Taskhost.exe sembra sospetto in Process Explorer

2

Sto pensando di avere un virus sul mio Windows 8 (x64). Ho scaricato e aperto Process Explorer (Sysinternals) e ho iniziato ad analizzare i processi in esecuzione.

Mi sono imbattuto in taskhost.exe e ho visto che non aveva una descrizione né un nome di società. Quando ho aperto i dettagli, mostra la finestra di dialogo qui sotto. Sembra molto sospetto, ho pensato.

Schermata 1 Schermata 3

Così l'ho cercato e ho incontrato altre persone che esploravano taskhost.exe con Process Explorer. Sul link qui sotto c'è qualcuno che mostra taskhost con le dll che sta usando. Il mio non mostra alcuna dll.

http://www.pcworld.com/article/244864/why_is_taskhost_consuming_so_much_of_my_cpu_.html

Mentre scrivevo questo, ho notato un altro taskhost.exe generato.

Schermata 2

Questo è un virus? Ho eseguito AVG più volte ma non ho trovato la soluzione. Non posso eseguirlo in modo specifico su questo file perché non può essere trovato.

Qualsiasi aiuto è il benvenuto.

windows  malware 
— Fons
fonte
Perché non cerchi solo tutte le posizioni di taskhost.exe ma posso dirti che ciò che la tua presentazione non è affatto strnage.
— Ramhound,
Cerco taskhost.exe e l'unico che ho trovato era in System32. Quello che ho scannerizzato, ma non ha riportato qualcosa. @Ramhound, volevi dire è strano , presumo?
— Fons
Stai eseguendo Process Explorer come amministratore? Hai verificato il processo padre per vedere se uno dei servizi in esecuzione è il servizio dell'utilità di pianificazione?
— dsolimano,
Mmmh, immagino di no. Anche se l'ho avviato da WinRAR, che eseguo come amministratore. Ciò ha risolto il problema di non trovare il percorso. Sebbene sia ancora strano che per il processo taskhostex.exe (anche System32), visualizzi correttamente tutte le informazioni ...
— Fons
Solo perché i processi hanno un nome simile, non significa che si comporteranno in modo simile. Dal web: "Esistono due tipi di servizi in Windows, servizi basati su registro e servizi basati su DLL. Ogni volta che il computer si avvia, Windows registra tutte le DLL richieste ed esegue i servizi ad esse associati. Taskhost.exe è il processo che controlla tutti i servizi basati su DLL. "
— Simkill,

Risposte:

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.