Csrss.exe dwm.exe conhost.exe nvvsvc.exe nvtray.exe virus?
pirosigma
Mensajes publicados
2
Estado
Miembro
-
@res Mensajes publicados 654 Estado Miembro -
@res Mensajes publicados 654 Estado Miembro -
He estado mirando TRES tiempo en todos los foros que hablan de estos procesos, algunos dicen que no son peligrosos y otros que sí. La procedencia de csrss.exe, nvvsvc.exe y nvxdsync.exe no está indicada en el administrador de tareas y para conhost.exe hay un host de la ventana de la consola, para dwm.exe el administrador de la ventana del escritorio y para taskmgr.exe y taskhost.exe el administrador de las tareas de Windows y proceso host para tareas de Windows.
conhost.exe se encuentra en C:\Windows\System32 dwm.exe también nvvsvc.exe también taskhost.exe también teskmsgr.exe también. Para csrss.exe no lo sé y nvxdsync.exe está en C:\Program Files\NVIDIA Corporation\Display y C:\Program Files\NVIDIA Corporation\Installer2\Display.ControlPanel.1
después de muchísimas búsquedas no puedo desactivar dwm.exe cambiando el tema aero (que falla además tras el cambio) y no puedo eliminar conhost.exe porque está protegido por trustedinstaller aunque esté desactivado. al inicio aparecen varios procesos de conhost (4) y luego quedan solo 2 procesos. no sé si son virus o software malicioso o no, pero desde hace un tiempo mi ordenador es lento al arrancar y cuido de él.
Gracias por vuestra ayuda.
conhost.exe se encuentra en C:\Windows\System32 dwm.exe también nvvsvc.exe también taskhost.exe también teskmsgr.exe también. Para csrss.exe no lo sé y nvxdsync.exe está en C:\Program Files\NVIDIA Corporation\Display y C:\Program Files\NVIDIA Corporation\Installer2\Display.ControlPanel.1
después de muchísimas búsquedas no puedo desactivar dwm.exe cambiando el tema aero (que falla además tras el cambio) y no puedo eliminar conhost.exe porque está protegido por trustedinstaller aunque esté desactivado. al inicio aparecen varios procesos de conhost (4) y luego quedan solo 2 procesos. no sé si son virus o software malicioso o no, pero desde hace un tiempo mi ordenador es lento al arrancar y cuido de él.
Gracias por vuestra ayuda.
3 respuestas
-
Salut, contrairement à ce que dit @res, ces processus sont légitimes:
csrss.exe: c'est le Client/Server Runtime Subsystem, mécanisme nécessaire à Windows
dwm.exe: c'est le Desktop Window Manager, composant qui gère les fenêtres transparentes (et d'autres détails) depuis Windows Vista
nvvsvc.exe et nvxdsync: service de mise à jour (me semble-t-il) et de gestion du pilote graphique nVidia
nvtray.exe: encore une fois nVidia, se charge de mettre une petite icone de raccourci dans la barre des taches (à coté de l'heure)
taskmgr.exe: c'est le Gestionnaire des taches que tu utilises pour voir ta liste de processus...
conhost.exe lancé par TrustedInstaller: c'est les mises à jour Windows, pas touche. Et personne sauf le système ne peut accéder au "compte" de TrustedInstaller, et ce "compte" n'est pas désactivable.
--
from human import idiocy
del idiocy -
Efectivamente se trata de virus muy, muy grandes. ¡Hay que desinfectar su PC!
Créese un CD de rescate de Kaspersky desde otro PC.
https://support.kaspersky.com/fr/14540
Luego modifique el orden de arranque en la BIOS para arrancar desde la unidad de CD.
Publicado el informe-
-
Sí, pero pueden ser utilizados por virus, yo mismo tuve un PC que los sufrió,
Por suerte que Avira, durante una exploración completa, dijo que una exploración
Completa no es suficiente, así que creé el CD Avira Rescue System en ISO
Luego tuve una cueva de Ali Baba de virus.
Después, con el escaneo de Kaspersky, encontré a los cuarenta ladrones. -
El único proceso «dudoso» es conhost.exe, pero es iniciado por TrustedInstaller; el único caso en que se vuelve peligroso es cuando hay un rootkit; pero tienes razón parcialmente. Si los otros procesos se inician desde la carpeta de Windows, está bien, y lo mismo para los procesos de Nvidia que se inician desde el lugar correcto.
-
-
-
-
gracias gravgun, tras una larga búsqueda tienes razón y me lo confirms de nuevo, gracias :)