Turhat prosessit?

Elikkä kun olen poistamassa turhia prosesseja msconfigista, mistä tiedän mitkä ovat niitä turhia ja mitkä ei?

SOUNDMAN
NvCpl
nwiz
NvMcTray
Monitor
winampa
avgnt
jusched
ctfmon
msnmsgr
Client Manager 3

 

Googleen kun syöttää prosessin nimen, niin löytyy. Selitinpä nyt kuitenkin. Ainoa turha noista ehkä Winamp ja messenger, jos ne esiintyvät listalla vaikka ohjelmat eivät ole käynnissä.

 

Esimerkiksi tuolta voi etsiä tietoja: http://www.windowsstartup.com/wso/search.php
Kirjoitat vain ohjelman nimen hakukenttään ja saat kuvauksen sivun tuntemista ohjelmista.

 

Entä nämä:

taskmgr.exe
cm3_tray.exe
rundll32.exe
wlcomm.exe
explorer.exe
svchost.exe
jqs.exe
Bwsvc.exe
sched.exe
spoolsv.exe
alg.exe
wmiapsrv.exe
lsass.exe
services.exe
csrss.exe
smss.exe

 

KVG

 

Heti kun katsoin tuon taskmgr.exe:n sieltä sivulta, niin siihen tuli tämmönen:

Not Recommended - Resource Hog, Spyware Not Recommended - Resource Hog, Spyware
Comments: System1060 homepage hi-jacker. Note - this is not a Windows file and is found in a Windows\System\1060 directory


Malwarebytes' Antimalware ei kyllä löydä yhtään viruksia koneelta. Ja virustorjuntaohjelmana on Avira AntiVir

 

rundll32.exe

Rating: Not Recommended - Resource Hog, Spyware Not Recommended - Resource Hog, Spyware
Comments: Added by the ABLANK-W and ABLANK-Z TROJANS!


svchost.exe

Rating: Not Recommended - Resource Hog, Spyware Not Recommended - Resource Hog, Spyware
Comments: Added by the CR TROJAN!


csrss.exe

Rating: Not Recommended - Resource Hog, Spyware Not Recommended - Resource Hog, Spyware
Comments: Added as a result of the HALE VIRUS! Note! - this is not the valid Client Server Runtime Subsystem (csrss.exe) process, which provides text window support, shutdown, and hard-error handling as this resides in c:\winnt\system32\qossrv\

 

Olet tainnu huijaussivustolta löytää nuo kuvaukset....
Nuo ovat joko normaaleja w-toosan prosesseja tai sitten koneessa tosiaan on viruksia, jotka osaavat naamioitua -toosan omiksi prosesseiksi.

Tuo on esimerkki huonosti kirjoitettusta kuvauksesta. Tuo Note PITÄISI olla: if it is found....
Eli jos se on tuommoisessa hakemistossa se VOI olla virus.

Tuolta:
http://www.google.fi/search?q=onlin...s=org.mozilla:en-US:official&client=firefox-a
löytyy enempikin nota onlineskannereita, joilla voi konetta skannata...

 

Lähes jokainen prosessin hakusivu kertoo noista riskeistä yms. ja haluaa sinun lataavan ohjelman joka "tunnistaa" onko se viallinen prosessi vai ei.
Sinun täytyy nyt kuittenkin ilmeisesti oppia suodattamaan vastaanottamaasi tietoa tai kelata sivua alaspäin ja lukea se oikea määritelmä kyseilselle prosessille.

esim. näin:

hakusana: svchost.exe
tulos googlesta, toinen linkki: http://www.liutilities.com/windows-process/svchost-exe/
sivua scrollattiin alaspäin: svchost.exe should not be disabled, required for essential applications to work properly.

P.S Ja kaikki edelliset prosessit mitä linkit olivat ok. Kaikki olivat windowsin prosesseja. Taisi olla 2, jotka eivät olleet, mutta uskon että ne ovat jotain asentamiasi ohjelmia.

Jos koneesi on hidas prosesseissa, niin osta lisää muistia mikäli sitä on vähän.

 

Tuohan oli alkuperäinen kysymys, johon vastasin, ja tuo linkki http://www.windowsstartup.com/wso/search.php vie kohteesen "Search Startup Programs". Syöttämällä sinne msconfig-sovelluksen Käynnistä-näytössä olevia ohjelmanimiä saat ohjelman kuvauksen ja suosituksen siitä, pitäisikö kyseinen ohjelma latautua käynnistyksen yhteydessä. Tuotahan kysyit tai niin ainakin kysymyksesi ymmärsin.

"Käynnistyvien ohjelmien haku" ei siis ole mikään Windowsin prosessikirjasto, jossa kaikki prosessit on kuvattu. Monet virukset kuitenkin hämäävät tekemällä Windows-prosessien nimisiä tiedostoja ja sijoittavat ne johonkin muuhun kuin alkuperäiseen Windows-kansioon. Msconfig-sovelluksen Käynnistysnäyttö näyttää ohjelman polun. Tuossa käynnistyvien ohjelmien hakutuloksissa on varoituksia, että aivan viralliselta prosessilta näyttävä sovellus voi olla virus, jos se sijaitsee väärässä kansiossa. Siksi se silloin suositellaan poistettavaksi käynnistyvien listalta.