Процесс btwdins.exe (Bluetooth Support Server) — является частью операционной системы Microsoft Windows и позволяет использовать функционал устройств Bluetooth. Удалять процесс не нужно, если у вас есть Bluetooth.

btwdins.exe активируется автоматически, когда вы устанавливаете любое Bluetooth устройство. Он поддерживает автоматическое подключение этих девайсов. Если у вас нет Bluetooth то остановите службу и переведите её в состояние Вручную.

Размещение: C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
Служба: Bluetooth Support Server

Если найти службу Bluetooth Service и отрубить его. После отключения, процесс btwdins.exe должен исчезнуть. После отключения, Bluetooth mouse работает как и раньше через IOGear адаптер.

Процесс WatchSrv.exe является частью программы O&K Print Watch, которая ведёт подсчет страниц распечатанных пользователем с принтера. Запущена от именя системы как служба O&K Print Watch Service.

Размещение: C:\Program Files\O&K Print Watch\WatchSrv.exe
Служба: O&K Print Watch Service

Если у вас не установлено такой программы, то стоит задуматься о проверке системы на вирусы. Если программа осталась, но уже не нужна, просто удалите её в Панели управления и процесс удалится вместе с ней.

wdfmgr.exe  (Windows User Mode Driver Manager) –  процесс, являющийся частью Microsoft Windows Media Player 10 и более поздних версий. Процесс увеличивает стабильность системных драйверов Microsoft Windows. Процесс Windows User Mode Driver Manager принадлежит программе Microsoft Windows Operating System или wdfmgr.exe от Microsoft Corporation.

Размещение C:\WINDOWS\system32\wdfmgr.exe.

В настоящее время зарегистрирован 1 сетевой червь W32/Agobot-TB, использующий имя wdfmgr.exe   для сокрытия своего присутствия в системе. В этом случае,  необходимо завершить работу подозрительного процесса и проверить систему на наличие вирусов.

У одной сотрудницы на компьютере обнаружил два любопытных процесса — cpinit.exe и cprmcsp.exe. Процессы были запущены от имени системы и я полез поискать их в службах. Как оказалось оба файла являются частью программы Крипто-Про CSP от компании Крипто-Про, которая была недавно установлена на компьютер для организации участия в интернет аукционах и тендерах.

Описание далее...

В диспетчере задач у одного пользователя висит файл WDelMgr20.exe. Поиск в Интернете ничего не дает кроме намёков и вопросов. Пишу то, что удалось выяснить. Файл WDelMgr20.exe является частью, а точнее каким-то драйвером для программ RecoverLost Data, BackUp MyPC, Final Data Enterprise или FinalData.  Автор сих программ компания StompSoft.

File Name: wdelmgr20.exe
File Full Path: C:\WINDOWS\System32\drivers\WDelMgr20.exe
File Type: Windows Driver

Если у вас нет таких программ, удалите его и просканируйте компьютер антивирусами. Если же у вас установлена хотябы одна из этих программ, то бояться нечего.

Процесс BTNtService.exe принадлежит программе BlueSoleil или BlueSoleil Hid Service. Если у вас висит этот процесс значит к вашему компьютеру подключен блютус-модуль со стеком IVT BlueSoleil (BTNtService.exe). Судя по названию, (Hid service) BTNtService.exe для подсоединения к телефону не нужен.

Перевел служба в состояние Отключено. Блютус продолжил нормально работать с телефоном.

Размещение: C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
Служба: BlueSoleil Hid Service

btwdins.exe — Bluetooth Support Server, необходим для работы драйверов Bluetooth от Widcomm.

Процесс Bluetooth Support Server принадлежит программе WIDCOMM Bluetooth Software или Bluetooth Software 1.4.2 Build или Dell Bluetooth Software или HP Integrated Module with или ThinkPad Bluetooth with или IOGEAR Bluetooth Software или Belkin Bluetooth Software от Broadcom Corporation (www.broadcom.com) или WIDCOMM, Inc (www.widcomm.com). Вобщем идет с дровами на Bluetooth.

Удалять не рекомендуется.

Размещение: C:\Program Files\WIDCOMM\Программное обеспечение Bluetooth\bin\btwdins.exe
Служба: Service: Bluetooth Service (btwdins)

Процесс RichVideo Module принадлежит программе CyberLink PowerDVD или какой-либо другой программе от компании CyberLink. Если вы дорожите работоспособностью программы CyberLink PowerDVD то удалять службу или файл не рекомендуется.

Данная служба в связке с программой CyberLink PowerDirector позиционируется разработчиком как фирменная технология, облегчающая и ускоряющая работу видео. Его работа заключается в следующем: модуль RichVideo.exe запоминает основные (требующие времени для обработки) параметры проекта, такие, как точки смены сцен, порядок и настройки добавленных пользователем эффектов (панорамирование, масштабирование, частота кадров, баланс цвета и т.д.), и записывает всю эту информацию в файл. Так, благодаря фоновой работе этого модуля, анализ видео, загруженного в проект, будет проводиться лишь единожды — в последующем программе не придется заново искать сцены, вся необходимая информация уже сохранена и легко доступна.

Процесс Bluetooth Tray Application или BlueSoleil Bttray принадлежит программам от Broadcom Corporation (www.broadcom.com) или WIDCOMM, Inc (www.widcomm.com). Висит в системном трее и предтсоавляет доступ пользователю к настройкам и возможностям Bluetooth. Иконка для этой программы находится в трее, рядом с часами. Это не файл Windows. Процесс можно удалить из панели инструментов. Способен записывать ввод данных с клавиатуры.

Размещен в папке C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe, устанавливается вместе с драйверами и утилитами Bluetooth модуля.

Некоторые вредоносные программы маскируют себя как BTTray.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Однако если у вас есть Bluetooth и вы им пользуетесь, не трогайте процесс.

В процессах висит файл IoctlSvc.exe. Запущен с правами системы. Это не системный файл Windows, а служба установленная со сторонней программой. Процесс PLFlash DeviceIoControl Service принадлежит программе  IoctlSvc Application от Prolific Technology Inc (www.prolific.com.tw). Процесс является частью программы Corsair Flash Voyager Utility.