1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

csrss.exe ja winlogon.exe

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi somali_ 11.04.2013.

  1. somali_

    somali_ Member

    Liittynyt:
    09.05.2009
    Viestejä:
    31
    Kiitokset:
    0
    Pisteet:
    16
    Huvin vuoksi kattelin prosessien hallintaa ja näin otsikossa olevat prosessit ja sen jälkeen pistin googleen nuo niin löyty puhetta että olisivat viruksia tai saman nimisiä kuin aidot tiedostot. Prosessien hallinnassa kun yrittää katsoa niiden ominaisuuksia tai tiedoston sijaintia niin ei aukea sitä ikkunaa joka normaalisti aukea muiden prosessien kohdalla. Prosessien hallinnassa ei myöskään näy prosessin käyttäjän nimeä kuten muissa.
    Eikä myöskään lue sen kuvausta.

    Neljä csrss.exe.mui tiedostoa löytyy windowsin kansioista. winlogon.exe.mui tiedostoja löytyy kaksi windowsin kansioista. Sitte oli muutama tiedosto minkä nimestä löytyivät nuo csrss ja winlogon.

    Kone on ollu pari vuotta käytössä ja oman muistin mukaan ei ole ollu koskaan viruksia tai ainakaan löytyny. Viikko sitte kävin nortonilla ja malwarebytesillä läpi niin ei ainakaan löytäny mitään.

    Mistä tietää onko virus vai jokin aito tiedosto?

    Kone on samsung rv511, win7 64 bittinen

    Voi olla että eivät ole mitään mutta varmistampahan asian, mikäli joltaki tietoa löytyy.

    Edit. Toisella koneella vistalla ainaki näyttää että käyttäjän joka on SYSTEM ja ominaisuudet.
     
    Viimeksi muokattu: 11.04.2013
  2.  
  3. Tiger25

    Tiger25 Active member

    Liittynyt:
    13.05.2011
    Viestejä:
    1,574
    Kiitokset:
    72
    Pisteet:
    78
    Mikäli nämä prosessit eivät kuluta prosessoritehoa ja muistia prosessienhallinnassa, eikä mainitsemillasi tietoturvaohjelmistoilla löytynyt mitään, joka voisi aiheuttaa ongelman, en usko että noista on haittaa. Jos kyseiset prosessit vetävät koneen jumiin yksin tai yhdessä, silloin kyse on jostain muusta kuin normaalista toiminnasta...
     
  4. somali_

    somali_ Member

    Liittynyt:
    09.05.2009
    Viestejä:
    31
    Kiitokset:
    0
    Pisteet:
    16
    Eipä nuo prosessorin tehoja ole käyttäny kuin 0-9%.

    Mitään normaalista poikkeaavaa toimintaa en ole ainakaan havainnu muuta kuin sen että koneen käynnistyksen jälkeen kun menee ekana facebookin etusivulle niin jumii. Tässä kun painaa ctrl+alt+del yhistelmän niin menee joku 6-9 sekuntia jotta aukeaa se valikko, mutta sitä ennen siinä käy joku ikkuna nopeasti, jossa lukee se Tervetuloa facebookkiin jne. ja ikkunassa on joku surkeasti piiretty naaman kuva tai joku vastaava. Ens kerrala yrittää kuvata se jotta ehtii kattoon mitä siinä on. Tuon jälkeen toimii muuten normaalisti.
     
    Viimeksi muokattu: 12.04.2013

Jaa tämä sivu