моря-океаны буковЕсли wmiapsrv.exe находится в папке C:\Windows\System32, тогда рейтинг надежности 81% опасности. Размер файла 76,288 байт (50% всех случаев), 85,089 байт. Нет описания файла. У процесса нет видимого окна. Находится в папке Windows, но это не файл ядра Windows. Это не файл Windows. wmiapsrv.exe способен мониторить приложения, записывать ввод данных.
alg.exe – служба операционной системы Microsoft Windows. Она является ядром для Microsoft Windows Internet Connection sharing и Internet connection firewall. Также эту службу используют некоторые сторонние межсетевые экраны. В случае завершения работы этой службы, у вас пропадет доступ в сеть Интернет до перезагрузки компьютера. Также служба часто используется сторонними программами, например межсетевыми экранами. Файл Alg.exе всегда запускается от имени LOCAL SERVICE. Процесс, запущенный от имени другого пользователя может означать о наличии злонамеренных программ на вашем комьпютере.
Если Вы используете сторонний firewall или у Вас существует общедоступное Интернет-соединение, то появление процесса alg.exe закономерно и в этом нет ничего страшного. А вот если вышеперечисленные условия не выполнены, и alg.exe присутствует в системе, то Вам необходимо срочно проверить его антивирусным сканером (возможно была произведена его подмена или он был пропатчен). (дополнительная информация)
M a G
CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS. Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе. Известные проблемы с файлом Csrss.exe: * Csrss.exe использует 100% ресурсов центрального процессора при правом клике.
Ctfmon.exe активирует ввода текста в качестве альтернативы пользователем данные процессора (TIP) и панель языка Microsoft Office/ Ctfmon.exe отслеживание активного окна и обеспечивает поддержку службы ввода текста для распознавания речи, распознавание рукописного ввода, клавиатуры, преобразования и другого пользователя ввода технологий.
Ctfmon.exe — это файл, который отвечает за управление технологии Альтернативный ввод данных. Он запускает компонент языковой панели (Systray) и остается работает в фоновом режиме, даже после выхода из программы Microsoft Office XP. Он также запускается каждый раз при запуске Windows и остается в фоновом режиме, независимо от того запуска приложения Office XP.
Ctfmon.exe разработан так, чтобы продолжить работу в фоновом режиме во время Windows сеанс после установки компонентов Microsoft Office XP Альтернативный ввод данных.
проблемы - support.microsoft.com/default.aspx?scid=KB;ru-r...
dsiwmis.exe Продукт : Dritek WMI Service This service is used on most laptops. This controls the sleep, hibernate, and controls what to do when you close the lid of your laptop. This process should only use about 2MB.
iaantmon.exe находится в подпапках "C:\Program Files" - типично C:\Program Files\Intel\Intel Application Accelerator\. Файл драйвера Intel ICH5R SATA Raid Driver
igfxpers.exe - это процесс, устанавливается с видеокартами NVidia и предоставляет дополнительные параметры конфигурации для этих устройств. Эта программа не является необходимым процессом, но не должна быть выключена до тех пор, пока не подозревается, что причиняет проблемы. Процесс начинает работу при запуске Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).
igfxsrvc.exe находится в папке C:\Windows\System32. igfxsrvc.exe представляет собой процесс, связанный с Intel (R) Common User Interface. Он устанавливается вместе с драйверами графической карты с чипсетами Intel. Эта программа имеет важное значение для стабильной и безопасной работы компьютера и не должна быть выключена.
Файл issch.exe находится в подпапках "C:\Program Files\Common Files" (по большей части C:\Program Files\Common Files\InstallShield\UpdateService\).Важно: Некоторые вредоносные программы маскируют себя как issch.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Этот процесс устанавливается различными приложениями, которые используют "InstallShield". Это планировщик, который позволяет этим приложениям, позволяет использовать проверку "Последние обновления". Таким образом, процесс в основном безвредный, но я предпочитаю его закрывать в MSCONFIG, чтобы не съедались системные ресурсы. Всегда существует вероятность, что некоторые вредоносные программы могут использовать такое же наименование и маскироваться под него.
