Все оказалось очень просто — Процесс Windows Sidebar или  Гаджеты рабочего стола Windows принадлежит программе Microsoft Windows. Является её составной частью, а именно это боковая панель винды т. е. то что обычно с права и его гаджеты это все sidebar.exe. Если его убрать, то больше не будут работать ни боковая панель ни её гаджеты.

В диспетчере задач висит файл со странным названием Portctrl.exe. Расположен на диске С в папке C:\Program Files\Samsung\SmarThru\PORTCTRL.EXE.

Ао названию папки становится ясно, что это кусок программы SmarThru от фирмы Samsung. По всей видимости, контроллер портов сканера или факса. Если пользуешься программой SmarThru тушить процесс не рекомендуется. Я удалил процесс, снеся программу СмартТру, т.к. самсунга у меня давным давно нет.

Процесс скрыт, видимого окна нет, Автор:Samsung Electronics Co., Ltd., Samsung Software Center. Запускается из реестра в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.

 

В диспетчере задач обнаружил интересный файл, и сразу стало интересно ху из ит SrScanDr.exe?

Размещение: C:\Program Files\RDS\srscandr.exe
Название процесса: SrScanDr
Приложение, использующее этот процесс: Server Application Program
Автор: Ricoh Co.,Ltd.

Читать полностью →

Процесс ccApp.exe принадлежит программе Symantec Security Technologies или Client and Host Security Platform (Symantec Common Client CC App) – процесс, отвечающий за автоматическую антивирусную защиту и функции проверки email сообщений в программе Norton AntiVirus. Программа повышает защищенность вашей системы от Интернет угроз. Может грузить систему во время проверки крупных объектов.

Процесс ImageStudio Tray Application принадлежит программе Logitech QuickCam Software? производителю веб-камер. Программа висит в трее и видна как иконка веб-камеры. LogiTray.exe находится в подпапках "C:\Program Files. Это программа для управления и настройкои вебкамеры, её драйвера и функций. Камера без него работает отлично, поэтому я отключил из автозагрузки.

Название процесса: Logitech QuickCam Assistant.
Приложение, использующее этот процесс: Logitech Multimedia
Автор: Logitech

Процесс начинает работать вместе с Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).

Процесс LVCom Server принадлежит программе Logitech QuickCam или Logitech. Это производитель веб камер. Если у вас нет на компьютере веб-камеры Logitech , рекомендую позаботиться  о проверке компьютера на вирусы и удалить ненужный драйвер.

Принесли мне давеча флешку, заражённую троянцем, прячущим папки пользователя и заменяющим их на исполняемые файлы вредоноса с иконками папок. Обычное дело, но оказалось не всё так просто. Прошлая версия вредоноса просто-напросто делала папки пользователя скрытыми с атрибутом «системные».

Тут же оказалось всё куда интереснее: папки пользователя отсутствовали вовсе, но место на флешке явно занимали. Ни проводник, ни любые другие файловые менеджеры никаких скрытых или же системных папок не видели в упор. CHKDSK спокойно рапортовал, что с файловой системой всё в порядке. Файлов нет — а место занято.

На компе не запускался кипер вебманей из-за этого самого файла и у меня возник вопрос— Что такое LinkAir.exe и для чего он нужен?

Оказалось это кусок моего LG PC Suite. Он размещается в папке 'C:\Program Files (x86)\LG Electronics\LG PC Suite IV\LinkAir\' и имеет размер 2440552 байт. Сидит в системе и ждем когда ты подключишь свой телефончик, для автоматического его обнаружения и запуска нужных для обмена информацией драйверов.

Серая зона коротких номеров и аспекты безопасности в эпоху Андроида. Рукотворный детектив.

Действующие лица:
Я - пользователь коммуникатора с ОС Андроид, абонент Мегафона
Неизвестные Злоумышленники - они же $#$$%^&&*@№!!! =) действуют в неизвестном количестве, извлекают прибыль из платных СМС.
Поддержка Мегафон-Кавказ - call центр Мегафон-Кавказ, которым я ни разу не пользовался..ну или пользовался очень давно.
Поддержка оператора коротких номеров - некая Оперативная Помощь СМС Доступ https://sms911.ru/

acrvk.exe это галимый вирус, маскирующийся непонятно под кого. Настолько нелепое имя файла тупо выдает его злобные намерения.

А то как он грузит процессор сразу дает понять что парня надо валить прямо в голову. Диагноз - вирьё.