segurança Biblioteca de processos

[oliveira12 3]

Processo: cisvc.exe

Software: Content Index service

Status: Escolha do Usuário

Localiza´ão: C:\WINDOWS\System32 ou equivalente

Descri´ão: Relacionado ao Servi´o de Indexa´ão. Requerido se você utiliza o Servi´o de Indexa´ão.

 

-

 

Processo: csrss.exe

 

Software: Client Server Runtime Process

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\System32 ou equivalente

 

Descri´ão: Esse programa gerencia os comandos de janela do Windows. É de extrema importância e não deve ser finalizado.

 

-

 

Processo: DWinTrsl.exe

 

Software: Delta Translator

 

Status: Escolha do Usuário

 

Localiza´ão: Pasta de instala´ão do programa

 

Descri´ão: Processo pertencente ao Delta Translator.

 

-

 

Processo: explorer.exe

 

Software: Windows Explorer

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\

 

Descri´ão: "Windows Explorer" — gerenciador de arquivos padrão do Microsoft Windows. Também é o shell padrão do sistema, responsável pela cria´ão do Menu Iniciar e da área de trabalho.

 

-

 

Processo: Fash.exe

 

Software: IBIS ToolBar

 

Status: Malware

 

Localiza´ão: Geralmente a pasta do WinTools ou IBIS Toolbar

 

Descri´ão: Adware IBIS ToolBar. Barra de ferramentas para o Internet Explorer que pode ser instalada sem a permissão do usuário.

 

-

 

Processo: firefox.exe

 

Software: Mozilla Firefox

 

Status: Escolha do Usuário

 

Localiza´ão: C:\Arquivos de programas\Mozilla Firefox ou o diretório escolhido na instala´ão do Mozilla Firefox

 

Descri´ão: Executável principal do navegador web Firefox.

 

-

 

Processo: iexplore.exe

 

Software: Internet Explorer

 

Status: Escolha do Usuário

 

Localiza´ão: C:\Arquivos de programas\Internet Explorer ou equivalente

 

Descri´ão: Executável principal do navegador web Internet Explorer.

 

-

 

Processo: internat.exe

 

Software: Miniaplicativo indicador de idioma do teclado

 

Status: Desnecessário

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: Este programa indica o idioma atual do teclado quando mais de uma configura´ão estiver disponível.

 

-

 

Processo: internat.exe (veja na localiza´ão que não é o mesmo)

 

Software: Pointer, Lydra, Protoride

 

Status: Malware

 

Localiza´ão: C:\WINDOWS\ ou equivalente

 

Descri´ão: Este arquivo pertence a vários trojans. Note que este não é o arquivo "internat.exe" verdadeiro que fica na pasta C:\WINDOWS\system32 e é um arquivo de sistema.

 

-

 

Processo: lsass.exe

 

Software: LSA executável

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\SYSTEM32 ou equivalente

 

Descri´ão: Processo que cuida de fun´ões relacionadas à seguran´a do Windows, como logins e políticas de acesso.

 

 

-

 

Processo: mad.exe

 

Software: Assistente Técnico Speedy

 

Status: Desconhecido

 

Localiza´ão: C:\Arquivos de programas\Assistente Tecnico Speedy\bin

 

Descri´ão: Parte do Assistente Técnico Speedy. O que ele faz? É necessário?

 

 

-

 

Processo: PopUpBlockercd.exe

 

Software: Desconhecido

 

Status: Desconhecido

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: Possivelmente um trojan. Se você possui este arquivo entre em contato e envie-o para que possamos ter certeza do que se trata.

 

 

-

 

Processo: QlbServr.exe

 

Software: qlbServr Module

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: Desconhecido. Deve ser instalado junto com drivers ou computadores produzidos pela HP. Não está relacionado com malwares.

 

 

-

 

Processo: rundll32.exe

 

Software: Executa uma DLL como um aplicativo

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: O rundll32.exe é um processo genérico para executar DLLs. As DLLs executadas pelo rundll32.exe podem ser maliciosas ou importantíssimas para o funcionamento do sistema, mas seu uso é normalmente legítimo. Detalhe: Em alguns casos o rundll32.exe pode ser alvo de vários vírus como o Blaster e o Sasser então tome cuidado...

 

 

-

 

Processo: services.exe

 

Software: Aplicativo de servi´os e controle

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: Iniciar alguns servi´os do Windows. É seguro e não deve ser parado.

 

 

-

 

Processo: slserv.exe

 

Software: SmartLink Service

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: Parte do driver de alguns modems, como LG.

 

 

-

 

Processo: smss.exe

 

Software: Windows NT Session Manager

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: Gerenciador de Sessão do Windows NT. Processo do sistema.

 

 

-

 

Processo: spoolss.exe

 

Software: Microsoft Printer Spooler Subsystem

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: %WINDIR%\system32

 

Descri´ão: Esse processo cuida das impressões feitas de um arquivo no disco para a sua impressora (Spool). É necessário e não deve ser removido.

 

 

-

 

Processo: spoolsv.exe

 

Software: Spooler de impressão

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: %WINDIR%\System32

 

Descri´ão: Servi´o do Windows que gerencia a fila de impressão.

 

 

-

 

Processo: svchost.exe

 

Software: Generic Host Process for Win32 Services

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: Nome genérico para vários servi´os. Normalmente é comum ter vários rodando.

