Архив рубрики 'Софт'

Процесс cmdagent.exe грузит процессор на 100%.

В очередном обновлении баз была ошибка, в данный момент она устранена.

Решение проблемы:
1 Загрузиться в Safe mode
2 Файл c:\program files\comodo\comodo internet security\scanners\bases.cav
заменить файлом c:\program files\comodo\comodo internet security\repair\bases.cav
3 Перезагрузиться и обновить базы антивируса.

Также надо отключать сканирование в облаке и должно отпустить.

Очередной процесс в диспетчере задач, для спокойствия души необходимо узнать кто он такой и что делает.

Процесс cmdagent.exe — Это агент программ COMODO Internet Security или COMODO Firewall Pro принадлежит программе COMODO Firewall Pro или COMODO Internet Security от компании COMODO.

COMODO Internet Security это бесплатный антивирус и фаерволл. Если в диспетчере задач висит файл cmdagent.exe, значит у вас установлен именно этот антивирь или фаерволл. Тушить и удалять его не рекомендуется, поскольку это быстро выведет COMODO из строя.

Мнения в интернете по поводу его назначения расходятся. Процесс ломится в интернет, открывает кучу соединений, обращается к файловой системе, даже при отключенном обновлении. Также пишут, что его можно отключить и это не повлияет на работоспособность комоды.

Отключите антивирус Comodo и проактивную защиту Comodo и увидите, что в режиме фаервола cmdagent.exe потребляет CPU 0%.

Процесс atchksrv.exe принадлежит программе Intel® PRO Network от Intel (www.intel.com). На деле это кусок программы Intel Active Management Technology. Запускается с правами системы и висит как служба. Благодаря этой тулзе можно включать и выключать свой комп по интернету.

Intel Active Management Technology — аппаратная технология, предоставляющая удаленный, и внеполосный (по независимому вспомогательному каналу TCP/IP) доступ для управления настройками и безопасностью компьютера независимо от состояния питания (удаленное включение / выключение компьютера) и состояния ОС. Технология доступна в настольных ПК на базе процессоров Intel Core 2 и ноутбуках на базе процессоров Intel Centrino с технологией Intel vPro. Для подключения необходима система, имеющая набор микросхем с поддержкой технологии Intel AMT.

Подозрительный товарищ в диспетчере задач. Спросим у интернетов?

Судя по описанию файла ameisvc.exe — Automatic Mobile Equipment Installer Service. В конце концов оказалось, что это кусок MTS Connect Manager, который с 3G и GPRS модемами общается.

Читать полностью

Данный пост пишется из софтины, которая создала подозрительную нагрузку на сервер. Сейчас протестируем, ка можно писать в блок не из броузера.

Читать полностью

Файл LVPrcSrv.exeпринадлежит процессу Logitech LVPrcSrv Module или LVPrcSrv Module. Висит в качестве службы Logitech Process Monitor. И является частью программного обеспечения веб-камер Logitech. Как пишут производители он предоставляет дополнительные параметры конфигурации для этих устройств.

Запущен с правами системы, его убийство или остановка службы может повлиять на нормальную работу веб-камеры.

Читать полностью

Процесс wlanext.exe (Windows Wireless LAN 802.11 Extensibility Framework) — Инфраструктура расширяемости беспроводной локальной сети Windows. Файл находится в папке C:\Windows\System32. Это системный файл Windows.

Если отключить эту службу, то на работу вайфая у меня это не повлияло. А процесс этот частенько выжирал ресурсы процессора и оперативной памяти.

В диспетчере задач обнаружил файл с интересным именем SsaWrapper.exe. Стало очень любопытно, что ему нужно у меня в системе. Оказалось что это кусок программы Symantec Endpoint Protection Manager, принадлежит компании Symantec и её антивирусам.

На первый взгляд файл лежит в подозрительной папке C:\Windows\TEMP\Symantec.

Но волноваться не стоит, хоть он и запущен от имени пользователя, это не вирус. Symantec Endpoint Protection Manager - это программа для централизованного управления клиентами, у которых установлен антивирус SEP. Если ПО вам не нужно удалите программу и процесс исчезнет.

На одной из машин обнаружил этого засранца, стало известно кто он такой и нужен ли он в автозагрузке?

Оказалось, что ONBttnIE.dll — это надстройка для браузера IE, принадлежащих к Microsoft Office OneNote от корпорации Майкрософт. Поскольку хозяин компа не пользуется OneNote, файл был удален из автозагрузки.

Продукт: Microsoft Office OneNote
Компания: Microsoft Corporation
Описание: Microsoft Office OneNote Internet Explorer Add-in
Размещение: %PROGRAMFILES%\MICROSOFT OFFICE\OFFICE12

Столкнулся с новым процессом htcUPCTLoader.exe, захотелось узнать, что это такое.

Оказалось это процесс кусок программы HTC UPCT Loader служит он для связи вашего HTC с компьютером. Синхронизации данных, контактов и пр. Это не вирус, запускается при автозагрузке и правами Юзера. Может грузить процессор и потреблять трафик.

Product: HTC UPCT

Description: HTC UPCT Loader

Directory: %PROGRAMFILES%\HTC\HTC Sync 3.0