Столкнулся с новым процессом htcUPCTLoader.exe, захотелось узнать, что это такое.

Оказалось это процесс кусок программы HTC UPCT Loader служит он для связи вашего HTC с компьютером. Синхронизации данных, контактов и пр. Это не вирус, запускается при автозагрузке и правами Юзера. Может грузить процессор и потреблять трафик.

Product: HTC UPCT

Description: HTC UPCT Loader

Directory: %PROGRAMFILES%\HTC\HTC Sync 3.0

На одной из клиентских машин поле каждой перезагрузки компьютера юзера начало закидывать сообщением о ошибке. Обнаружена ошибка. Приложение 008655~1.exe - обнаружена ошибка. Приложение будет закрыто.

Таких вот окошек открывается около 3 - 5 штук.

На моем любимом WordPress я обновил плагин Related Posts. После обновления работать он перестал. Вместо радости на страницах своего сайта я лицезрел ошибку.

Fatal error: Call to undefined function related_posts() in /var/www/.../single.php on line 25

Оказалось, что парни изменили название функции, которую все привыкли вызывать в шаблонах сайта.

Процесс avast! Service принадлежит программе avast! Free Antivirus или avast! Internet Security. Это системная часть антивируса, без видимого окна. Файл, подписан Verisign. Сертифицировано надежной компанией. Процесс может лезть в интернет, в почту и везде, куда только можно, видимо в настройках включена фильтрация интернет контента. И он пропускает все сначала через себя, аж потом выдает браузеру и почтарю.

Если на вашем компе нет такого антивируса, рекомендую потушить файл и провериться актуальным антивирусом, который вам нравится. Процесс может нагружать ОЗУ и процессор, поскольку проверка на вирусы это довольно нагрузочная процедура. Процесс запущен с правами SYSTEM. Если у вас он запущен с правами пользователя это тревожный сигнал, может быть вирусом.

Читать полностью →

У каждого айтишника, вебмастера или веб программиста наступает такой момент, когда его сайт вырастает и виртуальный хостинг начинает сдавать свои позиции. Это значит, что пришло время своего сервера или VDS. C моим сайтом произошло также. Виртуальный хостинг spaceweb перестал меня радовать своими тормозами и блокировками за нагрузку, поэтому я купил себе VDS и перевез проект на него.

Бложик переехал из бекапа отлично и сразу же заработал, но возникла проблема с плагином кеширования Hyper Cache. Он попросту, после переезда сайта, перестал кешировать страницы.

На одной из машин обнаружил файл devmonsrv.exe, про который захотелось узнать побольше.

Оказалось что это кусок драйвера блютус Intel PROSet\Wireless Bluetooth. Разработчик - компания Intel Corporation. В описании процесса он значится как  Bluetooth Device Monitor.Висит в системе как служба, описание её такое - A process to monitor Bluetooth radio state and configure Bluetooth remote folders.

По всей видимости это вспомогательная служба для правильной работы устройств блютус. В частности помогающая обмениваться файлами в удаленных папка

У одной из коллег на домашнем ноутбуке возникла проблема - не заходит в контакт и одноклассники, просит сменить пароль, а в результате отправить платное СМС. Сразу же возникли подозрения на вирус. Так и оказалось. После полной очистки компьютера Cureit был обнаружен в папке с профилем пользователя зараженный файл DLL.

В планировщике заданий было удалено 4 подозрительных задания и был вычищен файл hosts.

C:\Windows\tasks\At1.job
C:\Windows\tasks\At2.job
C:\Windows\tasks\At3.job
C:\Windows\tasks\At4.job

Такой нехитрый вот код я обнаружил в этом файле, почем на первый взгляд файл был нормальным, но прокрутив его до конца вниз обнаружилось вот что.

После обновления версии движка моего сайта WordPress, я получил парочку жалоб на мой поиск. Посетители жаловались, что на любой поисковой запрос поиск отвечает им, что ничего не найдено. Попробовал поискать по популярным словечкам - действительно ничерта не ищет.

Зашел в виджеты своей темы, удалил виджет поиска и добавил его заново. После чего оказалось, что виджет изменился, видимо из-за обновления движка. В общем виджет пересоздался и все стало работать, лучше прежнего.

После переезда одного из моих проектов с дерьмового виртуального хостинга на свой VDS  столкнулся с проблемой. На всех страницах в конце статьей начал выводиться текст

Error: Can't open cache file!
Error: Can't write cache!

Поковырявшись поглубже я понял, что ошибку выдает скрипт биржи setlinks.ru. Всего-навсего нет прав в папке setlinks на файлы в папке кеш. Раздал всем папкам права CHMOD 777 а файлам 666 и ошибка перестала появляться. Скрипт начал работать в нормальном режиме.