При загрузке одного из сайтов клиентов обнаружил подозрительный код. В строке состояния была заметна загрузка данных с подозрительного сайта www2.acint.net.

<!-- var _acic={dataProvider:10};(function(){var e=document.createElement("script");e.type="text/javascript";
e.async=true;e.src="//www2.acint.net/aci.js";var t=document.getElementsByTagName("script")[0];
t.parentNode.insertBefore(e,t)})() //-->

Проверил исходники, там никого. Значит не взлом. Залез в файл links.db а там он. Оказалось, что это счетчик Sape.ru. С помощью этого скрипта sape считает количество посетителей на той или иной странице. Убрать эту гадость не получится, потому что новый код SAPE автоматически её подгрузит.

Процесс DesktopMania.exe является частью программы ДесктопМания.

ДесктопМания — простая программа, которая позволяет менять обои рабочего стола в один клик или автоматически из указанной папки или прямо с сайта. Есть возможность задать смену обоев при каждой загрузке компьютера или через определенные промежутки времени

ДесктопМания — это уникальный сайт, где можно бесплатно скачать и установить себе лучшие обои и заставки для рабочего стола буквально в один клик. Удобная программка ДесктопМания автоматически разместит и подгонит картинку под разрешение экрана без потери качества.

Процесс Anti-Malware Protection принадлежит программе Panda Internet Security от Panda Software International (www.pandasoftware.com). Этот процесс является частью антивирусной системы Panda. Конкретно этот файл отвечает за фильтрацию электронной почты от всякой заразы.

Если этот процесс жрет много ресурсов, значит вы получаете почту :). Помогает отключение модуля фильтрации почты или смена антивируса.

• Процесс: Enhanced On-Access Antivirus Scanner Process.
• Компания: Panda Software
• размер: 225600.00 Bytes
• Версия продукта: 2, 3, 1511, 0
• папка: c: \program files \panda security \panda internet security 2012 \avengine.exe

AdMunch.exe — Процесс Ad Muncher принадлежит программе Ad Muncher от Murray Hurps Corp Pty (www.admuncher.com). Находится в подпапках "C:\Program Files" (обычно C:\Program Files\Ad Muncher\).

Программа Ad Muncher  — утилита для удаления всплывающих окон и баннерной рекламы. Работает из системной панели, интегрируется практически со всеми браузерами, а также удаляет рекламу из ICQ, Morpheus, Kazaa, Opera, iMesh и некоторых других программ. Несмотря на скромный размер, программа великолепно удаляет рекламу с посещаемых страниц, определяя их по: адресу, размеру, подписи (тэг alt).

Что такое gimp.exe? Файл GIMP-2.2.exe принадлежит программе GIMP. GNU Image Manipulation Program или GIMP («Гимп») — растровый графический редактор, программа для создания и обработки растровой графики и частичной поддержкой работы с векторной графикой. Проект основан в 1995 году Спенсером Кимбеллом и Питером Маттисом как дипломный проект, в настоящий момент поддерживается группой добровольцев. Распространяется на условиях GNU General Public License.

Имеется большое количество вирусов скрывающихся под этими именем. Если у вас не установлен и не запущен GIMP, то вероятно, это вирус.

Дед прислал документы в формате SHS. Офис 2007 открывать их не желает. Как быть?

Файл SHS содержит объект Microsoft Shell Scrap Object. Когда данный объект добавляется в файл, его истинное расширение скрывается. Вместо него пользователи Windows будут видеть расширение файла SHS.

SHS-файлы - файлы заготовок. Они создаются для временного хранения копируемых или перемещаемых фрагментов текста при работе с текстовым редактором, но это не обычные текстовые файлы, даже если они имеют расширение TXT, так как они могут содержать и скрипты (сценарии запуска действия) , имевшиеся в редактируемом файле.

Для конвертирования этих файлов в человечески формат мы качаем утилиту scrap2rtf для Winnows XP и 7: https://scrap2rtf.googlecode.com/files/QScrap2rtf-0.1-setup.exe

Воспользовавшись этой программой, вы успешно обработаете неправильно сохранённый документ в формате SHS и на выходе получите документ в формате RTF.

Процесс  SplitCamService.exe является частью программы SplitCam от компании SplitCam Co. Процесс запущен, как служба с правами системы. То что у вас в системе висит этот файл, значит что в системе установлена программа SplitCam. Размещение в папке C:\Program Files\SplitCam\SplitCamService.exe

Бесплатная программа для веб камеры SplitCam позволяет добавлять к видео красочные вебкам эффекты, которые добавят веселья вам и вашим друзьям! Кроме того SplitCam – это простой и удобный способ разделения видеопотока от вебкамеры. С помощью SplitCam вы можете общаться в видеочате со всеми друзьями, раздавать видео на онлайн-сервисах и все это одновременно! Можно даже из статической картинки сделать видео поток.

Процесс, который широко известен как OSPPSVC.exe — Microsoft Office Protection Software Platform. Это часть программного обеспечения Microsoft Office, которая в основном служит для лицензирования программы и предотвращения пиратства. Он автоматически запускается, когда пользователь открывает любое приложение MS Office.

Продукт: Microsoft® Office
Компания: Microsoft Corporation
Описание: Microsoft Office Software Protection Platform Service
Версия: 14.0.0370.400 (longhorn(wmbla).090811-1826)
Размер: 4925184
Папка: %PROGRAMFILES%\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform

WIndows 7 и 8, Internet Explorer 11 / При попытке открыть в браузере PDF файл, открывается сообщение об ошибке "Содержимое заблокировано, так как оно не подписано с помощью действительного сертификата".

У меня такая проблема возникала на Windows 7. Там я решал проблему установкой последней версии Adobe Reader 11. Но на Windows 8.1 такое ход не прокатил. Оказалось есть решение.

Процесс HPWA_Main.exe является частью программы HP Wireless Assistant от компании Hewlett-Packard. Основная задача программы работа с беспроводными сетями. В основном устанавливается на ноутбуках HP.

Процесс запускается с правами пользователя из автозагрузки. Сам файл HPWA_Main.exe является частью интерфейса программы.

В моем случае файл лежал в одноименной папке C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe. Если для работы с беспроводными сетями вы используете штатные средства винды или другое ПО, можете этого парня удалить или убрать из автозагрузки.