Что такое dmadmin.exe?

Обнаружил в диспетчере процессов еще один файл, захотел узнать что это такое.

Процесс dmadmin.exe отвечает за администрирования логических дисков в операционной системе Microsoft Windows. Процесс запускается каждый раз, когда вы добавляете или изменяете дисковые партиции. Dmadmin является системным файлом Windows и всегда расположен в системном каталоге.

Что такое egui.exe?
Обнаружил в диспетчере задач процесс. Потушил, и антивирус NOD 32 слёг =) Это его оболочка, которая висит в трее. ESET Graphic User Interface (running on system tray, near Windows clock). Не опасен а очень даже нужен.

Author: Eset
Part of: Eset Smart Security
Common Path(s): c:\program files\eset\eset nod32 antivirus
egui.exe is a egui.exebelonging to Eset Smart Securityfrom Eset

WINDOWS заблокирован. Отправьте СМС на номер 3649.

Поступил тревожный звонок от пользователя, компьютер требует отправить СМС сообщение и угрожает потерей всех данных. Зашел VNC,  узрел красоты. Есть 2 разновидности этой дряни. Одна красным окошком, другая синим. Синее удаляется проще — достаточно удалить файлы blocker.exe и blocker.bin. Удалив их тем же проводником, я перезагрузился и нормально зашел в винду. А вот с красным окошком пришлось поебстись. Ибо о нём в интернете инфы было мало. Сфоткать красное не удалось, так что вот вам синее :D

Что такое lsass.exe?

LSASS, или Local Security Authority подсистема службы, является функция или процесс, который является частью Microsoft Windows операционной системы. По существу, LSASS является частью этого процесса для поддержания и обеспечения безопасности протоколов об операционной системе. С этой целью, LSASS выполняет ряд важных функций для обеспечения того, чтобы система остается свободной от несанкционированного доступа и не инфицированных широкий спектр вирусов и ошибок.

Что такое svchost.exe?

Начнем, пожалуй, с того, что же такое svchost.exe (Generic Host Process for Win32 Services). Эта программа несколько похожа по своему назначению на утилиту rundll.exe из Windows 9x. C ее помощью запускаются различные системные службы (сервисы), представленные в виде DLL-библиотек.

Что такое r_server.exe

В диспетчере процессов висит файл с именем r_server.exe. Интернет подсказывает нам что это может быть вирусом.

Мы обнаружили что этот файл может Вам навредить. Так кам мы используем эвристический анализ, мы не можем быть 100% уверены, что файл действительно опасный.

Как оказалось это не вирус. А утилита удалённого администрирования по сети. Обычно её ставят админы и программисты чтобы балеко не бегать к компьютеру и управлять им по сети. Установить её может любой человек, имеющие доступ к вашему компьютеру. Поэтому если вы обнаружили его на работе — расслабьтесь. Если дома удаляйте...

Что такое MDM.exe?

Mdm.exe (Machine Debug Manager) — используется Windows NT Option Pack и Microsoft Developer Studio чтобы обеспечить функции отладки приложений. Программа в старых версиях Windows запускалась с запуском Interner Explorer 4.0. В Windows 2000/XP/2003 программа запускается как системная служба при старте компьютера.

Что такое schedul2.exe
В диспетчере задач появился процесс schedul2.exe, что это? И мне интересно =). Копаемся в великом и могучем Интернете и находим ответ на наш вопрос.

Это процесс программы Acronis TrueImage. Он ведь у вас установлен? В частности этот процесс отвечает за запланированные задания в Acronis TrueImage. В программе есть возможность запланировать задания бекапов и т.п. А для того чтобы запланированные задания выполнялись вовремя, в системе должен висеть процесс.

Что такое services.exe

Очередной процесс, про который хочется узнать подробнее.

SERVICES.EXE — Данный процесс является диспетчером управления службами и отвечает за запуск, остановку и взаимодействие с системными процессами. Этот процесс нельзя завершить из менеджера задач.

WINLOGON.EXE — процесс, ответственный за начало (logon) сеанса и завершение сеанса (logoff) пользователя. Процесс активируется только после пользователем кнопок CTRL+ALT+DEL и демонстрирует диалоговое окно для ввода пароля. Если CTRL+ALT+DEL отключено, то процесс всё равно висит.