Программное обеспечение

Может кто прокоментировать или указать на самнительные файлы? см. скрин.

агент и нод можно не коментировать
Nwiz.exe – часть программы NVidia Nview для управления графическим ускорителем. Приложение представляет пользователю доступ к дополнительным возможностям конфигурирования видеокарты. Процесс Nwiz.exe не является критическим и может быть завершен по усмотрению пользователя. Если вы не используете графических карт от Nvidia, вы должны удалить процесс для избежания конфликтов. Если вы обнаружили процесс с таким именем, но у вас никогда небыло nVidia карты, возможно ваш компьютер заражен злонамеренной программой.

Так как этот процесс часто используется системой с установленными графическими адаптерами Nvidia, то часто вирусописатели использует это имя для своих злонамеренных программ. Такие программы имеют такое же имя файла, но расположены в других местах, отличных от %SystemRoot%\System32 или %ProgramFiles%\Nvidia Corporation\nTune. Например:

W32.Agobot.LQ/W32.Gaobot.ZX (%SystemRoot%) – этот троян распространяется по системам со слабыми паролями. Он отключает антивирусные программы и межсетевые экраны, а также закрывает доступ к Web сайтам производителей антивирусов.
Troj/Dloadr-BLP –программа-даунлоадер, которая загружает другие злонамеренные программы в папку %AllUsersProfile%\_qbothome.
В системе обычно запущена одна копия программы от имени системы. Наличие нескольких копий указывает на присутствие злонамеренных программ.
Часто встречающиеся проблемы:
Nwiz.exe has encountered a problem and needs to close (Программа выполнила недопустимую операцию и будет закрыта ( - Если эта проблема повторяется, обновите драйвер графического адаптера или переустановите программу nTune.
Евгений Тутин
Евгений Тутин
14 665
Лучший ответ
я бы RTHDCPL убрал, не внушает доверия
Евгений Тимошенков soundman.exe устанавливается со звуковыми картами от Realtek. Процесс отображает иконку в системном трее, которая позволяет быстро получить доступ к диагностическим функциям звуковой карты.

Имя soundman.exe используют несколько десятков злонамеренных программ, например W32/Agobot-KH, W32/Rbot-AIU, Backdoor.IRC.Aladinz.L и другие. В этом случае подозрительный процесс должен быть немедленно удален.
Александр Моисеев не понял, а причем здесь соундман???
Имхо все в порядке, второй в списке на всякий в инете пробейте что за процесс.
Евгений Тимошенков soundman.exe устанавливается со звуковыми картами от Realtek. Процесс отображает иконку в системном трее, которая позволяет быстро получить доступ к диагностическим функциям звуковой карты.

Имя soundman.exe используют несколько десятков злонамеренных программ, например W32/Agobot-KH, W32/Rbot-AIU, Backdoor.IRC.Aladinz.L и другие. В этом случае подозрительный процесс должен быть немедленно удален.
3 и 4 подозрительные!
а впринципе можешь все выключить!

Похожие вопросы