Dziwny proces w menedżerze zadań?

Forum Rozmawiamy
Odpowiedz
26.08.2011 12:06
preDratronIX
1
odpowiedz
preDratronIX
88
Generau

Dziwny proces w menedżerze zadań?

Od jakiegoś czasu w procesach oprócz kilku pamięciożernych ale bezpiecznych procesów svchost.exe mam jeden, lub czasem dwa svchost z dopiskiem driver czyli svchostdriver.exe

Jedno pytanie się nasuwa - WTF?

26.08.2011 12:08
2
odpowiedz
zanonimizowany800836
14
Konsul

za duzo filmow pornograficznych na dysku twardym.

26.08.2011 12:08
graf_0
3
odpowiedz
graf_0
117
Nożownik

To jest jeden z procesów systemowych odpowiadający za odpalanie różnych usług.

Ściągnij sobie process explorera od microsoftu. Zobaczy za co odpowiada każda z instancji svchost.
Bo może część z usług możesz wyłączyć bez żadnej szkody.

26.08.2011 12:10
aope
4
odpowiedz
aope
215
Corporate Occult

1) Ściągnij i rozpakuj archiwum:

- 32 bitowy system operacyjny: http://download.comodo.com/cce/download/setups/cce_1.6.183539.73_x32.zip
- 64 bitowy system operacyjny: http://download.comodo.com/cce/download/setups/cce_1.6.183539.73_x64.zip

2) W rozpakowanym archiwum znajdziesz program KillSwitch, uruchom go (uruchamianie może chwilę potrwać)

3) KillSwitch przeskanuje i dokona analizy działających procesów pod kątem ich bezpieczeństwa. Jeśli znajdzie jakieś podejrzane/groźne, podświetli je na czerwono.

4) To pakiet portable, nic się więc nie instaluje. Warto mieć na dysku, ponieważ to całe Comodo Cleaning Essentials, więc jeśli spotka Cię infekcja, będziesz miał pomocnika. Opis pakietu: http://forums.comodo.com/polski-polish/comodo-cleaning-essentials-opis-t74084.0.html

Ew. wspomniany przez graf_0 Process Explorer od MS, ale on nie analizuje bezpieczeństwa procesów :) http://technet.microsoft.com/en-us/sysinternals/bb896653

26.08.2011 12:40
preDratronIX
5
odpowiedz
preDratronIX
88
Generau

Mam Killswitch.exe.

Reasumując svchostdriver.exe to nie jest jakiś fałszywy program systemowy?

ps. [2] jak nie masz nic mądrego do napisania to nie pisz i nie spamuj.

26.08.2011 12:44
aope
6
odpowiedz
aope
215
Corporate Occult

@preDratronIX: jeśli killswitch określił go jako bezpieczny, to jest bezpieczny.

26.08.2011 13:10
preDratronIX
7
odpowiedz
preDratronIX
88
Generau

właśnie killswitch traktuje ten proces jako FLS.Unknown.

26.08.2011 13:10
graf_0
8
odpowiedz
graf_0
117
Nożownik

svchostdriver.exe patrząc na wyniki w googlu nie jest legalnym procesem

26.08.2011 14:56
aope
9
odpowiedz
aope
215
Corporate Occult

@preDratronIX: ściągnij i uruchom program Hitman Pro:

wersja 32 bit: http://dl.surfright.nl/HitmanPro35.exe
wersja 64 bit: http://dl.surfright.nl/HitmanPro35_x64.exe

Wykonaj szybki skan systemu. Ważne, abyś miał połączenie z Internetem.

Forum Forum Rozmawiamy
Odpowiedz

GRYOnline.pl:

Facebook GRYOnline.pl Instagram GRYOnline.pl X GRYOnline.pl Discord GRYOnline.pl TikTok GRYOnline.pl Podcast GRYOnline.pl WhatsApp GRYOnline.pl LinkedIn GRYOnline.pl Forum GRYOnline.pl

tvgry.pl:

YouTube tvgry.pl TikTok tvgry.pl Instagram tvgry.pl Discord tvgry.pl Facebook tvgry.pl