Java(TM) Quick Starter Service или jqs.exe Процесс Java Quick Starter (JQS) сокращает время первоначального запуска для большинства апплетов и приложений Java. JQS по умолчанию включен в операционных системах Windows XP и Windows 2000, но он не требуется в Windows Vista, поскольку в Vista имеются собственные механизмы предварительной загрузки. Для ускорения загрузки в фоновом режиме запускается процесс jqs.exe. jqs.exe загрузится после перезапуска Windows. Если вы не пользуетесь приложениями Java, рекомендуется отключить этот процесс. Процедура отключения jqs.exe: 1. Зайдите в "Панель управления" и дважды щелкните на Панели управления Java. 2. В панели управления Java перейдите на вкладку "Advanced" (Дополнительно). 3. Прокрутите список до элемента "Miscellaneous" (Разное) и разверните его. 4. Снимите флажок для Java Quick Starter. 5. Нажмите кнопку "ОК" и перезагрузите систему.
Процесс Java(TM) 2 Platform Standard Edition binary или Java(TM) Platform SE binary или Java TM Platform SE binary или Java Update Scheduler или jusched.exe
Файл jusched.exe находится в подпапках "C:\Program Files" или иногда в папке C:\Windows\System32 (типично C:\Program Files\Java\j2re1.x.x_0x\bin\).Это планировщик автоматического обновления SUN Java. Он периодически запускает другой процесс, который следит за обновлениями для Java.
Если обновлять Жабу не надо: Пуск - Панель управления - Java - Update снять флажок "Check for Update Automatically" и подтвердить "Never Check" Эта дрянь из списка процессов исчезнет...
QTTask.exe находится в подпапках "C:\Program Files" или иногда на диске C:\ - одинаково C:\Program Files\QuickTime\. Плагин Quicktime от Apple для вашего браузера. Позволяет быстро просматривать фильмы в формате .MOV с вэб-страницы. Это компонент из пакета Quicktime Player.
Run a DLL as an Appили Хост-процесс Windows (Rundll32) или rundll32.exe
Файл rundll32.exe находится в папке C:\Windows\System32.
rundll32.exe (Microsoft Rundll32) - утилита командной строки, которая позволяет запускать некоторые команды-функции, заложенные в DLL-файлах. Дданная утилита была разработана для внутреннего пользования программистами Microsoft. Файл всегда расположен в каталоге C:\Windows\System32. В случае обнаружения файла с таким именем в любом другом каталоге он должен быть немедленно удален. Сетевые черви W32/Lovgate-AB, W32/Deloder-A, трояны Troj/Lineage-AR, Troj/LegMir-AS и Troj/Delf-AC и множество других злонамеренных программ используют имя rundll32.exe для сокрытия своего присутствия в системе.
Процесс Windows NT Session Manager или Диспетчер сеанса Windows NT или smss.exe
Файл smss.exe находится в папке C:\Windows\System32.
Generic Host Process for Win32 Services или svchost.exe Процесс hkcmd.exe — Intel Hotkey Command Module. Программа устанавливается с графическими картами Intel и обеспечивает поддержку различных горячих клавиш для быстрого изменения графических характеристик компьютера.
Windows Security Center Notification App принадлежит программе Microsoft Windows Operating System или wscntfy.exe
wscntfy.exe - это служба оповещений Центра обеспечения безопасности в Windows XP SP2. Попытки его убрать закрытием процесса - безуспешны. В трее по умолчанию отображается иконка центра обеспечения безопасности, вернее она отображается при выключенных брандмауэре, антивирусе и автоматическом обновлении системы. По сути вам достаточно в Панели управления - Центр обеспечения безопасности - Изменить способ оповещения Центром обеспечения безопасности - убрать ненужные вам подсказки.
Microsoft (r) Windows Based sсript Host или wscript.exe wscript.exe это сервер сценариев винды, т.е. штатное средство винды.
А вообще источник (они просили=) www.filecheck.ru/process/index.html . Там целый списочек..
процессы-2
моря-океаны буков
А вообще источник (они просили=) www.filecheck.ru/process/index.html . Там целый списочек..
А вообще источник (они просили=) www.filecheck.ru/process/index.html . Там целый списочек..