Kirjautuminen

Haku

Tehtävät

Keskustelu: Yleinen keskustelu: Haittaohjelmiako?

Sivun loppuun

Azure [12.01.2006 16:04:41]

#

Mitä nämä ovat, kun avasin tehtävienhallinnan nämä ohjelman olivat käynnissä näyttävät olevan haittaohjelmia, kun ei saanu mitenkään poistettua:

Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe

Miten noista eroon nopeasti, etenkin tuosta smss.exe:stä?

Heikki [12.01.2006 16:08:59]

#

http://www.liutilities.com/products/wintaskspro/processlibrary/smss/

"Näyttävät olevan haittaohjelmia"... enpä menisi vannomaan. Paras keino poistaa haittaohjelmia on käyttää ad-awarea ja vastaavia työkaluja.

str4nd [12.01.2006 16:22:13]

#

Explorer.exe, Lsass.exe, Spoolsv.ekse, System, Taskmgr.exe ja Winlogon.exe eivät näyttäisi ainakaan olevan haittaohjelmia...

Azure [12.01.2006 16:25:50]

#

Käytän Ad-Awarea, mutta ei hyötyä siitä tuon smss.exe:en!=(

rndprogy [12.01.2006 16:28:54]

#

Oletko varma että tuo on välttämättä mikään haittaohjelma

http://www.liutilities.com/products/wintaskspro/processlibrary/smss/ kirjoitti:

smss.exe is a process which is a part of the Microsoft Windows Operating System. It is called the Session Manager SubSystem and is responsible for handling sessions on your system. This program is important for the stable and secure running of your computer and should not be terminated.

Eli vapaasti suomennettuna.
smss. exe on prosessi, joka on osa Microsoft Windows käyttöjärjestelmää. Sitä kutsutaan Istunnonhallinta-alijärjestelmäksi ja se on vastuussa istuntojen käsittelystä järjestelmässäsi.
Tämä ohjelma on tärkeä vakauden ja yksityisyyden takia, eikä pitäisi tuhota.

Grey [12.01.2006 16:35:15]

#

Azure kirjoitti:

Miten noista eroon nopeasti, etenkin tuosta smss.exe:stä?

Helposti, poista Windows..

-Grey-

Deewiant [12.01.2006 17:37:01]

#

Se, että prosessia ei saa suljettua, ei tarkoita, että se on haitallinen. Päinvastoin, yleensä se tarkoittaa että se on elintärkeä. Kuten Windows ilmoittaa yrittäessäsi sulkea esimerkiksi tuota smss.exeä.

Metabolix [12.01.2006 18:21:19]

#

- System lienee järjestelmän ydinprosessi.
- System Idle Process on se, joka "käyttää" suoritinta, kun mitään ei tehdä.
- Explorer on tiedostoselain ja siihen liittyvät osaset (eli kai työpöydän kuvakkeetkin).
- TaskMgr on tehtävienhallinta itse
Ja muutkin noista ovat tuiki tarpeellisia Windowsin hengissä selviämisen kannalta.

M2tias [12.01.2006 19:10:36]

#

Äh en ikinä muista niitä tageja.

Ette varmaan lukenut sitä sivua kokonaan koska:

"Note: smss.exe is also a process which is registered as the Win32.Ladex.a Trojan, the PWSteal.Wowcraft.B Password stealer and the w23.sober.x mass mailing trojan. These Trojans allow attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. "

Azure, kannattaa hommata hyvä virustutka...

Deewiant [12.01.2006 19:12:01]

#

Metabolix kirjoitti:

- Explorer on tiedostoselain ja siihen liittyvät osaset (eli kai työpöydän kuvakkeetkin).

Kyllä, nekin. Ja tehdään sitten lista loppuun asti, kun kerran aloitettiin.

Perusosasia, joiden tarkasta toiminnasta on paha mennä sanomaan mitään:
csrss.exe
svchost.exe
services.exe
System
System Idle Process

Hoitavat sisään- ja ulosloggauksen yms, tuikitarpeellisia:
lsass.exe
smss.exe
winlogon.exe

internat.exe - kansainvälisyystuki tms. Ei oleellinen muttei välttämättä turhakaan.
mstask.exe - task scheduler, tekee asioita (esimerkiksi ohjelman ajamista) tiettyinä aikoina. Ei oleellinen muttei välttämättä turhakaan.
spoolsv.exe - printterispooleri, turha jos tulostinta ei ole.
winmgmt.exe - tämä oli minulle uusi. Ilmeisesti jonkinlainen managerointityökalu admineille. Ei oleellinen muttei välttämättä turha.

M2tias kirjoitti:

Azure, kannattaa hommata hyvä virustutka...

Yhden smss.exen on oltava päällä, jos Windows on toimintakunnossa. Huolehtia ei kannata, ellei niitä näy kaksin kappalein.

tkarkkainen [12.01.2006 21:43:12]

#

Isassista sellainen huomio, että on olemassa prosessit nimeltä Isass.exe (alussa iso i), ja lsass.exe (alussa pieni L). Nimet näyttävät nopeasti katsottuna samalta, ja se on tarkoituskin. Toinen nimittäin on haittaohjelma ja toinen Windowsin osa. En nyt muista kummin päin menivät.

Juice [12.01.2006 22:05:23]

#

lsass.exe (pieni L) on se Windowsin osa.

NanoSoft [13.01.2006 17:09:25]

#

Joo, noi kaikki on selviä viiruksia, joten kannattaa hankkia hyvä av ja valita noiden prosessien kohdalla "kill". Näin ainakin ZA:ssa.

Viisas tyyppi....


Sivun alkuun

Vastaus

Aihe on jo aika vanha, joten et voi enää vastata siihen.

Tietoa sivustosta