Описание процессов Windows XP, Vista, 7 и более ранних версий.

 

dumprep.exe — файл является частью Microsoft Windows XP отвечающий за регистрацию и вывод критических ощибок системы.

dllhost.exe — отвечает за обработку COM+ процессов в Internet Informantion Services (IIS) в других программах.

Cthelper.exe — основные драйвера для Creative SoundBlaster.

Userinit.exe — является одной из главных частей операционных систем семейства Microsoft Windows отвечающая за загрузку системы.

Iexplore.exe — процесс браузера Internet Explorer.

Services.exe — отвечает за запуск, остановку и управление системными службами.

alg.exe — стандартная служба Microsoft Windows.

realsched.exe — прилагающая часть к Real Player, от компании RealNetworks.

mshta.exe — используется для запуска HTML файлов, в частности .hta файлов.

Lsass.exe — процесс отвечает за попытки входа на Ваш компьютер, как удачные так и не удачные.

Svchost.exe — системный процесс операционной системы Microsoft Windows, который отвечает за обработку 32 битных DLL служб а так же других.

igfxtray.exe — устанавливается вместе с интегрированной графикой Intel, используется для различных настроек через трей.

hkcmd.exe — устанавливается с видео картами от Intel, и даёт возможность настроить горячие клавиши для быстрого и удобного изменения графических параметров компьютера.

drwtsn32.exe — является программой отладки в Microsoft Windows, полное наименование Microsoft Doctor Watson, так же известен ещё как dwwin.exe и drwatson.exe процессы.

conime.exe — запускается только тогда когда в Microsoft Windows используется Азиатский язык.

agrsmmsg.exe — отвечает за работу программных модемов, позволяя их дополнительно настраивать.

ekrn.exe — служба антивируса nod32.

csrcs.exe — вредоносная троянская программа которая вредит Microsoft Windows.

ntndis.exe — процесс используется в случае с вредоносным ПО W32/Rbot-DPG.

cli.exe — поставляется в комплекте драйверов от компании ATI и Catalyst.

nabagent.exe — программа Norton AntiBot от компании Symantec, отвечает за активность вирусов в системе, сканирование, отлов.

isass.exe — процесс активно используется вирусной программой Optix.Pro, которая умело работает с локальной сетью и даёт доступ для удаленного управления.

reader_sl.exe — процесс используется программой Adobe Reader для более ускоренной загрузки документов.

ashwebsv.exe — используется программой Avast Internet Security Suite, для активной защиты от атак вирусов, троянов, червей и прочих вредоносных программ.

wltray.exe — программа инсталлируется в комплекте WLAN карт от DELL, и обеспечивает дополнительную настройку карты.

cmd.exe — обеспечивает доступ к командной строке Microsoft Windows, или DOS.

runtime2.sys — системная служба, используемая драйвером/руткитом Troj/Rootkit-BI и другими средствами.

startdrv.exe — используется программой STARTEAK компании Compaq Computer. Используется многими вирусами для маскировки.

ntos.exe — используется вредоносными программами по шифрованию файлов пользователя, и отключения к ним прямого доступа.

mom.exe — процесс который принадлежит коллекции ПО от ATI Catalyst, актуально с версии 7.02 . Отвечает за возможности видеокарты.

winupdate.exe — процесс используется для маскировки вредоносных программ, вирусов, червей, троянов.

keygen.exe — часто используется маскировкой для вредоносных программ, маскируясь под генератор лицензионных ключей.

wdfmgr.exe — процесс Windows User Mode Driver Manager являющийся частью Microsoft Windows Media Player 10, а так более поздних версий.

vsmon.exe — процесс относится к программе ZoneAlarm, межсетевому экрану, который обнаруживает вирусную угрозу. Часто используется вредоносными программами для маскировки.

offlb.exe — процесс Office Life Boat for Program Recovery используется в программе Microsoft Office 2007, отвечает за восстановление утеряных документов в MO 2007.

Nwiz.exe — процесс является частью NVidia Nview, используется для дополнительного управления возможностями видеокарты.

rthdcpl.exe — процесс используется контрольной панелью Realtek HD Audio Control Panel, устанавливается с картами от Realtek.

alcmtr.exe — процесс мониторинга для Realtek AC97.