InkMonitor.exe висит в системных процессах. Запущен от имена пользователя. InkMonitor.exe является исполняемым файлом программы InkMonitor от фирмы Pokluda.

Программа, настроенная на используемый принтер и тип картриджа, в автоматическом режиме отслеживает распечатываемые страницы с учетом качества печати и настроек принтера, сохраняет их в своем буфере для использования в расчетах расхода тонера или чернил. Работа программы основана на данных, поставляемых производителями принтеров и картриджей, которые оговаривают ориентировочное количество страниц, которые могут быть распечатаны при определенных настройках печати.

В процессах висит DNTUS26.exe, интересно, что это такое и нафиг он нужен.

Процесс запущен от имени SYSTEM — значит это служба. Имя процесса DameWare Mini Remote Control. Это утилита удаленного администрирования DameWare NT Utilities. Работает в домене и ставится по сети администратором.

Заметил, что в процессах у юзера висит что-то странное — AGRSMMSG.exe. В интернетах довольно быстро нашел о том, что это такое.

agrsmmsg.exe — Это это один из файлов драйвера софт-модема на чипсете Agere (продается под торговыми марками Lucent, Acorp, Genius и т.д.) в нашем случае Lucent AMR Modem. Если у вас есть Lucent AMR Modem и установлен его драйвер то это не вирус. Удалять этот процесс не рекомендуется, если вам нужно чтобы модем работал.

При запуске Adobe Reader в диспетчере задач появляется процесс WISPTIS.EXE, который не исчезает после закрытия программы. Также процесс может быть компонентом для Tablet PC.

Процесс работает с высоким приоритетом, забирает достаточно много системных ресурсов, и его видно в списке запущенных процессов диспетчера задач. Заметил я его сразу, так как постоянно мониторю все новые процессы, особенно после установки "тяжелых" программ. Сам файл сидит в системной папке %Windows%\system32\wisptis.exe.

На компе пользователя увидел файл ISUSPM.exe. Как оказалось это Corel Update Manager для обновления Corel. Если вам не нужны назойливые обновления через интернет то рекомендую снести эту дрянь.

Заходим в диспетчер задач находим там два процесса isuspm.exe и issch.exe и убиваем их! 2 Затем проходим в папку C:\Program Files\Common Files\InstallShield в и удаляем папку UpdateService совсем её содержимым. Всё нет больше isus.

Есть и другой, более радикальный метод. Настоятельно рекомендую распаковать пре-инсталлятор InstallSheild. Найти там файл ISUS.msi и вырезать его как злокачественную опухоль. После этого запускайте Setup.exe и инсталлируйте программу. InstallSheild Update Manager установлен НЕ будет, никаких ошибок по отсутствию ISUS в дистрибутиве не возникнет.

UTSCSI.exe — Совершенно бесполезный и ресурсоёмкий процесс. Устанавливается када юзер запускает диск идущий в комплекте с USB флешками (Memory sticks / Flash memory / USB memory / Pen Drive). Этот сервис также устанавливается, когда вы устанавливаете с диска программу или драйвер устройства MajicJack для звонков в интернет. Сервис абсолютно бесполезен и только жрём память и процессор, поэтому резво его сносим.

Чтобы он больше не появлялся необходимо в "Панель управления - Программы" удалить программу "CLCVO Service". И процесс пропадёт навсегда.

Author: USBest
Part of: the UTSCSI Application
Common Path(s): %system%\utscsi.exe

После установки на компьютер Nero 8 в диспетчере задач появилась парочка файлов NMIndexStoreSvr.exe и NMIndexingService.exe, кушающих не кисло ресурсов и выполняющих неизвестные мне функции.  Лишние пассажиры мне не нужны, поэтому посмотрим кто это.

В процессах висит файл с именем NBService.exe. Поиск по компьютеру выдал местонахождение файла.
Папка: C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe. Следуя здравому смыслу делаем вывод, что это программа Nero BackItUp устанавливаемая вместе с комплектом программ Nero Suite. ПРОгра для резервногокопировавия файлов, папок и системных параметров.

Буржуи того же мнения.

NBService.exe is the Nero Backup service that is a part of Nero suite. It is normally located in "%programfiles%\Nero\Nero 7\Nero BackItUp\" folder. It is a required to provide the Nero backup functions and should be left alone if you want to use these features.

Author: Nero AG
Part of: Nero BackItUp
Common Path(s): %programfiles%\nero\nero 7\nero backitup

Однако имеется инфа, что под этим процессом могут скрываться вирусы, так что если у вас не установлен Nero а файл есть — стоить подзадуматься.

Что такое scardsvr.exe?

Обнаружил на очередной юзерской машине процесс scardsvr.exe. Название подозрительное и поначалу вызвало тревогу. Однако, найдя файл, глянув в его свойства и заглянув в реестр стало ясно что это служба — Модуль поддержки смарт-карт (Smart Card Helper) SCardDrv. За каким-то хреном служба была запущена на машине, после чего была благополучно потушена.

Файл SCardSvr.exe находится в папке C:\Windows\System32
Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe

На работе у одного из дизайнеров нашел процесс, с любопытным именем. Нашел его поиском. Открыл. Оказалось это программа Command WorkStation 4 поставляемая с принтерами Xerox. Прога очень удобна и позволяет управлять заданиями, проводить сервис и профилактику огромных сетевых цветных лазерных принтеров Xerox DC 12 и Xerox DC 250.

Имя программы: Command WorkStation 4
Автор программы: Electronics For Imaging, Inc.
Файл не опасен, и если нужна программа Command WorkStation 4, то очень ей нужен. Так как сам ей и является :)