Ремонт ноутбука своими руками.

Объявление

Уважаемые пользователи ! Если у Вас возникло желание поблагодарить мастера , оказавшего Вам помощь в том или ином вопросе, прошу перейти в раздел : "Контакты наших мастеров" (в шапке форума) . Вы можете перевести любую сумму на яндекс-деньги или моб. телефон. Спасибо.

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Ремонт ноутбука своими руками. » Общие вопросы. Другие производители. » Системные процессы в автозагрузке


Системные процессы в автозагрузке

Сообщений 1 страница 14 из 14

1

igfxtray   Процесс Intel Graphics Tray.  Это то, что позволяет делать простую смену разрешения (правой кнопкой мыши менять графические режимы 1280x1024 @ 32bpp - 70 Гц и т.д.). Подлинная версия этого файла абсолютно безвредна, но она не является необходимой.
Файл igfxtray.exe находится в папке C:\Windows\System32 или иногда в подпапках "C:\Program Files".
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)

rthdcpl  ( Realtek HD Audio Control Panel ) устанавливается  с различными звуковыми картами Realtek  Иконка для этой программы находится в трее, рядом с часами. Не является критическим процессом, однако его завершение может вызвать проблемы с работой звука . Должен находится в папке C:\Windows\System32

ALCMTR  принадлежит программе Realtek AC97 Audio - Event Monitor или ALCMTR.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)
Это процесс, который устанавливается совместно с Realtek AC97 аудио устройством и обеспечивает службы мониторинга. alcmtr.exe не является критическим процессом, однако ее завершение может вызвать проблемы с работой звука на системе.

Ctfmon   находится в папке C:\Windows\System32.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders)
Ctfmon.exe управляет технологиями альтернативного ввода данных. Он запускает языковую панель в системной трее при старте операционной системы, и работает в фоновом режиме даже после закрытия всех программ пакета Microsoft Office, независимо от того, запускались ли программы Office XP
Файл Ctfmon.exe всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. 

5 hkcmd  Программа устанавливается с графическими картами Intel и обеспечивает поддержку различных горячих клавиш для быстрого изменения графических характеристик комьпютера.
Этот процесс не является системно важным процессом и может быть завершен.
C:\Windows\System32 или иногда в подпапках C:\Windows\System32.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, , HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders, , -, )

VisualTaskTips   программа для Windows XP, при наведении курсора на кнопку приложения в панели задач показивает окошко с содержанием окна программы (как в Windows Vista).
Вполне можно отключить.
находится в подпапках "C:\Program Files" или иногда в папке C:\Windows\System32 или в подпапках C:\Windows\System32
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders)

ACU  принадлежит программе Atheros Client Installation
находится в подпапках "C:\Program Files".
Некоторые вредоносные программы маскируют себя как ACU.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32.

igfxpers  это процесс, устанавливается с видеокартами intel и предоставляет дополнительные параметры конфигурации для этих устройств. Эта программа не является необходимым процессом, но не должна быть выключена до тех пор, пока не подозревается, что причиняет проблемы.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)

0

2

9 Nwiz  Мастер установки nView Desktop Manager (управление несколькими рабочими столами). Актуально при наличии нескольких мониторов или телевизора, подключенных к видеокарте от NVIDIA. Дает  доступ к дополнительным возможностям видеокарты. Процесс Nwiz.exe не является критическим и может быть завершен по усмотрению  пользователя.  Если в системе не используется графических карт  Nvidia, необходимо удалить процесс . Если процесс обнаружился, но у вас никогда небыло видеоркарты nVidia , быстрее всего ваш компьютер заражен .
Родной процесс должен быть расположен :  %SystemRoot%\System32 или  %ProgramFiles%\Nvidia Corporation\nTune.

10 NvMCTray  Библиотека для управления настройками экрана из трэя на панели задач (NVIDIA Media Center Library). Если вам не требуется часто менять настройки экрана, можно исключить из  автозагрузки  . Процесс должен находится  в папке C:\Windows\System32

11 NVRTClk   расшифровывается как Nvidia real time Clock . Отвечает за слежением в реальном времени за частотой синхронизации у видеокарт от NVIDIA.  Можно удалить.

