Procese legitime din task manager in Windows Xp

Nu stiu cati dintre voi v-ati intrebat sau daca stiti care sunt procesele legitime sau mai bine spus procesele care chiar apartin sistemului de operare, dar eu unul intotdeauna am considerat ca astea sunt baza unui sistem de operare de aceea trebuie sa stii ce si cum e cu ele.

De ce v-ar interesa asa ceva?

Pentru simplul motiv ca atunci cand vreti sa inchideti anumite programe sau sa faceti o devirusare manuala sa stiti ce aveti de facut si ce puteti si ce nu inchide.

Mai jos am facut o lista pentru voi care se aplica doar utilizatorilor de Windows XP si in varianta proaspat instalata sau fara sa aveti alte programe pornite:

  • alg.exe                  – daca apartine userului SYSTEM atunci este OK, altfel poate fi virus
  • csrss.exe              – daca apartine userului SYSTEM atunci este OK, altfel de cele mai multe ori este virus
  • explorer.exe      – daca apartine userului vostru de calculator, atunci este OK
  • lsass.exe              – daca apartine userului SYSTEM atunci este OK,  altfel de cele mai multe ori este virus
  • svchost.exe       – daca apartine userului SYSTEM atunci este OK, si NETWORK SERVICE altfel este virus
  • spoolsv.exe       – daca apartine userului SYSTEM atunci este OK, altfel de cele mai multe ori este virus
  • smss.exe             – daca apartine userului SYSTEM atunci este OK, altfel de cele mai multe ori este virus
  • System                – daca apartine userului SYSTEM atunci este OK, altfel de cele mai multe ori este virus
  • System Idle Process  – daca apartine userului SYSTEM atunci este OK, in rest nu am intalnit cazuri de virusi sub aceasta denumire.

Atentie

Svchost.exe este un proces ce sustine in spate mai multe servicii de Windows, de aceea acesta apare de mai multe ori, dar numai sub cei 2 (doi) utilizatori: SYSTEM si NETWORK SERVICE altfel v-ati ales cu un virus.

Indiciu

Toate procesele amintite mai sus pentru a fi autentice si legitime se afla in folderul C:\Windows\system32.


Cand incercati sa inchideti un fisier cu numele amintite mai sus fie ele procese legitime sau nu sistemul de operare Windows Xp nu e conceput pentru a face asa ceva, de aceea va recomand sa folositi o unealta destul de simpla si intuitava la fel ca si Task Managerul de windows.

Acest soft vine chiar de la microsoft si se numeste Process Explorer pe care il puteti descarca de aici.

Process Explorer

Process Explorer

Restul de procese pe care le puteti gasi in Task Manager pot fi:

  • programe de startup
  • servicii instalate o data cu alte programe (gen antivirusi, procese de Update la diferite soft-uri, etc)
  • sau virusi care in general sunt programe puse la startup dar nu apar in system tray ca icoane  (acolo jos langa ceas).

Orice alt program care apare in Task Manager poate fi inchis fara probleme (atentie sa nu inchideti antivirusul si/sau firewall-ul in cazul in care aveti asa ceva).

PS: Toate lucrurile enumerate in acest mic tutorial se aplica doar calculatoarelor pentru utilizare acasa si pe care nu aveti servere gen Apache, IIS sau mai stiu eu ce alte programe inafara de cele uzuale pe care le foloseste toata lumea.

  1. Sabo_vlad says:

    AM O intrebare eu am vreo 7 svchost si toate apartin systemului si network service

  2. Sabo_vlad says:

    Scuze,,am 11!!!!

  3. TutorialePc says:

    si intrebarea care e?

Lasa un comentariu

Contact Link-exchange Windows tools and scripts
Powered by WordPress | Designed by: Themes Gallery | Thanks to wordpress 4 themes, Download Premium WordPress Themes and