Процесс atchksrv.exe принадлежит программе Intel® PRO Network от Intel (www.intel.com). На деле это кусок программы Intel Active Management Technology. Запускается с правами системы и висит как служба. Благодаря этой тулзе можно включать и выключать свой комп по интернету.

Intel Active Management Technology — аппаратная технология, предоставляющая удаленный, и внеполосный (по независимому вспомогательному каналу TCP/IP) доступ для управления настройками и безопасностью компьютера независимо от состояния питания (удаленное включение / выключение компьютера) и состояния ОС. Технология доступна в настольных ПК на базе процессоров Intel Core 2 и ноутбуках на базе процессоров Intel Centrino с технологией Intel vPro. Для подключения необходима система, имеющая набор микросхем с поддержкой технологии Intel AMT.

Подозрительный товарищ в диспетчере задач. Спросим у интернетов?

Судя по описанию файла ameisvc.exe — Automatic Mobile Equipment Installer Service. В конце концов оказалось, что это кусок MTS Connect Manager, который с 3G и GPRS модемами общается.

Данный пост пишется из софтины, которая создала подозрительную нагрузку на сервер. Сейчас протестируем, ка можно писать в блок не из броузера.

Файл LVPrcSrv.exeпринадлежит процессу Logitech LVPrcSrv Module или LVPrcSrv Module. Висит в качестве службы Logitech Process Monitor. И является частью программного обеспечения веб-камер Logitech. Как пишут производители он предоставляет дополнительные параметры конфигурации для этих устройств.

Запущен с правами системы, его убийство или остановка службы может повлиять на нормальную работу веб-камеры.

Процесс wlanext.exe (Windows Wireless LAN 802.11 Extensibility Framework) — Инфраструктура расширяемости беспроводной локальной сети Windows. Файл  находится в папке C:\Windows\System32. Это системный файл Windows.

Если отключить эту службу, то на работу вайфая у меня это не повлияло. А процесс этот частенько выжирал ресурсы процессора и оперативной памяти.

В диспетчере задач обнаружил файл с интересным именем SsaWrapper.exe. Стало очень любопытно, что ему нужно у меня в системе. Оказалось что это кусок программы Symantec Endpoint Protection Manager, принадлежит компании Symantec и её антивирусам.

На первый взгляд файл лежит в подозрительной папке C:\Windows\TEMP\Symantec.

Но волноваться не стоит, хоть он и запущен от имени пользователя, это не вирус. Symantec Endpoint Protection Manager - это программа для централизованного управления клиентами, у которых установлен антивирус SEP. Если ПО вам не нужно удалите программу и процесс исчезнет.

На одной из машин обнаружил этого засранца, стало известно кто он такой и нужен ли он в автозагрузке?

Оказалось, что ONBttnIE.dll — это надстройка для браузера IE, принадлежащих к Microsoft Office OneNote от корпорации Майкрософт. Поскольку хозяин компа не пользуется OneNote, файл был удален из автозагрузки.

Продукт: Microsoft Office OneNote
Компания: Microsoft Corporation
Описание: Microsoft Office OneNote Internet Explorer Add-in
Размещение: %PROGRAMFILES%\MICROSOFT OFFICE\OFFICE12

Столкнулся с новым процессом htcUPCTLoader.exe, захотелось узнать, что это такое.

Оказалось это процесс кусок программы HTC UPCT Loader служит он для связи вашего HTC с компьютером. Синхронизации данных, контактов и пр. Это не вирус, запускается при автозагрузке и правами Юзера. Может грузить процессор и потреблять трафик.

Product: HTC UPCT

Description: HTC UPCT Loader

Directory: %PROGRAMFILES%\HTC\HTC Sync 3.0

На одной из клиентских машин поле каждой перезагрузки компьютера юзера начало закидывать сообщением о ошибке. Обнаружена ошибка. Приложение 008655~1.exe - обнаружена ошибка. Приложение будет закрыто.

Таких вот окошек открывается около 3 - 5 штук.

У каждого айтишника, вебмастера или веб программиста наступает такой момент, когда его сайт вырастает и виртуальный хостинг начинает сдавать свои позиции. Это значит, что пришло время своего сервера или VDS. C моим сайтом произошло также. Виртуальный хостинг spaceweb перестал меня радовать своими тормозами и блокировками за нагрузку, поэтому я купил себе VDS и перевез проект на него.

Бложик переехал из бекапа отлично и сразу же заработал, но возникла проблема с плагином кеширования Hyper Cache. Он попросту, после переезда сайта, перестал кешировать страницы.