[Ruks]

Tervist

Oleks vaja abi paari viirusega mis ei taha arvutist maha tulla
Viiruste enda nimed task managerist vaatates on:
csrss.exe
lsass.exe
smss.exe
svchost.exe(neid on 8 tükki korraga)
usnsvc.exe
Neid võib veel olla kuid ei leia hetkel.Nagu ma aru saan erinevatelt saititelt lugedes on need kõik viirused mis annavad sissepääsu minu arvutisse(ehk siis keylogger?)
Oleks tore kui keegi oskaks öelda kuidas neid arvutist minema pühkida või et kas need on ikka kahjulikud,üsna võhik viiruste alal.

Ette tänades.

[Dijital]

tegelikult on need kõik windowsi enda vajalikud serviisid, mida viirused ka aegajalt enda huvides ära kasutavad.

[Lord Ami]

https://foorum.hinnavaatlus.ee/viewtopic.php?t=375143&start=0
Võid selle logi kontrolliks teha.

lsass.exe jne on kõigil Win XP kasutajatel task manageris olemas.

[Ruks]

Jah seda ma tean,kuid mis mul siis teha tuleks ?
Saidid ütlevad et see on trojan ning annab sissepääsu minu arvutisse.
EDIT:kohe teen selle logi.
EDIT2:Palun siin on log:
http://www.speedyshare.com/749754243.html

[tahanteada]

Nii, et igasugu lollust pole m6tet netist lugeda.
Ja kui need failid nakatunud oleks, siis ei l2heks see win yleyldse k2ima.

Postitatud mobile device

[loser]

[note1]

Kas nad just viirused on, kuid äkki on nad rohkem viirusega nakatunud?

Mine politseisse selle arvutiga. Tee avaldus ja kaebus tarbijakaitse ametile. Kontrolli ennem seda ka, kas su windowsi litsents on õige.

[Ruks]

Ütlesin et olen võhik viiruste alal.Kahtlusi tekitab ka see et firefox viskab mingit imelikku akent ette : "info is going to be sent to unencrypted connection which can be readed by THIRD PARTY"

[Lord Ami]

AVZ korras.
Kõik need protsessid mida sa nimetasid on Windowsi operatsioonisüsteemi osad. Nad peavadki töös olema ning neid ei ole nii kerge nakatada, kui näiteks uus fail teha, mis on viirus.

[Ruks]

Tänan väga Lordi Ami
Oleks 1 küsimus veel selle kohta et miks firefox viskab sellise error näiteks hot.ee'sse logides :
"Although the page is encrypted ,the information you have entered is to be sent over an unencrypted connection and could be easily read by third party"
Kas see pmts tähendab et mul on viirus või ei : )?

[laurx]

ei. see teatab sulle lihtsalt sellest, et lehel kasutatav infoedastuskanal on krüpteerimata ja VÕIB osutuda kolmada osapoole jaoks kergesti kättesaadavaks.

[rixvilll]

muideks on täiesti olemas viirus nimega svc. Tunneb ära selle järgi et sööb 100 kuni 500 MB päevas kettaruumi ja omab omaette ikooni nagu tavaline proge, . Kustutada on lihtne. lähed safemodes bathini ja siis delete, seejärel siis ka kustutada prygikastist ja ka temporary files-idest

[K3891]

Mis viirused kasutavad csrss.exe, lsass.exe, smss.exe, svchost.exe faile enda sisse ronimiseks? Nagu eelmistest kirjetest aru sain, ei käivitu windows enam peale nakatusmit.
Oskab keegi nõu anda kus neid kohata võib?

[HacaX]

Tehkem vahet viirusel ja troojal. "Nakatada" (s.o. see mida viirus teeb) on neid tõesti tänapäeval raske (Winni SFC ja signeeritud EXEd ja NTFSi rakendatavad õigused jne jne jne), samas omaenda EXEle "svchost.exe" nimeks panemist ei takista miski. Põhiprobleem on selles, et Task Manager ei näita kaustateed. Nii kogu see segadus tekibki - kas TMi näidus kajastuv isend on õiges kaustas asuv Winni komponent, või kusagil TEMP kaustas kükitav pahalane.

[laurx]

process explorer minumeelest näitas teed ka. tegu winternals i utikaga, mille ms mingil hetkel üle võttis. saab taskmanageri asemele käima panna masinasse. paaril korral sellest abi olnud.