän toimenpiteitä,tarkistaa/asentaa päivitykset automaattisesti, yleensä tunnin välein, joten tunnistaa myös aivan uusimmatkin jopa tunnin- parin ikäiset viruksetkin, ovat yleensä lisäksi myös suomenkielisiä ja niihin saa yleensä myös ilmaista puhelintukea.
On todella pieni hinta maksaa muutama euro kuukaudessa kunnollisesta palomuuri-ja virustentorjunta ohjelmasta joka toimii taustalla automaattisesti ilman käyttäjän toimenpiteitä.
Eli ainoa ero on että ilmaisversion käyttäjien pitää välillä käydä painamassa update nappia? Sen välttämisestä kyllä kannattaakin maksaa 100 euroa vuodessa. Nuo muut mainitsemasi eivät olet päteviä eroja myös maksullisten ohjelmien ilmaisversiot toimivat halutessa taustalla. Ilmaista puhelintukea ei ole olemassakaan.
Joka tapauksessa kysyin marjuskalta joka kuullostaa olevan antivirusohjelmien asiantuntija.
"täydennyksesi" ovat disinformaatiota.
>Eli ainoa ero on että ilmaisversion käyttäjien pitää välillä käydä painamassa update nappia?<
-Höpö höpö sinun juttujasi puolustellessasi ilmaisia virustentorjunta ohjelmia.
-Nimimerkki ohikulkija, perusteli varsin selkeästi ja totuuden mukaisesti ilmaisten ja maksullisten tärkeimpiä ja olellisimpia eroja.
>Ilmaista puhelintukea ei ole olemassakaan.<
-Ilmainen puhelintuki tarkoittaa puhelintukea pelkällä paikallispuhelun hinnalla, jonka sinäkin kyllä tiedät varsin hyvin.
P.S.
Esim. Elisan,Welhon ja Soneran suomenkieliset Tietoturvapalvelut: jotka sisältää sekä palomuuri että virustentorjunta ohjelmat, maksaa vain vajaa 6€/kk ja niihin saa ilmaista puhelintukea rajoittamattoman määrän (pelkästään paikallispuhelun hinnalla)
Onpas huono käyttöliittymä tällä sivustolla. En voi nyt vastata sinulle suoraan höpöhöpö
Ohikulkija ei antanu mitää perusteita. Ilmaisversiot toimivat myös taustalla. Pelkästään autoupdateen ei kannata luottaa edes niissä ohjelmissa missä se on. Vaste ajoissa kokonaan maksullisten ja kotikäyttäjien ilmaisversioissa ei ole merkittäviä eroja paitsi Kasperskyllä joka on aivan omaa luokkaansa. Heh, Tuo puhelintuki ei todellakaan ole ilmaista vaan maksaa sen 6euroa/kk toivottavasti edes soittelet sinne ahkerasti joka kuukausi koska muuten minuuttitaksa saattaa nousta suhteellisen korkeaksi.
Lienevätköhän nimimerkit Marjuska, Höpö höpö ja Ohikulkija koskaan edes kokeilleet ilmaisia torjuntaohjelmia? Tai perehtyneet niihin muutoin kuin lukemalla vastaavien henkilöiden kirjoittamia mutu-kommentteja eri keskustelupalstoilta? Ainakin ylläolevista asiantuntemattomuutta paistavista perusteluista päätellen tätä voisi suuresti epäillä.
Eipä tuossa nyt mitään ihmeellistä näy,
tietysti että mitkä noista ohjelmista pyrkii internettiin niin se voi paljastaa sen olevan haitta ohjelma. Kokeilisin kuitenkin ekaksi luopua tuosta f-securen backwebistä ja asentamalla jonkin toisen palomuurin & virustutkan tilalle, josko se korjaisi asian.
Meenaan backweb on aiheuttanut hidastelua monilla, etenkin windows xpn kanssa.
www.silmälasikauppa.com?
P.S Hänellä on norton :)
>Kokeilisin kuitenkin ekaksi luopua tuosta f-securen backwebistä ja asentamalla jonkin toisen palomuurin & virustutkan tilalle, josko se korjaisi asian.
Meenaan backweb on aiheuttanut hidastelua monilla, etenkin windows xpn kanssa.<
-Johan tosi suuren valheen murjaisit!
Voi sinua ja sinun luulojasi.
ei pitäisi olla backwebiä käytössä...
Tuo winampa.exe on joku variantti tosta Agobot madosta.
Veikkaisin MP3 soitinta WinAmp.
Nettiosoitetta josta voi tarkastaa task managerin ohjelmat? Osa aiheettomista ohjelmista paljastuu myös EasyCleanerin käynistys-osiosta. www.toniarts.com
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm