Что такое CAP3RSK.exe, CAP3LAK.exe и CAP3SWK.exe.
Файлы CAP3RSK.exe, CAP3LAK.exe и CAP3SWK.exe — это части драйверов и программного обеспечения Canon Advanced Printing Technology для принтеров CANON от компании Canon, Inc.

Author: Canon, Inc.
Part of: Canon Advanced Printing Technology
Common Path(s): %system%\SPOOL\DRIVERS\W32X86\3

В сети появилась зараженная вирусом машина. По всем расшаренным папкам в сети разбрасывает файлы sokmqk.exe и скрытый файл kht. Удаление файлов не помогает, вирус снова их заливает.

Если в сети доменная организация, то самый простой способ обнаружить от кого лезет дрянь. Посмотреть в свойствах файла его владельца, во вкладке безопасность. Я сразу выпалил зараженного юзера, почикал там вирус и блуждания по локальной сети прекратилось.

Если же сеть построена на рабочей группе, прийдется расшарить у себя пару папок, и поставить монитор пищуший сетевые обращения к файлам. И ткм выпалить с какого IP или Хоста лезет вирусня.

Обнаружил у нескольких пользователей процесс CNAB4RPK.exe. Заинтересовало, что это такое. Поиском нашел размещение— WINDOWS\System32. В свойствах и каментах мало информации, но в конце концов выяснил что это такое.

Процесс CNAB4RPK.exe (Canon Advanced Printing Technology RPC Server) является частью драйвера для принтера Canon LBP2900 (Canon Advanced Printing Technology) от фирмы CANON INC (www.canon.com).

Размещение: C:\WINDOWS\System32\CNAB4RPK.EXE

У меня частенько случалась такая ситуация, что на работе какой-нибудь эфиоп притаскивал вирус, который не определяется антивирусами. В этом случае, вместо того, чтобы лечить 30 машин можно отправить вирьё антивирусникам. Пусть они добавят его в базы и утром вся сетка почистится.

Вот адреса, куда нужно отправлять. Проверены все.

newvirus@kaspersky.com
support@esetnod32.ru
newvirus@drweb.ru

Если у вас в диспетчере задач появился файл csrcs.exe. Вам не повезло. Вероятнее всего это вирус.

Нажмите Ctrl-Alt-Delete, выберите вкладку процессы, чтобы посмотреть, какие процессы у вас запущены. И если вы видите, что под вашим логином запущен процесс csrcs.exe, знайте, ваш компьютер заражён. Но учтите, что есть такой системный процесс как csrss.exe, (он запущен от имени системы, разница только в одной букве, присмотритесь внимательнее csrCs.exe — это вирус, scrSs — это системный процесс). Кликните правой кнопкой мыши на процессе csrcs.exe и в появившемся меню выберите "Завершить процесс".

Дальше, больше...

Файлы nnguard.exe и nncron.exe являются частью программы nnCron.

nnCron - это компактный, но мощный планировщик и менеджер автоматизации с собственным скриптовым языком, основанным на синтаксисе языка программирования Форт. Помимо традиционной для планировщика способности запускать в указанное время программы...

Размещение:
C:\Program Files\nnCron\nnguard.exe
C:\Program Files\nnCron\nncron.exe

Если этой программой вы не пользуетесь удалите её и файлы удалятся.

Процесс NclRSSrv Application принадлежит программе PC Connectivity Solution или NclRSSrv.exe от программы Nokia PC Suite.

Автор: Nokia
Програма: Nokia PC Suite
Размещение: C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

Некоторые вредоносные программы маскируют себя как NclRSSrv.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32.

Пришло мне вчера от 4 человек одинаковые сообщения. И ник у всех был один H1N1. Кроме того в деталях этих номеров, в поле о себе был написан двоичный код. Если вам пришло письмо и вы открыли его скорее вы заразились вирусом, будем смотреть как лечить данный вирус.

Поехали лечить и восстанавливать пароль...

VTTimer.exe и VTtrayp.exe — это процессы, принадлежащие продуктам Multimedia S3 Graphics Co (драйвера VIA Graphics Card Driver) и обеспечивающие дополнительные функциональные возможности для этих устройств. Прописываются в автозагрузку при установке драйверов S3. Удалитьможно как вручную так и удалением драйвера. Файлынужны для нормальной работф видео карты, поэтому удалять их не рекомендуется.

Процессы SMAgent.exe и SMTray.exe являются частью драйверов звуковой системы SoundMAX и предоставляют дополнительные возможности настройки аудио на вашем компьютере. SMAgent.exe — это служба, собственно и отвечающая за доп. функции.  SMTray.exe — иконки в трее для быстрого доступа к настройкам.