csrss.exe ja winlogon.exe

Discussion in 'Virukset ja haittaohjelmat' started by somali_, Apr 11, 2013.

  1. somali_

    somali_ Member

    Joined:
    May 9, 2009
    Messages:
    31
    Likes Received:
    0
    Trophy Points:
    16
    Huvin vuoksi kattelin prosessien hallintaa ja näin otsikossa olevat prosessit ja sen jälkeen pistin googleen nuo niin löyty puhetta että olisivat viruksia tai saman nimisiä kuin aidot tiedostot. Prosessien hallinnassa kun yrittää katsoa niiden ominaisuuksia tai tiedoston sijaintia niin ei aukea sitä ikkunaa joka normaalisti aukea muiden prosessien kohdalla. Prosessien hallinnassa ei myöskään näy prosessin käyttäjän nimeä kuten muissa.
    Eikä myöskään lue sen kuvausta.

    Neljä csrss.exe.mui tiedostoa löytyy windowsin kansioista. winlogon.exe.mui tiedostoja löytyy kaksi windowsin kansioista. Sitte oli muutama tiedosto minkä nimestä löytyivät nuo csrss ja winlogon.

    Kone on ollu pari vuotta käytössä ja oman muistin mukaan ei ole ollu koskaan viruksia tai ainakaan löytyny. Viikko sitte kävin nortonilla ja malwarebytesillä läpi niin ei ainakaan löytäny mitään.

    Mistä tietää onko virus vai jokin aito tiedosto?

    Kone on samsung rv511, win7 64 bittinen

    Voi olla että eivät ole mitään mutta varmistampahan asian, mikäli joltaki tietoa löytyy.

    Edit. Toisella koneella vistalla ainaki näyttää että käyttäjän joka on SYSTEM ja ominaisuudet.
     
    Last edited: Apr 11, 2013
  2. Tiger25

    Tiger25 Active member

    Joined:
    May 13, 2011
    Messages:
    1,574
    Likes Received:
    72
    Trophy Points:
    78
    Mikäli nämä prosessit eivät kuluta prosessoritehoa ja muistia prosessienhallinnassa, eikä mainitsemillasi tietoturvaohjelmistoilla löytynyt mitään, joka voisi aiheuttaa ongelman, en usko että noista on haittaa. Jos kyseiset prosessit vetävät koneen jumiin yksin tai yhdessä, silloin kyse on jostain muusta kuin normaalista toiminnasta...
     
  3. somali_

    somali_ Member

    Joined:
    May 9, 2009
    Messages:
    31
    Likes Received:
    0
    Trophy Points:
    16
    Eipä nuo prosessorin tehoja ole käyttäny kuin 0-9%.

    Mitään normaalista poikkeaavaa toimintaa en ole ainakaan havainnu muuta kuin sen että koneen käynnistyksen jälkeen kun menee ekana facebookin etusivulle niin jumii. Tässä kun painaa ctrl+alt+del yhistelmän niin menee joku 6-9 sekuntia jotta aukeaa se valikko, mutta sitä ennen siinä käy joku ikkuna nopeasti, jossa lukee se Tervetuloa facebookkiin jne. ja ikkunassa on joku surkeasti piiretty naaman kuva tai joku vastaava. Ens kerrala yrittää kuvata se jotta ehtii kattoon mitä siinä on. Tuon jälkeen toimii muuten normaalisti.
     
    Last edited: Apr 12, 2013

Share This Page