audevicemgr.exe — это процесс "Монитор подключенных телефонов" устанавливаемый с программой для телефонов Sony Ericsson Communications Suite и предоставляет дополнительные возможности. Программа не является обязательно, однако её убивание может повредить программе Sony Ericsson Communications Suite.

Процессы NclIrSrv.exe, NclIVTBTSrv.exe, NclRSSrv.exe и NclUSBSrv.exe принадлежат PC Connectivity Solution.

BlueSoleil - программное обеспечение для Windows, которое позволяет соединить без помощи проводов Ваш настольный ПК или ноутбук, оснащенные Bluetooth устройством, с доступными устройствами окружения, также оснащенные Bluetooth. BlueSoleil позволяет пользователям Windows упростить беспроводный доступ к широкому разнообразию Bluetooth-цифровым устройствам, типа камер, мобильных телефонов, наушников, принтеров, и приемников GPS.

Файл wCLNT.exe принадлежит программе Сбербанк Банк-Клиент. Бухгалтерская программа позволяющая в программе в режиме онлайн управлять счетом отправлять бабки и получать.

Размещен в папке, где установлена программа.

Процессы pptd40nt.exe и xdcla.exe принадлежат программе PaperPort или PaperPort 8.0 SE или ScanSoft PaperPort или Visioneer PaperPort от ScanSoft, Inc (www.scansoft.com) или Scansoft Inc (www.scansoft.com) или Visioneer, Inc или Nuance Communications, Inc. PaperPort Professional — профессиональная версия программы для сканирования, организации и обмена документами по факсу и электронной почте.

Размещение: C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
Автор: ScanSoft, Inc.

Некоторые вредоносные программы маскируют себя как pptd40nt.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32.

Процесс OCR Aware (32-bit) принадлежит программе OmniPage SE от ScanSoft, Inc (www.scansoft.com). Файл OpwareSE2.exe находится в подпапках "C:\Program Files" (одинаково C:\Program Files\ScanSoft\OmniPageSE2.0\). OmniPage SE — программа оптического распознавания символов.

Размещение: C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe

Вирсуов маскирующихся этим именем не обнаружено. Если программа вам не нужна удалите её, процес спропадет вместе с ней.

Процесс RtkBtMnt.exe (Realtek HD Audio Data Rerouter) является частью драйвера для звуковой карты фирмы Realtek Semiconductor Corp.. Устанавливается вместе с драйвером. Размещен файл в довольно странном месте — c:\users\%%%\appdata\local\temp\rtkbtmnt.exe и почему он запущен из временной папки? Так обычно работают вирусы.

Как выяснилось это Realtek Bluetooth плагин (передача звука по bluetooth). При удалении он снова появлялся до тех пор, пока я не отключил realtek из трея и автозагрузки. Вобщем это не вирус, хотя и лежит в странном месте. Я поутшил его и убрал из автозагрузки. Никаких проблем не обнуружилось.

Process File: rtkbtmnt.exe
Process Name: Realtek HD Audio Data Rerouter

Процесс btwdins.exe (Bluetooth Support Server) — является частью операционной системы Microsoft Windows и позволяет использовать функционал устройств Bluetooth. Удалять процесс не нужно, если у вас есть Bluetooth.

btwdins.exe активируется автоматически, когда вы устанавливаете любое Bluetooth устройство. Он поддерживает автоматическое подключение этих девайсов. Если у вас нет Bluetooth то остановите службу и переведите её в состояние Вручную.

Размещение: C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
Служба: Bluetooth Support Server

Если найти службу Bluetooth Service и отрубить его. После отключения, процесс btwdins.exe должен исчезнуть. После отключения, Bluetooth mouse работает как и раньше через IOGear адаптер.

Процесс WatchSrv.exe является частью программы O&K Print Watch, которая ведёт подсчет страниц распечатанных пользователем с принтера. Запущена от именя системы как служба O&K Print Watch Service.

Размещение: C:\Program Files\O&K Print Watch\WatchSrv.exe
Служба: O&K Print Watch Service

Если у вас не установлено такой программы, то стоит задуматься о проверке системы на вирусы. Если программа осталась, но уже не нужна, просто удалите её в Панели управления и процесс удалится вместе с ней.

wdfmgr.exe  (Windows User Mode Driver Manager) –  процесс, являющийся частью Microsoft Windows Media Player 10 и более поздних версий. Процесс увеличивает стабильность системных драйверов Microsoft Windows. Процесс Windows User Mode Driver Manager принадлежит программе Microsoft Windows Operating System или wdfmgr.exe от Microsoft Corporation.

Размещение C:\WINDOWS\system32\wdfmgr.exe.

В настоящее время зарегистрирован 1 сетевой червь W32/Agobot-TB, использующий имя wdfmgr.exe   для сокрытия своего присутствия в системе. В этом случае,  необходимо завершить работу подозрительного процесса и проверить систему на наличие вирусов.

У одной сотрудницы на компьютере обнаружил два любопытных процесса — cpinit.exe и cprmcsp.exe. Процессы были запущены от имени системы и я полез поискать их в службах. Как оказалось оба файла являются частью программы Крипто-Про CSP от компании Крипто-Про, которая была недавно установлена на компьютер для организации участия в интернет аукционах и тендерах.

Описание далее...