|
Keskustelualueet
Keskustelualueet
|
|
Mahdollisia haittaohjelmia vaiko windowsin omia prosesseja
|
|
AfterDawn Addict
21 tuotearviota
|
29. elokuuta 2013 @ 19:19 |
Linkki tähän viestiin
|
nvvsvc.exe
nvxdsync.exe
winlogon.exe
csrss.exe
Näiltä prosesseilta puuttuu kuvaus ja poistin koneelta juuri yhden haittaohjelman, eikä malwarebytes löytänyt uusia. Eli nämä ovat windowsin omia prosesseja vai haittaohjelmien jämiä?
Miten voisin varmistaa asian?
Yksikään näistä ei suostu paljastamaan tiedoston sijaintia joka helpottaisi asiaa.
890GX Extreme3,Phenom II X6 1055T,Mugen 2,GTX 460 OC,Kotelo R3,HyperX 2x2GB DDR3 1600MHz,Kiintolevy F3 1TB,
Blu-ray,Antec TruePower 550W,BenQ 24LED,Acer V223HQ,Creative Gigaworks T3,Razer Arctosa,Logitech G400,Siberian V2 Blue Edition,G27 Ratti,Asus X5DC läppäri,Samsung 6-sarjan 40,PS3 320Gb,NuForce NE700X,Brother MFC-J6710DW, Nokia Lumia 800, Motorola Razr Maxx, B&W C5 mobile headphones
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. elokuuta 2013 @ 19:33
|
Moderator
5 tuotearviota
|
29. elokuuta 2013 @ 19:25 |
Linkki tähän viestiin
|
Katsoin omalta koneeltani, noista todella puuttuu kuvaus. Windowssin omia prosesseja ovat.
Keskustelualueen säännöt - Myyntialueen säännöt
Otsikon tulee kuvata tarkasti ja selkeästi ongelmaasi.
Tehdessäsi kysymystä, älä tee sitä itsellesi, vaan AD:n lukijoille. Mahdollisimman selkesti ongelmaan liittyvä kuvaus ja kaikki siihen liittyvät osat ja asiat kannattaa ilmoittaa myös. Selkeä hyvin ymmärrettävä kysymys tuo selkeitä ratkaisuehdotuksia ongelmaan.
|
AfterDawn Addict
21 tuotearviota
|
29. elokuuta 2013 @ 19:35 |
Linkki tähän viestiin
|
Kiitos paljon.
Googlettelin tuossa ja osa väitti, että haittaohjelmia ja osa taas että ei.
Varsinkin csrss.exe:stä on väitelty paljon.
890GX Extreme3,Phenom II X6 1055T,Mugen 2,GTX 460 OC,Kotelo R3,HyperX 2x2GB DDR3 1600MHz,Kiintolevy F3 1TB,
Blu-ray,Antec TruePower 550W,BenQ 24LED,Acer V223HQ,Creative Gigaworks T3,Razer Arctosa,Logitech G400,Siberian V2 Blue Edition,G27 Ratti,Asus X5DC läppäri,Samsung 6-sarjan 40,PS3 320Gb,NuForce NE700X,Brother MFC-J6710DW, Nokia Lumia 800, Motorola Razr Maxx, B&W C5 mobile headphones
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. elokuuta 2013 @ 19:40
|
Senior Member
|
29. elokuuta 2013 @ 21:58 |
Linkki tähän viestiin
|
Kaks ekaa on Nvidian, seuraava Winin kirjautumissovellus ja viimine on Suorituksenaikainen asiakas-palvelin-prosessi.
CM 690 II Advanced, i5 2500K, MSI P67A-C43, Scythe Mugen-2 Revision B, XFX Pro550 80+ pronze, CORSAIR DDR3-1600 2*2G CL9 VENGEANCE, Asus r9 290x directCU II ,Samsung 830 SSD 128Gb+ 4.5 teraa, Win 7.
|
1pertti
AfterDawn Addict
|
29. elokuuta 2013 @ 22:15 |
Linkki tähän viestiin
|
Google tosiaan antaa useita tuloksia, joissa csrss.exe kuvataan troijalaiseksi. Osoitteessa C:\Windows\System32\csrss.exe oleva csrss.exe on Microsoft Client Server Runtime Server Subsystem -prosessi ja se on osa Widows-järjestelmää. Jos sama prosessi löytyy jostakin muusta sijainnista, se on virus. Muutkin haittaohjelmat saattavat käyttää laillisen prosessin nimeä, jolloin ne voivat paljastua väärän sijainnin perusteella.
Tuossa Client Server Runtime Server Subsystemissä on ollut haavoittuvuus, joka on paikattu, mutta se on silti saattanut lisätä noita Googlen löytämiä virukseen viittaavia hakutuloksia. http://support.microsoft.com/kb/2820917
|
Mainos
|
|
|
tuamo2
Junior Member
|
14. syyskuuta 2013 @ 22:31 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti Pc_P: Kiitos paljon.
Googlettelin tuossa ja osa väitti, että haittaohjelmia ja osa taas että ei.
Varsinkin csrss.exe:stä on väitelty paljon.
Ei kannata aina luottaa googletukseen näissä asiossa.
Luin jotai suomi24 postausta kämmen otsalla ku joku oli menny poistaa jonkun troijalais nimisen jutun, ku sille neuvottiin että se on haittaohjelma.
No se olikin joku Windowsin oma tsydeemi joka nimenomaan suojaa niiltä.
|
|