12 NvCpl расширение для драйвера дисплея видеокарты от NVIDIA. Включает расширенные настройки у драйверов. Рекомендуется оставить, т.к. является по сути панелью управления.

0

3

13 PSDrvCheck  утилита проверки необходимых драйверов для программ от Pinnacle. При удалении некоторые программы Pinnacle могут не запустится.

14 ps или Punto Switcher  автоматический  переключатель раскладки клавиатуры.  Соответственно, если вы установили данную программу, то отключать ее из автозагрузки не стоит. Временно отключить, при необходимости можно из трея.

15 SOUNDMAN Realtek Sound Manager - Менеджер Звука на звуковых платах с чипом Realtek. Позволяет регулировать эквалайзер, управлять входами/выходами  и т.д. и т.п . Если вы не занимаетесь обработкой звука и у вас всего 2 колонки, то можно и отключить

16 jusched  служит для запуска виртуальной машины Java . Необходима, чтобы запускать программы, написанные этом языке  .

17 ccApp  (Common Client User Session) Клиент для пользовательских сессий соединения с интернет. Добавляется при установке пакета от Norton: AntiVirus, Utilites и т.д. Служит для автоматического обновления продуктов. Можно отключить.

18 Adobe Gamma Loader  загрузчик цветовых профилей монитора. Сама калибровка выполняется запуском "Adobe Gamma" в панели управления. Программа добавляется при установки приложений от Adobe, таких как PhothShop, ImageReady и т.д. При удалении возможна неправильная  работа с цветовыми профилями и неверным отображением цветов в программе от Adobe

19 ashDisp  принадлежит программе avast! Antivirus . Должен находится в C:\Program Files. Иконка программы находится в трее, рядом с часами.
Если процесс находится в c:\windows или c:\windows\system32 , быстрее всего это вирус маскирующийся под этим процессом

20 mobsync  является  компонентом синхронизации веб-браузера Internet Explorer.  Для  синхронизации автономных веб-страниц, и редактирования  документов в автономном режиме, календарей и электронной почты.
Должен находится в C: \ Windows \ System32.  В других случаях, имя файла mobsync.exe является вирусом

21 TrueImageMonitor   и  TimounterMonitor   принадлежат программе Acronis True Image. Должны находится в  подпапках "C:\Program Files
Если находятся  в каталоге c:\windows или c:\windows\system32 , то быстрее всего это вирус.

0

4

22 schedhlp  принадлежит программе Acronis True Image . Должен находится в подпапках C:\Program Files\Common Files\Acronis\Schedule2
Если находится в c:\windows или c:\windows\system32, быстрее всего это вирус.

23 HPWuSchd2 Планировщик обновления - проверяет наличие обновлений для ПО от HP. Может быть удален из автозагрузки.
Должен находится в подпапках "C:\Program Files" или иногда в подпапках "Мои файлы" (одинаково C:\Program Files\Hewlett-Packard\HP Software Update\)
Если распологается в c:\windows или c:\windows\system32 быстрее всего это вирус.

24 QTTask  принадлежит QuickTime. Можно смело грохнуть .  8-)

25 Reader_sl  принадлежит программе Adobe Acrobat . используется для уменьшения времени загрузки PDF документа. Процесс не является критичным и может быть уничтожен , однако в результате возможно увеличение времени загрузки PDF документов.

26 AdobeARM автоматическое обновление акробата ( Adobe Acrobat ) можно смело убивать.

27 msmsgs принадлежит  программе MSN Messenger Internet chat, установленной на большинстве Windows компьютерах. Процесс  создает иконку в системном трее для быстрого доступа к функциям программы.  Отключить программу можно в следующем пункте меню:

Пуск -> Все программы -> Windows Messenger -> Сервис -> Параметры -> Настройка

Файл msmsgs.exe  всегда расположен в каталоге C:\Program Files\Messenger. В случае обнаружения файла с таким именем в любом другом каталоге он должен быть немедленно удален.

