Представляют ли опасность данные файлы?

[ВикторияС]

Представляют ли опасность данные файлы?

Подскажите. Представляют ли опасность для моего компьютера данные файлы:
ekrn.exe
mdm.exe
taskmgr.exe
avgnt.exe
agentsvr.exe
svchost.exe ?

Дело в том, что один программист, увидев их в «Диспетчере задач», во вкладке «Процессы», сказал, что это - вирусы. Одни из них находятся в папке SYSTEM, другие в папке под моим именем, которая находится в Documents and Settings.

 

[Артём]

1. Каспер по-моему
2. - ?
3. Диспетчер процессов.
4. Антивирь.
5. Тоже нормальный.
6. Тоже.
Итог: я бы такого программиста уволил бы сразу.

 

[Matrix]

ekrn.exe
mdm.exe
taskmgr.exe
avgnt.exe
agentsvr.exe
svchost.exe ?

программист, увидев их в «Диспетчере задач», во вкладке «Процессы», сказал, что это - вирусы. Одни из них находятся в папке SYSTEM, другие в папке под моим именем, которая находится в Documents and Settings.

"Хороший" программист

 

[Triniti]

ekrn.exe Это не каспер точно, это вообще какой-то процесс в
mdm.exe хз
taskmgr.exe системный норм
avgnt.exe то ж системный
agentsvr.exe хз
svchost.exe системный

Ваш програмист всё правильно сказал- в данном случае это вирусы, так как "другие в папке под моим именем, которая находится в Documents and Settings.", а они там находится не могут.

 

[sergewka]

Что скрывается за svchost.exe?
Этот важный процесс постоянно находится в списке Диспетчера задач. Он запускается во время работы Windows и управляет взаимодействием процессов на компьютере. Одновременно он отвечает за множество других задач, например за обновление Windows, соединение с Интернетом и поиск файлов. Поэтому вас не должно настораживать, что в списке Диспетчера задач много записей svchost.exe.
ekrn.exe- процесс антивируса ESET NOD
taskmgr.exe-диспетчер задач windows

 

[sergewka]

поставь програмку Process Explorer(замена виндосувсского диспетчера задач) узнаешь что за процессы и как много лишнего

 

[AlexZir]

Ваш програмист всё правильно сказал- в данном случае это вирусы, так как "другие в папке под моим именем, которая находится в Documents and Settings.", а они там находится не могут.

Поддерживаю.
ВикторияС
Насторожить из вашего списка может процесс svchost.exe, который часто используется вирусами для маскировки.
Увольнять вашего программиста я бы, конечно, не стал, так как не видел вашего компьютера (тем более что это не должно входить в круг его обязанностей), но поинтересовался бы, зачем нужно иметь на одном компьютере сразу два антивируса (если правильно идентифицировал процессы )?

 

[Vladimir_S]

Насчет mdm.exe:
http://www.securitylab.ru/processinfo/266681.php
Т.е. так же, как и svchost.exe, может быть и нормальным системным файлом, а может быть и вирем, смотря по тому, где прописался.

 

[s.s]

Зайди в службы и останови службу, и все (Это если ты сомневаешься)
А вобще антивирус какойнить юзаете ?

 

[ВикторияС]

Подскажите ссылку, где можно скачать Process Explorer

 

[Vladimir_S]

Подскажите ссылку, где можно скачать Process Explorer

http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx

 

[Артём]

Пост #7 - Алексей, а вот я не совсем поддерживаю... Давайте же разберемся друзья:

mdm.exe - системный процесс (Machine Debug Manager). Позволяет отлаживать программы с помощью отладчиков Visual Studio и обеспечивает работу компонентов Office.
ekrn.exe Product: Eset Smart Security. Company: ESET.
taskmgr.exe. Системный. The Windows Task Manager - Диспетчер задач.
avgnt.exe - антивирус от Avira.
agentsvr.exe - данный процесс используется в некоторых мультимедиа приложениях и Web страницах. Программа является ActiveX компонентой и используется программистами для реализации функций анимации, распознавания голоса и преобразования текста в голос (text-to-speech). Завершение работы программы не влияет на стабильность системы.
Файл agentsvr.exe всегда расположен в c:windowsmsagent. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько вирусов( например W32/Bagle-AA, W32/Agobot-RU, W32/Mytob-LC и другие), использующих имя agentsvr.exe для сокрытия своего присутствия в системе.
svchost.exe - в представлении не нуждается. Этот процесс может также быть как полезным системным, так и зловредным.

Очередной итог: следите за стабильностью работы системы. Если появились подозрения - пользуйтесь например предложенной выше утилитой (или System Observer), для отслеживания пути размещения и происхождения папки/программы, которая запускает этот процесс.

P.S. Про увольнение программиста я возможно погорячился, пригодится еще. Очень уже бдительно-подозрительный.

 

[VedebellO]

P.S. Про увольнение программиста я возможно погорячился, пригодится еще. Очень уже бдительно-подозрительный.

Да уж! настолько бдительный, что одновременно на машине держит два антивиря. Я тоже иногда перестраховываюсь, кроме нода проверяюсь иногда дрвебкурейтом, но не одновременно же процессы запускать!
Кстати, svсhost в системе не в единственном экземпляре запущен должен быть, и в процесс эксплорере при подведении мышки можно увидеть, за что отвечает какой его модуль. Если есть какие-то подозрения, тогда надо трубить тревогу, ибо под него очень часто рядится какой-нибудь гад.

 

[AlexZir]

Артем
Нет предела самосовершенствованию человека, и каждый имеет сделать право на свое, отмеренное только ему, количество ошибок.
В принципе пост #7 нужно было читать вместе с цитированным текстом, по сути вы написали то же самое, только другими словами и с расширенными аргументами. .
Остальное, если желаете, - в личку, не будем здесь офтопить.

 

[ahtoh777]

Подскажите, а если у меня так:
svchost.exe - SYSTEM
svchost.exe - NETWORK SERVICE
svchost.exe - SYSTEM
svchost.exe - SYSTEM
svchost.exe - NETWORK SERVICE
svchost.exe - LOCAL SERVICE
svchost.exe - SYSTEM
Из них есть вирусы?

 

[Дмитрий]

Нет вирусов.

 

[ahtoh777]

Спасибо!

 

[givchik_alex]

ahs.exe-что это такое? и как с ним бороться?

 

[pahhhha]

к svchost.exe часто цепляюьбся вирусы, лечению у меня он не поддался ни разу-только переустановка ситсемы

 

[Fenix]

erkn.exe это запчасть от NOD32