[CPU] Processes

[Chilli Dude]

heeft iemand enig idee wat dit is?

SERVICES.EXE

als ik in mijn taskmanager kijk en dan processes dan is die services bijna al me cpu aan t verspillen en kan ik niet eens normaal internetten laat staan beetje kloten in photoshop ofzo.

afsluiten kan niet... het enige wat werkt is de priority op low zetten

[freyk]

Leuk om te weten,..welke os heb je?

[Enlightenment]

Onder welke username draait het prices?

Indien SYSTEM, dat heb ik ook services.exe lower case dus. 1644KB

[DEChengst]

Ik kan dat geval niet vinden

$ SHOW DEFAULT
   SYS$SYSROOT:[000000]
   =      SYS$SYSROOT:[000000]
   =      SYS$COMMON:[000000]
$ DIRECTORY [...]SERVICES.EXE;*
%DIRECT-W-NOFILES, no files found
$

[Chilli Dude]

windows xp pro.

ik wel met kapitaal letters 2,116 kb

Process File: services or services.exe
Process Name: Windows Service Controller
Description: Application that is used only in Windows NT 4, 2000, and XP for starting, stopping, and interacting with system services.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

[Enlightenment]

Ja maar hij heeft dus SERVICES.EXE en niet lowercase zoals hoort.

@topicstarter, zie je misschien wel de 'normale' services.exe er ook tussen staan? En nogmaals, onder welke user draait het proces?

[Chimera]

Enlightenment schreef op 28-02-2004 @ 06:03:
Ja maar hij heeft dus SERVICES.EXE en niet lowercase zoals hoort.

SERVICES.EXE is all-uppercase.

Op 2 PC's hier is services.exe ook lowecase.

[Chilli Dude]

Enlightenment schreef op 28-02-2004 @ 06:03:
Ja maar hij heeft dus SERVICES.EXE en niet lowercase zoals hoort.

@topicstarter, zie je misschien wel de 'normale' services.exe er ook tussen staan? En nogmaals, onder welke user draait het proces?

nee de normale sevices.exe staat er niet bij. Ik heb maar 1 user dus gewoon de adminuser

zou het te maken kunnen hebben met de services uit je msconfig?

[Chilli Dude]

msconfig:

<startup>
[startup item] - [Command]
services - C:\windows\services -serv


die is aangevinkt. lijkt me wel normaal :/

Chilli Dude schreef op 28-02-2004 @ 13:12:
msconfig:

<startup>
[startup item] - [Command]
services - C:\windows\services -serv


die is aangevinkt. lijkt me wel normaal :/

Niet echt, ik heb het niet, dus ben ik even gaan zoeken:
http://www.sophos.com/virusinfo/anal...ojlegmire.html

Tijd voor een virusscannertje?

The Trojan copies itself to the Windows folder as SERVICES.EXE and to the Windows system folder as WINSOCKS.DLL and adds the following entries to the registry to run itself on system restart:

[Chilli Dude]

********** schreef op 28-02-2004 @ 13:34:
Niet echt, ik heb het niet, dus ben ik even gaan zoeken:
http://www.sophos.com/virusinfo/anal...ojlegmire.html

Tijd voor een virusscannertje?

ARGH! hmm heb wel een upgedate norton erop staan

ff systeem scan doen...

[Enlightenment]

[Enlightenment]

*spank*

Enlightenment schreef op 28-02-2004 @ 06:03:
En nogmaals, onder welke user draait het proces?

[Chilli Dude]

Enlightenment schreef op 28-02-2004 @ 16:55:
*spank*

oeoe


ik heb maar 1 user de gewone admin user.
(zei ik net ook al )

[Chilli Dude]

me norton vind niks :/

het is nu weer lower case...

en hij neemt niet meer zoveel cpu in beslag...

hmm vaag

Virusscanners zuigen en vinden amper iets...

Dus SERVICES.EXE is een trojan?

[Enlightenment]

Chilli Dude schreef op 28-02-2004 @ 17:10:
ik heb maar 1 user de gewone admin user.
(zei ik net ook al )

Dat vroeg ik niet, ik vroeg onder welke username in de taskmanager het proces draaide. Als het onder je eigen username draait is het sowieso fout, hij hoort onder SYSTEM te draaien. Graag even checken dus.

[Chimera]

superduck schreef op 28-02-2004 @ 23:59:
Dus SERVICES.EXE is een trojan?

Nee.

[Chilli Dude]

Enlightenment schreef op 29-02-2004 @ 01:36:
Dat vroeg ik niet, ik vroeg onder welke username in de taskmanager het proces draaide. Als het onder je eigen username draait is het sowieso fout, hij hoort onder SYSTEM te draaien. Graag even checken dus.

jup draait onder me eigen username

Desecrator schreef op 27-02-2004 @ 18:54:
Ik kan dat geval niet vinden

$ SHOW DEFAULT
   SYS$SYSROOT:[000000]
   =      SYS$SYSROOT:[000000]
   =      SYS$COMMON:[000000]
$ DIRECTORY [...]SERVICES.EXE;*
%DIRECT-W-NOFILES, no files found
$

Ruig, joh.

[Enlightenment]

Chilli Dude schreef op 29-02-2004 @ 17:57:
jup draait onder me eigen username

Dan is het dus een virus/spyware. Kloar.