Отредактировано freeqwer (2011-05-04 17:45:03)

0

5

28 NevoDRM   устанавливается при инсталяции  игр от невософт. При появлении после запуска машины сообщения : " не установлено ни одной игры" - нужно удалить данный объект из автозагрузки.

29 MsMpEng.exe процесс запускает Microsoft Security Essentials или защитник Windows (Windows Defender)
может быть остановлен, если нужно, но система лишается   дополнительной защиты от вредоносных программ.
Может реально тормозить систему. Я удаляю.

0

6

большое спасиба........высвободил большую часть оперативки.. :flag:

0

7

С П А С И Б О ! ! !
А можно теперь на процессах Висты поподробнее остановиЦа? )

0

8

Пишите что интересует. Будет зависеть от установленного и предустановленного софта.

0

9

schedhlp.exe - принадлежат программе Acronis  можно оставить

SbieCtrl.exe - принадлежит программе Sandboxie , которая представляет собой средство для контроля за работой различных программ.  Если эта хрень нужна – то оставить .

praetorian.exe -  защитник яндекса ( программа занимается мониторингом  домашней страницы и изменения  файла hosts ) Если нужна можно оставить.
MediaGet – торрент клиент – если нужен в автозагрузке , то  можно оставить.

LouderIt - утилита, предназначенная для
замены стандартного регулятора громкости в трее – если нужно оставляем

Google Update – можно смело шлепнуть  :glasses: 

dmaster.exe - Менеджер Закачки ( по желанию , можно шлепнуть , можно оставить)

Clownfish - онлайн-переводчик для всех исходящих сообщений в Skype . Mожно  писать на своем родном языке, и адресат получит перевод сообщения. Т.е. если ведете переписку с буржуями  8-)  , то оставляем.

NMBgMonitor.exe – процесс программы NERO . Если вы не НЕРОВОД  ^^  - удаляем

Пункт , где стоит галочка в квадратике , а названия программы нет – удаляем.

BTTray -  предтсоавляет доступ пользователю к настройкам и возможностям Bluetooth ( если используется блютуз – оставляем)

Vsdrv - Отображает рабочий стол Windows XP в стиле Windows Vista.
Можно удалить , а можно и оставить .( как правило присутствует в сборках XP )

SwitchBoard – принадлежит или Adobe Common File Installer или SAMSUNG USB Driver for Mobile
Думаю можно смело шлепнуть .

Smax4pnp.exe – необходим для запуска SoundMAX Control Center . помогает компу  обнаруживать,  подключение  звукового шнура. – оставляем

SMax4.exe -  при его отключении пропадает иконка SoundMAX в системном трее – по желанию

PDVDServ – принадлежит PowerDVD, позволяет  подключать удаленный доступ – можно шлепнуть

Language – принадледит PowerDVD , че делает х.з. ( можно попробовать отключить) Если power dvd  не используется – то отключить все , что принадлежит к данной программе.

Pactray – вроде для управления некоторыми функциями видео камеры из трея . Должна там иконка быть . Если не используем – то удаляем.

nerocheck.exe - это процесс, препятствующий блокировке программой Nero других программ для записи дисков   - оставляем

KatMouse - Расширяет стандартные возможности мыши за счет изменения функциональности колеса прокрутки ( если используется – оставляем)

HPWAMain - принадлежит программе HP Wireless Assistant ( думаю можно шлепнуть )

.
GUCI_AVS – устанавливается с ПО  вебкамеры .  Че делает не знаю . ( можно шлепнуть думаю)

GrooveMonitor - служба для обнаружения ошибок в программе Microsoft Office 2007 – можно шлепнуть

Cfp – принадлежит COMODO Firewall  - оставляем

Cnsemain – какая то фигня от canon

Bjmyprt – та же фигня , что и предыдущая  :D

Brs – принадледит  Power DVD , что делает не знаю , но можно шлепнуть

Cs5 и  cs5 servise  - фотошоп

Updater Startup Utility – какой то апдейтер – удалить

dwm.exe (Microsoft Desktop Window Manager) –  Программа отвечает за обработку графических эффектов, вроде предпросмотра окон и Aero, без использования ресурсов CPU. Удаление программы dwm.exe увеличивает производительность компьютера, однако делает невозможным использование графических возможностей нового интерфейса Windows Vista.
Файл dwm.exe всегда расположен в папке C:\Windows\System32. В случае обнаружения файла в другом месте, он должен быть немедленно удален.