 

 

-

 

Processo: svchost.scr

 

Software: Diversos trojans

 

Status: Malware

 

Localiza´ão: Variável - geralmente C:\WINDOWS

 

Descri´ão: Diversos trojans utilizam o arquivo svchost.scr, buscando enganar o usuário como sendo o processo legítimo "svchost.exe". Este arquivo é utilizado por trojans que roubam senhas de banco, portanto se você ver este trojan e utiliza online-banking, troque as suas senhas

 

 

-

 

Processo: syncor.exe

 

Software: SynthCore COM Server

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS

 

Descri´ão: MIDI Music Synthesizer — arquivo responsável pela interpreta´ão de arquivos MIDI em sistemas SoundMAX.

 

 

-

 

Processo: Sysdll.exe

 

Software: Trojan-Spy.Win32.Banker.cv

 

Status: Malware

 

Localiza´ão: C:\WINDOWS\

 

Descri´ão: Adicionado por algumas versões de trojans que roubam senhas de banco. Se você possui este arquivo rodando e utiliza online-banking, troque suas senhas.

 

 

-

 

Processo: vsnpstd.exe

 

Software: CameraMonitor

 

Status: Geralmente é necessário para o funcionamento do sistema

 

Localiza´ão: C:\WINDOWS\system32 ou equivalente

 

Descri´ão: Desconhecido. Deve possui alguma rela´ão com alguma webcam, mas ainda está em análise.

 

 

-

 

Processo: winamp.exe

 

Software: Winamp Media Player

 

Status: Escolha do Usuário

 

Localiza´ão: Pasta de Instala´ão do Winamp

 

Descri´ão: Winamp Media Player -

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

.

 

 

-

 

Processo: winserver.exe

 

Software: iBlocker

 

Status: Escolha do Usuário

 

Localiza´ão: %WINDIR%

 

Descri´ão: iBlocker, da Wave Company. Note que o arquivo winserver.exe é também usado por trojans (na pasta system32).

 

 

Há mais processos, porém, estou com pregui´a de postar...

 

Diga seu processo e eu adicionarei...

 

Seja Feliz

 

Crédits:

 

Informa´ões: LinhaDefensiva

 

Edit: Oliveira12

 

Qualquer dúvida poste o nome do processo...

[Cronow 0]

Mutio bom manow, pra galera saber onde e o que são os processos.

[oliveira12 3]

Passei a eternidade editando isso e soh o cronow comenta?

[cheatline 2]

Hum... cara, da hora, pena que meus processos estão em ordem

 

vlwwww

[DDleo 0]

tava ajudandno na compra...

e oliveira... eu tbm tive um trabalhao pra fazer akele tuto de particionar e soh vc comento...

=[

ateh desanima...

xD~

 

~Topic

Bem lgl...

^^

vai ajudar mta gente...

=x

[TeiusxD 0]

xD eu nem sabia direito o que qual era

[pablofirewall 0]

Aew brother vey mando bem...........

 

Agora temos em nossa biblioteca de Senguran´a uma Cadeneta de Processos... Dai não iremos ficar deletanto sem saber o que estamos deletando ahuahuahuahuauahuahauhauhahu......

[oliveira12 3]

Dps vo fazer uma de entradas...

Kloquem o processo que eu posto lah todas as informacoes sobre ele..

[railander06 0]

BOA VÉIO

tinha varios processos k eu nem sabia pra k serviam

uahuahuhauah

agora toh consiente de alguns

jah tive varios problemas com isso

 

hauhauh

 

falow

[Pandex 0]

sem quere ofender vc e seu esfor´o

 

esse topico eh quase inultil, pensa bem

 

mais q ficou bom isso num posso negar

[oliveira12 3]

Pq inutil? -.-

[WoW4Ever 0]

omg! quase morri vendo a lista aqui

muito grande!

ótimo demais

aprovadão cara, ótimo trabalho =]

[liorial 0]

acho q ele falo inutil pq ninguem vai decora (pelo menos 98% n),e vai ser poucas as pessoas q vai usar isso,

mas eu acho util pq se as vezes da um erro e aparece n sei o q do windows n deixa ou ta danificado

nos vamos saber o q é por esta lista,

bom topico

 

 

flw

[Kuи. 0]

Mas n decora mesmo, de tanto ctrl+alto+del, vc via decorando ^^

E é util sim, por exempo vc pega um virus e ele fica executado, vc pode saber ki ele eh bugado ou nao (:

Há varias utilidades^^

depois procuro faze rum tuto de como retirar virus via regedit

P:

[PunkPumpking 0]

O que é o processo...

 

runounce.exe

 

esse proceço aki ta me ferrando kara

 

toda vez q formato o windows ele vem com o IE7 instalado...

 

ai eu entro na net a tela principal é uma configuração e tal la pra tu poder mudar a tela inicial do internet explorer...

 

sem fazer akela config nao tem como muda...

 

entaum eu acho q é isso q ta fudendo meu PC...

 

me diz tbm o que é...

 

Trojan.Spy.Banker e se é periguoso!!!!

 

flw

[Dribit 0]

Olha, sempre olhe a data do último post antes de postar.

 

Esse tópico teve o último post em fevereiro.

 

Cuidado ao postar. Vou deixar o tópico em aberto pois é de enorme utilidade.

 

Sobre sua dúvida, poste-a em Dúvidas Informática.

 

Abraços.

[carlliinho 0]

show de bola,sou técnico e tinha mtas duvidas quanto a alguns processos postados,...gradicidoO