Технический форум

Технический форум (http://www.tehnari.ru/)
-   Софт и программы (http://www.tehnari.ru/f13/)
-   -   Представляют ли опасность данные файлы? (http://www.tehnari.ru/f13/t19535/)

Vladimir_S 07.01.2009 20:52

Цитата:

Сообщение от ВикторияС (Сообщение 162474)
Подскажите ссылку, где можно скачать Process Explorer

http://technet.microsoft.com/ru-ru/s.../bb896653.aspx

Артём 07.01.2009 20:58

Пост #7 - Алексей, а вот я не совсем поддерживаю... Давайте же разберемся друзья:

mdm.exe - системный процесс (Machine Debug Manager). Позволяет отлаживать программы с помощью отладчиков Visual Studio и обеспечивает работу компонентов Office.
ekrn.exe Product: Eset Smart Security. Company: ESET.
taskmgr.exe. Системный. The Windows Task Manager - Диспетчер задач.
avgnt.exe - антивирус от Avira.
agentsvr.exe - данный процесс используется в некоторых мультимедиа приложениях и Web страницах. Программа является ActiveX компонентой и используется программистами для реализации функций анимации, распознавания голоса и преобразования текста в голос (text-to-speech). Завершение работы программы не влияет на стабильность системы.
Файл agentsvr.exe всегда расположен в c:windowsmsagent. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько вирусов( например W32/Bagle-AA, W32/Agobot-RU, W32/Mytob-LC и другие), использующих имя agentsvr.exe для сокрытия своего присутствия в системе.
svchost.exe - в представлении не нуждается. Этот процесс может также быть как полезным системным, так и зловредным.

Очередной итог: :) следите за стабильностью работы системы. Если появились подозрения - пользуйтесь например предложенной выше утилитой (или System Observer), для отслеживания пути размещения и происхождения папки/программы, которая запускает этот процесс.

P.S. Про увольнение программиста я возможно погорячился, пригодится еще. Очень уже бдительно-подозрительный. :D

VedebellO 08.01.2009 14:34

Цитата:

Сообщение от Артём (Сообщение 162479)
P.S. Про увольнение программиста я возможно погорячился, пригодится еще. Очень уже бдительно-подозрительный. :D

Да уж! настолько бдительный, что одновременно на машине держит два антивиря. Я тоже иногда перестраховываюсь, кроме нода проверяюсь иногда дрвебкурейтом, но не одновременно же процессы запускать!
Кстати, svсhost в системе не в единственном экземпляре запущен должен быть, и в процесс эксплорере при подведении мышки можно увидеть, за что отвечает какой его модуль. Если есть какие-то подозрения, тогда надо трубить тревогу, ибо под него очень часто рядится какой-нибудь гад.

AlexZir 10.01.2009 06:46

Артем
Нет предела самосовершенствованию человека, и каждый имеет сделать право на свое, отмеренное только ему, количество ошибок.
В принципе пост #7 нужно было читать вместе с цитированным текстом, по сути вы написали то же самое, только другими словами и с расширенными аргументами. :).
Остальное, если желаете, - в личку, не будем здесь офтопить.

ahtoh777 10.01.2009 14:05

Подскажите, а если у меня так:
svchost.exe - SYSTEM
svchost.exe - NETWORK SERVICE
svchost.exe - SYSTEM
svchost.exe - SYSTEM
svchost.exe - NETWORK SERVICE
svchost.exe - LOCAL SERVICE
svchost.exe - SYSTEM
Из них есть вирусы?

Дмитрий 10.01.2009 16:13

Нет вирусов. :D

ahtoh777 10.01.2009 16:38

Спасибо!

givchik_alex 29.12.2010 10:25

ahs.exe-что это такое? и как с ним бороться?

pahhhha 29.12.2010 12:05

к svchost.exe часто цепляюьбся вирусы, лечению у меня он не поддался ни разу-только переустановка ситсемы

Fenix 29.12.2010 16:00

erkn.exe это запчасть от NOD32


Часовой пояс GMT +4, время: 08:58.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.