0

10

принадлежит программе Realtek AC97 Audio - Event Monitor или........................ :angry:

0

11

sofiazoe написал(а):

принадлежит программе Realtek AC97 Audio - Event Monitor или........................ :angry:

Подпись автора

    sofia

Вообще принадлежит реалтеку , но под него могут маскироваться всеразличные зловреды.
Должен лежать в папке : C:\WINDOWS

0

12

Вот тут пару вопросов по этой теме. Недавно решил установить винду по-новому. Поставил почти все драйверы вручную (не через setup) и в результате вместо примерно 100 процессов получил до 30-ти. В принципе все работает, нормальный ли это подход к установке? Но 1 процесс как-то напрягает. Сначала его точно не было. Это WmiPrvSE. Почитал, он вроде как отвечает за команды WMI, не очень в этом разбираюсь, пробовал пользоваться powershell'oм. Там много чего из того, что труднодоступно из gui. И вот еще вопрос. Начал смотреть недавно систему с помощью ida (interactive disassamler), отрисовывает карту связи модулей, вроде становится понятней, почему все так не любят винду. Но не понял другое: процесс system. Раньше не обращал внимания, а сейчас заметил, что ссылка на него в свойствах диспетчера задач ведет на папку, а не на ехе файл. Как так?

0

13

Borusic написал(а):

WmiPrvSE

Я не особо крут во взаимосвязи всей этой байды с процессами, но
так полагаю, что если данный процесс присутствует , то его вызывает какая-то программа.
В любом случае, не имеет значение кол-во процессов, но имеет значение их активность .
Т.е. что хочу этим сказать , если вы ничем не занимаетесь, не запускали никаких приложений, то никакой процесс не должен грузить машину, не должен ломиться в инет.
И если посмотреть в диспетчере задач, то в режиме простоя загрузка процессора не должна превышать 2-3 процентов.

Borusic написал(а):

Начал смотреть недавно систему с помощью ida (interactive disassamler), отрисовывает карту связи модулей, вроде становится понятней, почему все так не любят винду


:D  %-)  :confused:  )))

Borusic написал(а):

В принципе все работает, нормальный ли это подход к установке?

Кому как нравится.
Я вообще редко ставлю , пишу готовые образа с драйверами ( имеется у меня по роду деятельности )
Для ноутбуков, рекомендовал бы ставить дрова с сайта производителя ноутбука ( что-бы не было заморочек) .
Достаточно часто они имеют определенные модификации и в определенных   режимах  ( иногда)  обычные драйверы не будут работать как положено.

Borusic написал(а):

процесс system.

Посмотрел у себя ( у меня XP ) . Пути процесса не увидел. Отсутствует. Смотрел через AnVir Task Manager . Систему не грузит.

0

14

iastordatamgrsvc
iastordatamgrsvc.exe - принадлежит Intel® Rapid Storage
Это процесс рейд массива. Может быть не виден в автозагрузке (соответственно его нельзя отключить) , а так же не виден в диспетчере задач во вкладке процессы. Т.е мы видим что реально процессор загружен , но видим процесса его загружающего.
Процесс виден во вкладке :  БЫСТРОДЕЙСВИЕ в пункте :  Монитор ресурсов

Если процесс iastordatamgrsvc (IAStorDataMgrSvc) подгружает процессор (а так же это может негативным образом  влиять на некоторые общие температурные показатели системы ) , то драйвер его вызывающий можно удалить из установки и удаления программ. Он так и будет называться : "Intel Rapid Storage"

После перезагрузки, все придет в норму.

0


Вы здесь » Ремонт ноутбука своими руками. » Общие вопросы. Другие производители. » Системные процессы в автозагрузке