Процессы pptd40nt.exe и xdcla.exe принадлежат программе PaperPort или PaperPort 8.0 SE или ScanSoft PaperPort или Visioneer PaperPort от ScanSoft, Inc (www.scansoft.com) или Scansoft Inc (www.scansoft.com) или Visioneer, Inc или Nuance Communications, Inc. PaperPort Professional — профессиональная версия программы для сканирования, организации и обмена документами по факсу и электронной почте.

Размещение: C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
Автор: ScanSoft, Inc.

Некоторые вредоносные программы маскируют себя как pptd40nt.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32.

Процесс OCR Aware (32-bit) принадлежит программе OmniPage SE от ScanSoft, Inc (www.scansoft.com). Файл OpwareSE2.exe находится в подпапках "C:\Program Files" (одинаково C:\Program Files\ScanSoft\OmniPageSE2.0\). OmniPage SE — программа оптического распознавания символов.

Размещение: C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe

Вирсуов маскирующихся этим именем не обнаружено. Если программа вам не нужна удалите её, процес спропадет вместе с ней.

Как узнать время генерации страницы и время работы скрипта? Недавно на самописном движке появилась необходимость измерять время генерации страницы. То есть время, которое необходимо скрипту для того чтобы выдать полноценный HTML пользователю. Далее мы опишем пару способов измерения времени работы скрипта.

Ошибка WordPress — Fatal error: Allowed memory size of % bytes exhausted.

Эта ошибка означает, что ваш скрипт для выполнения требует памяти больше, чем разрешено в настройках PHP. Т.е. запрашиваемое значение превышает максимальное количество оперативной памяти предоставляемого пользовательскому аккаунту виртуальным хостингом. На разных хостингах это значение может отличаться. Если у вас возникает такая проблема, то можно сделать следующее:

Процесс RtkBtMnt.exe (Realtek HD Audio Data Rerouter) является частью драйвера для звуковой карты фирмы Realtek Semiconductor Corp.. Устанавливается вместе с драйвером. Размещен файл в довольно странном месте — c:\users\%%%\appdata\local\temp\rtkbtmnt.exe и почему он запущен из временной папки? Так обычно работают вирусы.

Как выяснилось это Realtek Bluetooth плагин (передача звука по bluetooth). При удалении он снова появлялся до тех пор, пока я не отключил realtek из трея и автозагрузки. Вобщем это не вирус, хотя и лежит в странном месте. Я поутшил его и убрал из автозагрузки. Никаких проблем не обнуружилось.

Process File: rtkbtmnt.exe
Process Name: Realtek HD Audio Data Rerouter

Процесс btwdins.exe (Bluetooth Support Server) — является частью операционной системы Microsoft Windows и позволяет использовать функционал устройств Bluetooth. Удалять процесс не нужно, если у вас есть Bluetooth.

btwdins.exe активируется автоматически, когда вы устанавливаете любое Bluetooth устройство. Он поддерживает автоматическое подключение этих девайсов. Если у вас нет Bluetooth то остановите службу и переведите её в состояние Вручную.

Размещение: C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
Служба: Bluetooth Support Server

Если найти службу Bluetooth Service и отрубить его. После отключения, процесс btwdins.exe должен исчезнуть. После отключения, Bluetooth mouse работает как и раньше через IOGear адаптер.

Процесс WatchSrv.exe является частью программы O&K Print Watch, которая ведёт подсчет страниц распечатанных пользователем с принтера. Запущена от именя системы как служба O&K Print Watch Service.

Размещение: C:\Program Files\O&K Print Watch\WatchSrv.exe
Служба: O&K Print Watch Service

Если у вас не установлено такой программы, то стоит задуматься о проверке системы на вирусы. Если программа осталась, но уже не нужна, просто удалите её в Панели управления и процесс удалится вместе с ней.

wdfmgr.exe  (Windows User Mode Driver Manager) –  процесс, являющийся частью Microsoft Windows Media Player 10 и более поздних версий. Процесс увеличивает стабильность системных драйверов Microsoft Windows. Процесс Windows User Mode Driver Manager принадлежит программе Microsoft Windows Operating System или wdfmgr.exe от Microsoft Corporation.

Размещение C:\WINDOWS\system32\wdfmgr.exe.

В настоящее время зарегистрирован 1 сетевой червь W32/Agobot-TB, использующий имя wdfmgr.exe   для сокрытия своего присутствия в системе. В этом случае,  необходимо завершить работу подозрительного процесса и проверить систему на наличие вирусов.

У одной сотрудницы на компьютере обнаружил два любопытных процесса — cpinit.exe и cprmcsp.exe. Процессы были запущены от имени системы и я полез поискать их в службах. Как оказалось оба файла являются частью программы Крипто-Про CSP от компании Крипто-Про, которая была недавно установлена на компьютер для организации участия в интернет аукционах и тендерах.

Описание далее...