[Interpol]

Hallo Admins,

als ein neues Mitglied möchte ich euch alle begrüßen,
und zu eurer hübschen Site beglückwünschen.


Habe folgende Frage :

In meinem Taskmanager habe ich einige Prozesse zu laufen
die mir unbekannt sind.
Würde mich freuen wenn ihr den einen oder anderen kurz erläutern könntet.
Möchte verhindern das ich irgendwelche Plagegeister habe,
von denen ich nichts weiss.

So jetzt zu den Prozessen:

Realmon.exe
WkUFind.exe
atiptaxx.exe
CCEVTMGR.EXE
mdm.exe
LogwatNT.exe
Inotask.exe
InoRT.exe
Services.exe
InoRpc.exe


Bedanke mich über jede Bemühung und Mithilfe
Danke ...... Interpol

[Master_P.]

http://www.hijackthis.de/ sollte da weiterhelfen!

[Matze]

Ich habe es mal per Copy & Paste gemacht.

Realmon.exe - "Realtime scanner part of eTrust Antivirus/InoculateIT version 6 virus scanners from Computer Associates"

WkUFind.exe - "MS Works Update Detection. MS Picture It! (versions 7 to current) use this automatic update feature during the log on process. It can also cause your system to automatically dial into your ISP as it tries to access the internet, if you have your system set to automatically dial when the internet is invoked. To manually update, go to Microsoft's Office/Works update site"

atiptaxx.exe - "ATI Radeon Control panel"

CCEVTMGR.EXE - "Part of Norton AntiVirus 2003. Event manager for scheduling weekly scans and or automatic virus updates. Used to start automatically via CcApp and was not required as a seperate entry but a recent update changed this"

mdm.exe - "Used by developers for debugging. Those who have encountered it have unchecked it with no degradation in performance. May cause your computer to "hang" if you have MS Visual Studio installed and this disabled because it appears to take over error handling - hence the U recommendatioon. Can also be listed as MDM7. See here to disable"

LogwatNT.exe - "Essential software fix issued by Computer Associates to users of Unicenter products. It corrects memory leaks and access violation errors in the licensing modules of the products involved (for example : CA Visual Objects 2.5, ControlIT, Remotely Possible)."

Inotask.exe - "Scheduled scans and signature updates for eTrust Antivirus/InoculateIT version 6 virus scanners from Computer Associates. Leave enabled unless you manually update signatures or perform routine scans. If enabled it can result in high CPU useage when performing updates - see here"

inort.exe - "Associated with the Realtime Monitor of eTrust Antivirus/InoculateIT version 6 virus scanners from Computer Associates. For NT/2K/XP users you may need a patch if seeing high CPU useage - see here"

services.exe - Kann ein Virus sein. Wie lautet denn der Pfad?

inorpc.exe - "Associated with eTrust Antivirus/InoculateIT"

EDIT: >http://www.hijackthis.de/ sollte da weiterhelfen!
Bitte benutze dann aber http://www.hijackthi.../proz_suche.php da das Datenbankschonender ist und das extra für Dateien ausgelegt ist.

Dieser Beitrag wurde von MatzeSZ bearbeitet: 25. August 2004 - 16:35

[Snakebite]

also: atiptaxx.exe ist ein Teil des ATITreibers
WKUFind:

Zitat

Update detector for Microsoft Works 2002 PictureIt. If the detector is enabled, it tries to dial your Internet service provider, connect to the Internet, and download any updates available.

Also ein Programm das Updates für Works sucht.
und CCEVTMGR.EXE gehört zu Norton AntiVirus
Die anderen kenn ich aber auch nicht.

[simso]

-realmon.exe << weq damit...

-WKUFind sollteste IMHO auch wech machn...

-atiptaxx.exe << ich persönlich hab's drin...weiß nicht 100% ob sich da groß was verändert...ich würd's aber drin lassen

-CCEVTMGR.EXE << wenn du norton laufen lassen haben willst, drin lassen ^^ kommt drauf an welches Prog es ist...

-mdm.exe << kannst auch gut und gerne drauf verzichten

-LogwatNT.exe; Inotask.exe; inort.exe << kommt auf die Verwendung an, zur schonung der Ressourcen würd ich das raus machen

-services.exe << sollteste drin lassen außer du hast davon mehrere...da hilft uns aber die hijackthis logfile weiter!

-inorpc.exe << wenn Du des Proggie laufen lassen musst (bei AntiVirus Software...z.B. das permanente suchen nach Viren) sollteste's drin lassen.


Resultat: vieles ist unnütz, eines sogar definitiv spyware...um dein Sys schlanker zu machen würde ich dir raten vieles abzuschalten. Poste bitte Deine hijackthis Logfile um dir genau sagen zu können, was du brauchst/nicht und was nicht gesund für deienn PC ist. Schau deine Autostarts an (z.B. mit TuneUp) schalte ab was Du nicht brauchst.

[Interpol]

Dank, dank, dank

euch allen für die Bemühungen und die tolle Mithilfe,

@MatzeSZ :services.exe - Kann ein Virus sein. Wie lautet denn der Pfad?

Mensch du hast mir ´nen richtigen Schock gegeben
Habe service.exe im PC gesucht und gefunden,
unter Eigenschaften der Datei steht:

Dateityp: Anwendung
Beschreibung: Anwendung für Dienste und Controler
Ort:C:/WINDOWS/system32
Firma: Microsoft Coorporation
Prod.Name:Betriebssystem Microsoft Windows
Prod.Version:5.1.2600.0

Ich denke bzw. hoffe das dies kein Virus ist. ODER ?

Interpol......

[Matze]

Nein, deshalb habe ich ja gefragt. Es gibt Viren sie sich als services.exe tarnen. Allerdings liegen die nicht im /system32 Ordner. Der Prozess ist also ok.