Что такое imapi.exe?

При запуске системы обнаружил процесс IMAPI.EXE. Процесс подозрительно запустился и сразу пропал.

NOD32 определяет файл termsrv.dll от терминалов ка вирус.

Пришел с утра на работу, в предвкушении спокойного дня. Сел за свои сайтецы, статейки, РССки. Проверил все бекапы и эвент лог на серваке. Всё спокойно, бекапы ночью прошли все нормально. Ну, думаю, хороший день. И не успев нажать на кнопку включения чайника, раздаётся телефонный звонок.

— Алло, дружелюбным голосом ответил я.
— Алёша, у нас тут вирус и 1С не работает.

Что такое stsystra.exe?

Висит себе в диспетчере задач процесс, х.з. что за братец и зачем нужен. Как оказалось это утилита от драйвера встроенной звуковухи Sigmatel. Розовый динамик около часов — это он.

Что будет если его потушить я не знаю :) Но рисковать не советую. Вирусов прячущихся под таким именем замечено не было.

Process name: Sigmatel Audio system tray application
Product: C-Major Audio or stsystra.exe or SigmaTel Audio
Company: SigmaTel, Inc
File: stsystra.exe

Что такое wmiprvse.exe?

Обнаружил у себя процесс - wmiprvse.exe. Что за зверь никто не знает, вроде бы название нормальное, но уж больно вируснёй попахивает.

Windows® Management Instrumentation (WMI) wmiprvse.exe — Это компонент Windows, необходимый для её правильной работы. Отвечает за информацию и контроль оборудования. Существует несколько вирусов, маскирующимися под его именем.

Что такое dwrcst.exe?

dwrcst.exe — это файл утилиты администрирования программного набора DameWare NT Utilities. Висит как служба DameWare Mini Remote Control. Как только службу выключил и удалил, процесс исчез из памяти.

DameWare NT Utilities представляет собой приложение для управления корпоративными сетями, построенными на базе Windows NT/2000/XP/2003. Это приложение включает в себя набор административных средств Microsoft Windows NT и централизованный интерфейс для удаленного управления серверами и рабочими станциями Windows NT/2000/XP. В состав DameWare NT Utilities входят все стандартные утилиты для серверов Windows NT/2000/2003 и рабочих станций Windows NT/2000/XP, а также большое количество утилит DameWare NT, в том числе облегченный модуль дистанционного управления.

Местоположение файла: %win_dir%\system32\dwrcst.exe
Подробности: Фирма производитель DameWare Development(6, 7, 0, 9).

Что такое avserver.exe?

На моей домашней машине установлен мегаприкрутой фаерволл, маршрутизатор Kerio Winroute Firewall. Машине раздаёт на 2 компьютера Интернет и локалку. Фильтрует рекламу, считает трафик и прочие мелочи.

У Kerio есть встроенный сетевой антивирус. McAfee файл avserver.exe это он. У меня со временем он начал жрать оперативки больше чем сай Керио и его приблуды. Поэтому я пришел к выводу, что мне нафик не интересно сканировать трафик на вирусы и я его обрубил. 170 мегабайт оперативной памяти освободилось.

Однако под этим именем скрываются и несколько вирусов. Поэтому если у вас нету фаерволла Kerio Winroute Firewall, то то определенно вирусня.

Что такое SynTPEnh.exe?

SynTPEnh.exe. утилита из состава драйвера тачпада от Synaptics, обеспечивает поддержку расширенных функций тачпада (например, назначение специальных действий на отдельные зоны тачпада). Без этой тулзы тачпад будет просто работать как обычная мышка. Никаких дополнительных функций не будет. Я отключать не стал.

Что такое winroute.exe и wrctrl.exe?

winroute.exe — Это тело службы Kerio Winroute Firewall. Сам фаерволл не видно, обнаруживается он в системном трее утилиткой WrCtrl.exe. Вирусов там нет, работая в системе со стандартными настройками
Kerio Winroute Firewall запускает только эти два файла. WrCtrl.exe в принципе можно прибить из трея, фаерволл работать будет сам по себе. WrCtrl.exe это утилита управления фаерволлом Kerio Winroute Firewall.

Что такое dmadmin.exe?

dmadmin.exe — Диспетчер логических дисков. Процесс dmadmin.exe отвечает за администрирования логических дисков в операционной системе Microsoft Windows. Процесс запускается каждый раз, когда вы добавляете или изменяете дисковые партиции. Dmadmin является системным файлом Windows и всегда расположен в системном каталоге.

Как отключить добавление уведомлений ESET NOD32 в конце писем, создаваемых Outlook, TheBat, Thunderbird?

Столкнулся на работе с небольшой проблемой. Во все входящие и исходящие письма после установки ESET NOD32 начали дописываться уведомления. Мол, письмо проверено NOD32. Вирусов нет и дата антивирусных баз. Мне такие подписи нахер не нужны, мало того что портит вид, и пишется вечно в кривой кодировке. Так еще и палит какой у меня антивирус и даже какие базы. Ну и трафик тоже, хотя не очень жалко :)