Попытка получить доступ к процессу KIS

[Игорь1]

Доброго всем здоровья. Уважаемые форумчане подскажите пожалуйста, как бы выразиться, мои опасения, в этом, напрасны или нет?

 

Заранее спасибо. 

[izstas]

Надо узнать, какой процесс пытается получить доступ. В диспетчере задач: Вид - Выбрать столбцы, пометьте PID и посмотрите название процесса.

[Игорь1]

Надо узнать, какой процесс пытается получить доступ. В диспетчере задач: Вид - Выбрать столбцы, пометьте PID и посмотрите название процесса.

 

Я думал, что в (прилагаемом) изображении указаны названия процесса. 

[izstas]

Там только PID. Учитывая, что после перезапуска процесса PID у него другой, понять кто это будет не легко. В принипе, если всё работает нормально, можете не беспокоиться. Если же беспокоетесь - сделайте логи, но, думаю, ничего опасного у вас нет...

[Игорь1]

Там только PID. Учитывая, что после перезапуска процесса PID у него другой, понять кто это будет не легко. В принипе, если всё работает нормально, можете не беспокоиться. Если же беспокоетесь - сделайте логи, но, думаю, ничего опасного у вас нет...

 

Логи я вчера делал. Пречин для беспокойства вроди нет. Попытки получить доступ  к процессу КИС, в основном, судя по отчётам, возникают при запуске КИС на вирусы. Тогда такой вопросик: "я запускаю проверку ежеддневно, может не следует, может это в какой то степени вредно? Спасибо.   

[C. Tantin]

Игорь1, как только такое повторится (сообщения о попытке доступа к процессу), сделайте новый скриншот, потом:

Пуск - выполнить - cmd. В появившемся окне с консолью написать "tasklist >c:\proc.txt" (без кавычек).

 

И прикрепите скриншот и файл c:\proc.txt к сообщению.

[Игорь1]

Всё понял. Благодарю.

[Игорь1]

Игорь1, как только такое повторится (сообщения о попытке доступа к процессу), сделайте новый скриншот, потом:

Пуск - выполнить - cmd. В появившемся окне с консолью написать "tasklist >c:\proc.txt" (без кавычек).

 

И прикрепите скриншот и файл c:\proc.txt к сообщению.

 

Доброго здоровья. Вчера снова повторилось то же самое. Как Вы говорили высылаю скриншот и фаил:

proc.txt

[C. Tantin]

Доброго здоровья. Вчера снова повторилось то же самое. Как Вы говорили высылаю скриншот и фаил:

И Вам доброго. В списке процессов тех, что обращались к КИС - нет. То есть те три процесса, что домогальсь до КИСули, на помент запуска tasklist уже были завершены. Поэтому поступим иначе: в Диспетчере задачна вкладке Процессы ставим галку Отображать процессы всех пользователей, далее идём Вид - Выбрать столбцы, ставим галку Идентиф. процесса (PID). После запуска обновлений внимательно смотрим на отчёт с запущенным, но свёрнутым Диспетчером задач. Как только в отчёте появляется первое сообщение - снимаем скриншоты и с отчёта, и с диспетчера задач.

 

И ещё вопрос: Вы знаете, что это за процесc? (LouderIt.exe) Ставили эту програмку? На вирусинфо его удаляли в сентябре...

[Игорь1]

И Вам доброго. В списке процессов тех, что обращались к КИС - нет. То есть те три процесса, что домогальсь до КИСули, на помент запуска tasklist уже были завершены. Поэтому поступим иначе: в Диспетчере задачна вкладке Процессы ставим галку Отображать процессы всех пользователей, далее идём Вид - Выбрать столбцы, ставим галку Идентиф. процесса (PID). После запуска обновлений внимательно смотрим на отчёт с запущенным, но свёрнутым Диспетчером задач. Как только в отчёте появляется первое сообщение - снимаем скриншоты и с отчёта, и с диспетчера задач.

 

И ещё вопрос: Вы знаете, что это за процесc? (LouderIt.exe) Ставили эту програмку? На вирусинфо его удаляли в сентябре...

Процесс (LouderIt.exe) я не знаю такого. Прогроамку не ставил, а что нужно ставить. Где про него прочитать.

