[Vista] Подскажите что за процесс

Тема в разделе "Windows", создана пользователем prodox, 31 май 2009.

Статус темы:
Закрыта.
Модераторы: ADMiNZ
  1. prodox

    prodox Создатель

    Регистр.:
    15 май 2008
    Сообщения:
    170
    Симпатии:
    2
    В процессах сидит такое:
    taskeng.exe {E900365B-5B97-4BC6-AA9F-A612F4206EB2}
    после его убития перестает переключаться русский английский
    нужно перегрузиться чтобы работало
    подозревая на троян кейлоггер кто подскажет что это
    поиск результатов не дал.
    Операционка Windows vista Ultimate
     
  2. PHP_Master

    PHP_Master

    Регистр.:
    3 фев 2008
    Сообщения:
    2.647
    Симпатии:
    590
    TASKENG.EXE: The Task Scheduler Engine (подсистема планирования задач).

    Если файл находится не в Windows\System32, то это вирусня.
     
  3. DarkWing

    DarkWing

    Регистр.:
    15 фев 2007
    Сообщения:
    359
    Симпатии:
    117
    taskeng.exe - это планировщик задач. Попробуй проверить AVZ на подлинность по каталогу Microsoft.
     
  4. tERBO

    tERBO Создатель

    Регистр.:
    13 дек 2006
    Сообщения:
    19
    Симпатии:
    4
    Тоже Vista Ultimate

    taskeng-ов 3 штуки сидит, кашперовский на них не ругается, так что это не вирус пока не доказано обратное :)
     
  5. prodox

    prodox Создатель

    Регистр.:
    15 май 2008
    Сообщения:
    170
    Симпатии:
    2
    раньше такого не видел вапще. В реестре и в диске класса с таким номером не нйдено. Больше всего волнует, что после убития процесса не работает переключение языков. Потому и думаю что то типа кейлоггера.
     
  6. PHP_Master

    PHP_Master

    Регистр.:
    3 фев 2008
    Сообщения:
    2.647
    Симпатии:
    590
    Кликни в диспетчере задач по процессу правой кнопкой и посмотри в свойствах где лежит файл.

    Также посмотри в службах запущен ли планировщик задач.
     
  7. prodox

    prodox Создатель

    Регистр.:
    15 май 2008
    Сообщения:
    170
    Симпатии:
    2
    Что за файл ясно.
    Это файл таск шедулера. taskeng.exe с параметрами запускает нечто в определенное время или присоответствующем событии типа триггера.
    В моем слуяае в фигурных скобках нечто запускается. Па видимому это какой-то класс, но где он приписан не понятно
     
  8. PHP_Master

    PHP_Master

    Регистр.:
    3 фев 2008
    Сообщения:
    2.647
    Симпатии:
    590
    Если файл не лежит в Windows\System32 то это маскирующийся вирь или трой.
     
  9. allias5000

    allias5000 Писатель

    Регистр.:
    12 ноя 2007
    Сообщения:
    6
    Симпатии:
    0
    Планировщик задач должен лежать в System32, если нет - качай AVZ и HjackThis, иди на вирусинфо.инфо - там есть раздел бесплатной помощи лечения вирусов..
     
Статус темы:
Закрыта.