Dziwne procesy w Menedżerze zadań

Dla specjalistów Bezpieczeństwo
#1

Witam.

Mam pewne pytanie dotyczące procesów. Są tam dziwne procesy m.in.

  • conhost.exe

  • wmprph.exe

Czy dotyczą one wirusów ? Czy mogę je wyłączyć ?

Dziękuję z góry za odpowiedź

#2

Pokaż logi z OTL http://oldtimer.geekstogo.com/OTL.exe

Zaznacz-Wszyscy użytkownicy.Wszystkie panele-Użyj filtrowania.Zaznacz-infekcja LOP iPurity.

#3

Proszę

http://wklej.to/R9UOV

sorka, jeszce jeden, bo źle zaznaczyłem

OTL.txt

http://wklej.to/D2QTU

Extras.txt

http://wklej.to/KqA6U

Jeszce raz przepraszam :slight_smile:

#4

  • conhost.exe

  • wmprph.exe- w managerze zaznacz dany proces PPM i daj otwórz lokalizację pliku.Zobaczysz gdzie on jest.

conhost to proces host okna konsoli i ma być C:\Windows\System32.-

wmprph.exe. Co to jest?

Wmprph.exe jest Windows Media Player Rich Preview Handler.

Ten plik jest częścią Microsoft ® Windows ® Operating System. Wmprph.exe jest rozwijany przez Microsoft Corporation. Jest to system, i ukryty plik. Wmprph.exe zazwyczaj znajduje się w Program_Files% sub-folder% i zwykle rozmiar 62976 bajtów.

Zalecenie

Wmprph.exe proces jest bezpieczny i wyłączanie może być niebezpieczne, ponieważ programy na komputerze potrzebne do poprawnego działania.

#5

Tylko że ten proces conhost.exe raz jest a raz go nie ma :confused: (Czyli ten drugi proces jest bezpieczny i nie należy go wyłączać)

#6

Może go wywoływać jakiś uruchomiony program np. Java.

#7

Nie mam zainstalowanej Javy.

#8

Trochę drobiazgów do usunięcia.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Po czyszczeniu w OTL użyj opcji Sprzątanie.Pliki są systemowe.

#9

conhost.exe. Co to jest?

Conhost.exe jest okno konsoli Host.

Ten plik jest częścią Microsoft ® Windows ® Operating System. Conhost.exe jest rozwijany przez Microsoft Corporation. Jest to system, i ukryty plik. Conhost.exe zazwyczaj znajduje się w folderze% SYSTEM% i zwykle rozmiar 270848 bajtów.

Zalecenie

Conhost.exe proces jest bezpieczny i wyłączanie może być niebezpieczne, ponieważ programy na komputerze potrzebne do poprawnego działania.

Tak jak napisał marsellus wallace może go wywołać jakiś program.

Chcesz dowiedzieć się koniecznie co go wywołuje-uruchom ten sam zestaw programów kiedy to conhost zauważyłeś.Potem wyłączaj po kolei przy otwartym managerze powinieneś zauważyć

#10

Dzięki za pomoc :slight_smile: Do zamknięcia