[оlег]

Процесс (LouderIt.exe) я не знаю такого. Прогроамку не ставил, а что нужно ставить. Где про него прочитать.

LouderIt - это небольшая утилита, предназначенная для замены стандартного регулятора громкости, находящегося в области уведомлений (системном трее). Главной отличительной чертой LouderIt является отображение текущего уровня громкости в виде иконки, что обеспечивает более наглядное регулирование звука. Также программа позволяет управлять громкостью с помощью колесика мыши и горячих клавиш.

[Игорь1]

LouderIt - это небольшая утилита, предназначенная для замены стандартного регулятора громкости, находящегося в области уведомлений (системном трее). Главной отличительной чертой LouderIt является отображение текущего уровня громкости в виде иконки, что обеспечивает более наглядное регулирование звука. Также программа позволяет управлять громкостью с помощью колесика мыши и горячих клавиш.

 

Благодарю за пояснение. Нет эту програмку я не ставил.

 

И Вам доброго. В списке процессов тех, что обращались к КИС - нет. То есть те три процесса, что домогальсь до КИСули, на помент запуска tasklist уже были завершены. Поэтому поступим иначе: в Диспетчере задачна вкладке Процессы ставим галку Отображать процессы всех пользователей, далее идём Вид - Выбрать столбцы, ставим галку Идентиф. процесса (PID). После запуска обновлений внимательно смотрим на отчёт с запущенным, но свёрнутым Диспетчером задач. Как только в отчёте появляется первое сообщение - снимаем скриншоты и с отчёта, и с диспетчера задач.

 

И ещё вопрос: Вы знаете, что это за процесc? (LouderIt.exe) Ставили эту програмку? На вирусинфо его удаляли в сентябре...

Сделал, как Вы сказали. Тольлко не понял, обновить базы в ручную или ждать, когда они сами обновяться. Вот скриншоты отчётов КИС и дисп.задач:       Если не так извините, не ругайте.    

[C. Tantin]

Никто Вас ругать не будет. В Вашем случае ничего страшного нет, но какая-то программка смотрит список процессов, и натыкается на процессы КИСы, которая к этим вещам относится весьма нервно и пишет в отчёт. То есть ничего страшного нет, просто хочется выяснить, что эта за программка, чтобы быть уверенным на 100% что ничего страшного в этом нет. Но дело осложняется тем, что эта программка делает это в течение 1 секунды, что не даёт увидеть её имя по PID. Скриншоты те, но я просил скрин Диспетчера задач, когда появятся в отчёте сообщения самозащиты, сделанный как можно быстрее, чтоб искомая программка не успела завершиться. Чтоб повторить эту ситуацию (срабатывания самозащиты) обновите базы, запустите быструю проверку и смотрите отчёт...

[Игорь1]

Никто Вас ругать не будет. В Вашем случае ничего страшного нет, но какая-то программка смотрит список процессов, и натыкается на процессы КИСы, которая к этим вещам относится весьма нервно и пишет в отчёт. То есть ничего страшного нет, просто хочется выяснить, что эта за программка, чтобы быть уверенным на 100% что ничего страшного в этом нет. Но дело осложняется тем, что эта программка делает это в течение 1 секунды, что не даёт увидеть её имя по PID. Скриншоты те, но я просил скрин Диспетчера задач, когда появятся в отчёте сообщения самозащиты, сделанный как можно быстрее, чтоб искомая программка не успела завершиться. Чтоб повторить эту ситуацию (срабатывания самозащиты) обновите базы, запустите быструю проверку и смотрите отчёт...

 

Доброго здоровья. Отправляю скриншоты, которые выполнил  обновление КИСули было планово (т.е. включил комп базы обновились и сразу же смотрел за списком процессов в д.з.) При первом появлении программы сразу после обновление баз выполнил скриншот:

 

 

 

 

 

 

А скришоты под номером два, выполнил в д.з. при первом появлении программы, но уже, когда базы КИСули обновил в ручную:   

[C. Tantin]

Понятно. В Вашем случае так просто это обращение не "вычислить" т.к. обращение к процессу КИС идёт в течение секунды и процесс тут же завершается. По этой же причине в этом нет ничего страшного. Т.е. если никаких проблем или ошибок в работе KIS не наблюдается - значит, всё нормально.