Файл LVPrcSrv.exeпринадлежит процессу Logitech LVPrcSrv Module или LVPrcSrv Module. Висит в качестве службы Logitech Process Monitor. И является частью программного обеспечения веб-камер Logitech. Как пишут производители он предоставляет дополнительные параметры конфигурации для этих устройств.

Запущен с правами системы, его убийство или остановка службы может повлиять на нормальную работу веб-камеры.

Процесс Comunications_helper.exe или Logitech Communications Manager принадлежит программе Logitech QuickCam или Logitech.

Это кусок программного обеспечения от веб-камер Logitech. Удаление дряни из автозагрузки не повлияло на работу камеры. Какими коммуникациями оно занимается я так и не понял.

Процесс wlanext.exe (Windows Wireless LAN 802.11 Extensibility Framework) — Инфраструктура расширяемости беспроводной локальной сети Windows. Файл  находится в папке C:\Windows\System32. Это системный файл Windows.

Если отключить эту службу, то на работу вайфая у меня это не повлияло. А процесс этот частенько выжирал ресурсы процессора и оперативной памяти.

В диспетчере задач обнаружил файл с интересным именем SsaWrapper.exe. Стало очень любопытно, что ему нужно у меня в системе. Оказалось что это кусок программы Symantec Endpoint Protection Manager, принадлежит компании Symantec и её антивирусам.

На первый взгляд файл лежит в подозрительной папке C:\Windows\TEMP\Symantec.

Но волноваться не стоит, хоть он и запущен от имени пользователя, это не вирус. Symantec Endpoint Protection Manager - это программа для централизованного управления клиентами, у которых установлен антивирус SEP. Если ПО вам не нужно удалите программу и процесс исчезнет.

На одной из машин обнаружил этого засранца, стало известно кто он такой и нужен ли он в автозагрузке?

Оказалось, что ONBttnIE.dll — это надстройка для браузера IE, принадлежащих к Microsoft Office OneNote от корпорации Майкрософт. Поскольку хозяин компа не пользуется OneNote, файл был удален из автозагрузки.

Продукт: Microsoft Office OneNote
Компания: Microsoft Corporation
Описание: Microsoft Office OneNote Internet Explorer Add-in
Размещение: %PROGRAMFILES%\MICROSOFT OFFICE\OFFICE12

Возникла необходимость узнать, где хранится OEM информация о производителе компьютера, а также как изменить эту информацию, логотип и прочие данные.

Заходя в свойства системы в сведениях можно посмотреть, кто этот ноутбук сделал, какая у него модель, а еще часто там висит логотип.

Столкнулся с новым процессом htcUPCTLoader.exe, захотелось узнать, что это такое.

Оказалось это процесс кусок программы HTC UPCT Loader служит он для связи вашего HTC с компьютером. Синхронизации данных, контактов и пр. Это не вирус, запускается при автозагрузке и правами Юзера. Может грузить процессор и потреблять трафик.

Product: HTC UPCT

Description: HTC UPCT Loader

Directory: %PROGRAMFILES%\HTC\HTC Sync 3.0

На одной из клиентских машин поле каждой перезагрузки компьютера юзера начало закидывать сообщением о ошибке. Обнаружена ошибка. Приложение 008655~1.exe - обнаружена ошибка. Приложение будет закрыто.

Таких вот окошек открывается около 3 - 5 штук.

Процесс avast! Service принадлежит программе avast! Free Antivirus или avast! Internet Security. Это системная часть антивируса, без видимого окна. Файл, подписан Verisign. Сертифицировано надежной компанией. Процесс может лезть в интернет, в почту и везде, куда только можно, видимо в настройках включена фильтрация интернет контента. И он пропускает все сначала через себя, аж потом выдает браузеру и почтарю.

Если на вашем компе нет такого антивируса, рекомендую потушить файл и провериться актуальным антивирусом, который вам нравится. Процесс может нагружать ОЗУ и процессор, поскольку проверка на вирусы это довольно нагрузочная процедура. Процесс запущен с правами SYSTEM. Если у вас он запущен с правами пользователя это тревожный сигнал, может быть вирусом.

Читать полностью →

На одной из машин обнаружил файл devmonsrv.exe, про который захотелось узнать побольше.

Оказалось что это кусок драйвера блютус Intel PROSet\Wireless Bluetooth. Разработчик - компания Intel Corporation. В описании процесса он значится как  Bluetooth Device Monitor.Висит в системе как служба, описание её такое - A process to monitor Bluetooth radio state and configure Bluetooth remote folders.

По всей видимости это вспомогательная служба для правильной работы устройств блютус. В частности помогающая обмениваться файлами в удаленных папка