Процесс updateLinkSwift.exe запускается с привилегиями системы и висит как служба. Процесс updateLinkSwift.exe является частью недопрограммы LinkSwift.

LinkSwift устанавливается в вашу систему без предупреждения и какого-либо уведомления. Программа получает контроль над вашим компьютером с целью собрать конфиденциальную информацию, например пароли, адрес электронной почты, банковские реквизиты и т. д. и т. п. В некоторых случаях LinkSwift способен изменить домашнюю страницу браузера, вмешаться в настройки браузера, настройки DNS. И очень часто показывает пользователю различную рекламу.

Сравнительно молодой вирус, пока ещё плохо защищённый от обнаружения и удаления, который на наш взгляд ещё только делает первые шаги, будет совершенствоваться. Вирус свободно распространяется через файлообменные ресурсы, в дополнительных настройках инсталяторов, а также при нажатии некоторых ссылок.

Что такое eTSrv.exe?

Процесс eTSrv.exe — Acer Empowering Technology Framework Service или eToken RTE принадлежит программе Acer Empowering Technology Framework Service или eToken RTE от www.acer.com.

Варианта два. Либо это фреймворк для ПО от Acer либо система лицензирования от eToken.

Недавно пришлось вытаскивать с помощью программы Samsung Kies контакты из телефона. Вынул, сохранил их в VCF формате, но столкнулся с неприятной особенностью. Каждый контакт сохранился в отдельный файл. Внучную восстанавливать их в новом телефоне неинтересно ( 600 с лишним контактов). Кстати GMAIL, для импорта контактов тоже принимает по одному .vcf-файлу.

Оказывается объединить их очень просто. Тупо склеить в командно строке.

Создаем bat файл с содержанием

copy /B *.* contacts.vcf

Кидаем его в папку с нашими контактами и запускаем. Эта команда объединяющая все файлы .vcf в один файл contacts.vcf , который мы потом импортируем.

После чистки от мусора очередного компьютера обнаружил, что служба Установщика Windows исчезла из списка служб. Из-за чего удалить часть программ не представляется возможным. Вариантов восстановления несколько, я пробовал по очереди.

Процесс kometa.exe принадлежит программе Kometa Browser. Это очередной нано-браузер от компании майл.ру. Я давно для себя усвоил, что программа, которая сама устанавливается в систему не может быть хорошей. Поэтому как и все отродья майловцев я её удаляю.

Kometa Browser копирует свои файлы на жёсткий диск. Типичное имя файла chrome.exe. Потом он создаёт ключ автозагрузки в реестре с именем Kometa Browser и значением chrome.exe.