Процессы в системе: _total.exe; idle.exe

[ossi]

Может кто сталкивался, что это за процессы в системе _Total.exe и Idle.exe?



И эти два какие то подозрительные..

[PEHDOM]

проверяйся на вирусы.

[ossi]

Цитата: Сообщение от PEHDOM проверяйся на вирусы.

Проверила..ничего не обнаруживается.. avz, например, вообще эти процессы не видит, только WinTools..может у всех такие есть

[SnowBars]

_total.exe - троян.

[SlipVit]

System Idle Process - по моему это показывает бездействие системы, может ошибаюсь.

Попробуй программу Avir Task Manager (http://www.anvir.net) показывает много информации о процессах, проверяет на вирусы и много другое.

[sek]

winlogon.exe - Диспечер входа в систему (присутствует, если вы используете переключение пользователей)
csrss.exe - Важный системный процесс.
Это звери хорошие.

А idle, по моему должен быть без exe (сомневаюсь)
_total.exe - зверюга - надо убивать!

[PEHDOM]

Цитата: Сообщение от ossi Проверила..ничего не обнаруживается.. avz, например, вообще эти процессы не видит, только WinTools..может у всех такие есть

+100 к SnowBars,
Когда говориться провериться на вирусы, имеетья ввиду другим антивирем, а не етм что стоит сейчас поскольку он уже вирус пропустил... к примеру Drweb СureIT или kaspersky virus removal tool. ето просто сканеры они просканируют твою систему и ежели чего найдут скажут... AVZ вещ хорошая но требует некоторых навыков...

[Nozorrog]

Цитата: Сообщение от ossi Проверила..ничего не обнаруживается..

Чем проверяла? Каким антивирусом? АВЗ-это не антивирус, а просто утилита.
Проверь Касперским.
Кстати, из всего перечисленного тобой, сомнения вызывает, только _total.exe.
Остальные процессы - нормальные, естественные.
_total.exe классифицируется как irc.aladinz.j или Trojan.Win32.StartPage.ara по разным классификациям. Видят его далеко не все антивирусы: http://www.antivirus.ru/VirAnaliz802031.html
Удачи :-))

[kommanch]

Цитата: Сообщение от sek А idle, по моему должен быть без exe (сомневаюсь)

Это точно!

Какой менеджер процессов такую картинку даёт? Если реально idle с ехе - то точно зверёк.
Но! Судя по странному PID (если в 1й колонке он), по [Process locked] и по отсутствию пути к образу - есть подозрение, что это какой-то странный менеджер процессов, который таким образом System idle process и… общий итог по всем процессам выводит, т.е. - это псевдо-процессы могут быть.
Так что вопрос по поводу программки, из которой скрины взяты - важен.

ossi, отвечайте!

[ossi]

Цитата: Сообщение от sek winlogon.exe - Диспечер входа в систему (присутствует, если вы используете переключение пользователей) csrss.exe - Важный системный процесс. Это звери хорошие.

Переключения пользователей у меня нет. Вход в систему один.

Цитата: Сообщение от Nozorrog Чем проверяла? Каким антивирусом? АВЗ-это не антивирус, а просто утилита. Проверь Касперским. Кстати, из всего перечисленного тобой, сомнения вызывает, только _total.exe. Остальные процессы - нормальные, естественные. _total.exe классифицируется как irc.aladinz.j или Trojan.Win32.StartPage.ara по разным классификациям. Видят его далеко не все антивирусы: http://www.antivirus.ru/VirAnaliz802031.html Удачи :-))

Проверяла только утилитой касперского, сейчас ещё просканирую другим.. Попробую по совету PEHDOM.

Цитата: Сообщение от kommanch Это точно! Какой менеджер процессов такую картинку даёт? Если реально idle с ехе - то точно зверёк. Но! Судя по странному PID (если в 1й колонке он), по [Process locked] и по отсутствию пути к образу - есть подозрение, что это какой-то странный менеджер процессов, который таким образом System idle process и… общий итог по всем процессам выводит, т.е. - это псевдо-процессы могут быть. Так что вопрос по поводу программки, из которой скрины взяты - важен. ossi, отвечайте!

kommanch, отвечаю! ))) В третьем сообщении дала уже понять, что WinTools определил этот процесс.
Сейчас ещё раз просканирую и посмотрим что получится. Отключить эти процессы не получается. Пробовала хотя бы поиском что то обнаружить - результат ноль.
Process Explorer с Systeminternals тоже не видит этих процессов.

Систему только три дня назад переставила..ну хоть снова переставляй, чтобы проверить когда они появляются..

[Nozorrog]

Не нужно ничего переставлять - это 2 стандартных процесса самого ВинТулза. Они помогают ему вклиниться в систему и подменить стандартный менеджер процессов Винды. Ложная тревога.
Закрыто :-))