Как удалить Ati2evxx
Подлинный файл является одним из компонентов программного обеспечения ATI Catalyst Control Center, разработанного ATI .
Ati2evxx.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли Ati2evxx.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.
Вот так, вы сможете исправить ошибки, связанные с Ati2evxx.exe
- Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
- Обновите программу ATI External Event Utility EXE Module. Обновление можно найти на сайте производителя (ссылка приведена ниже).
- В следующих пунктах предоставлено описание работы Ati2evxx.exe.
Информация о файле Ati2evxx.exe
Описание: ati2evxx.exe — это модуль ATI External Event Utility. Он устанавливается в систему с видеокартами ATI, когда вы устанавливаете драйверы ATI, и обеспечивает расширенные ATI-функции, такие как использование специальных горячих клавиш для активации определенных функций, таких как использование Alt+F5 для переключения между мониторами. Большинству пользователей это не требуется.
Подробный анализ: Ati2evxx.exe не является важным для Windows и часто вызывает проблемы. Ati2evxx.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 10/11/7 602,112 байт (31% всех случаев), 643,072 байт и еще 61 варианта .
Название сервиса — Ati External Event Utility.
Приложение не видно пользователям. Это не файл Windows. Находится в папке Windows, но это не файл ядра Windows. Ati2evxx.exe способен мониторить приложения и спрятать себя. Поэтому технический рейтинг надежности 40% опасности.
Важно: Некоторые вредоносные программы используют такое же имя файла Ati2evxx.exe, например Trojan.Paccyn!inf или W32.Xpiro.D (определяется антивирусом Symantec), и PTCH_KATUSHA.W или PE_EXPIRO.RAP (определяется антивирусом TrendMicro). Таким образом, вы должны проверить файл Ati2evxx.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.
Комментарий пользователя
| После установки Windows 7, сразу установил дрову на видюху ATI Radeon. После установки сразу начал мигать курсор. и так без остановки. в процессах то появлялся, то исчезал файл Ati2evxx. Он лежит в подпапке System32. Не знаю че с ним делать. Помогите. Размер файла 565,248 байт. |
| Этот процесс запустился после установки на ноут с ОС Windows Seven максимальная, драйвера графического адаптера ATI Radion 1100, при загрузке компьютера диспечер ресурсов показывает 100% загрузки процессора, этот процесс запускает еще несколько дочерних процессов с аналагичным названием. Если завершить процесс то процессор сразу загружен на от 0,1% до 13%, и дальнейшая работа проходит без сбоев. Если в реестре удалить все ссылки на файл Ati2exx.exe то драйвера на видео одаптер не запускаются, и адаптерс стартует как стандартный VGA АДАПТЕР c доступными разрешениями 800X600 и 1024X768 Потатуев Дмитрий |
| ati2evxx.exe это утилита ATI External Event для вашего драйвера монитора ATI. Он отвечает за работу горячих клавиш «ATI Hotkey feature». Процесс можно убрать, чтобы освободить ресурсы для улучшения производительности системы. Сергей |
| если этот файл не удаляется из автозагрузки,процессов и реестра, а самовосстанавливается то это вирус..он создает несколько скрытых файлов в папке c:/windows, которые его восстанавливают после удаления.. признаки заражения: -отключен диспетчер задач, -отключен редактор реестра, -не устанавливается или не запускается антивирус, -большинство антивирусов не требующих установки тоже не запускаются. как лечить: лечится с помощью скрипта выполненного например в AVZ. скрипт1: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile(‘C:\autorun.inf’,»); DelBHO(‘ |
Лучшие практики для исправления проблем с Ati2evxx
Аккуратный и опрятный компьютер — это главное требование для избежания проблем с Ati2evxx. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.
Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.
Следующие программы могут вам помочь для анализа процесса Ati2evxx.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.
Ati2evxx сканер
Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.
Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.
Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.
atiedxx.exe — что это за процесс? (Windows 7)
Приветствую друзья! Сегодня постараемся узнать информацию о процессе atiedxx.exe, напишу все простыми словами. Поехали разбираться!
Внимание! Есть мысль что данный процесс — вирус. Читаем дальше что делать.
atiedxx.exe — что это такое?
Данный процесс, как и ati2evxx принадлежат службе AMD External Event Utility, обеспечивающая работу горячих кнопок для переключения мониторов, а также некоторых других функций. Раньше данная служба называлась ATI Hotkey Poller (в Windows XP и Windows Vista).
Нашел информацию: atiedxx и atiesrxx — модули клиента внешних событий.
Также у вас могут быть другие процесс от драйверов ATI, например atiesrxx.exe, CCC.exe, mom.exe:
Процессов может быть больше или меньше. Зависит от версии драйверов.
atiedxx.exe — вирус?
Выяснили — нет. Однако процесс популярный, поэтому под него спокойно может маскироваться вирус.
Найдена информация, что если процесс запускается из папки:
PS: USER_NAME — имя учетной записи.
Тогда это может быть вирус Trojan.MulDrop3.30317. Подробную информацию читайте в базе Доктора Веба.
Важно! Проверьте сейчас же файл на VirusTotal. Есть подозрение что atiedxx — это маскировка под atieclxx (чтобы казалось что буквы одинаковы). Чтобы узнать откуда он запускается — находим его в диспетчере, нажимаем правой кнопкой > открыть месторасположение. Если не получается — зажимаем Win + R > команда explorer > нажимаем ОК, откроется проводник, выбираем Мой компьютер и в правом верхнем углу указываем чтобы искалось atiedxx и смотрим результаты.
В любом случае при подозрениях — проверьте ПК лучшими антивирусными утилитами. Я рекомендую:
- Dr.Web Cureit — против опасных вирусов типа троянов, ботнетов.
- AdwCleaner, HitmanPro — против рекламного/шпионского ПО.
Важно! Если atiedxx постоянно грузит процессор, при этом нагрузка вообще не имеет никакой причины — это возможно вирус майнер (который добывает криптовалюту используя ресурсы ПК).
atiedxx.exe — как отключить?
Отключение данного процесса подразумевает остановку службы. А этого делать не советуется, потому что некоторые функции в софте ATI Catalyst (для видеокарты) — могут не работать.
Однако при проблемах — службу можно будет включить обратно. Лучше сперва создать точку восстановления.
Мини-инструкция отключения службы AMD External Event Utility:
- Зажмите Win + R, напишите команду services.msc, нажмите ОК.
- Откроется список, находим службу, нажимаем два раза по ней.
- Появится окошко свойств. В Тип запуска указываем Отключена, а потом нажимаем кнопку Остановить.
Окошко отключения службы:
Процесс немного другой, но сути не меняет.
Ati hotkey poller что это за служба
Иногда при загрузки системы выскакивает такое сообщение:
Ati2evxx.exe — Ошибка приложения 
Как с этим бороться?
ATI2evxx.exe что это за процесс?
Всем привет Сегодня мы поговорим о таком процессе как ATI2evxx.exe, что это такое и откуда оно взялось. Значит этот процесс идет от видеокарт ATI, поэтому если у вас есть эта видеокарта, то наличие этого процесса это норма! Если быть точнее, процесс ATI2evxx.exe идет от утилиты ATI External Event и отвечает за работу горячих клавиш.
Основы компьютера и интернета.
Полезный блог для начинающих пользователей компьютера и не только..
Страницы
- Главная страница
- О блоге
- Карта блога
7/10/2019
Как отключить ненужные службы в Windows XP
Привет всем читателям блога. Здесь мы обсудим какие службы
можно отключить без ущерба для системы.
Ускорить работу системы и освободить немного памяти можно запретив загрузку ненужных системных служб.
Отключить ненужные службы можно через:
Панель управления — Администрирование — Службы
или Пуск — Выполнить — services.msc.
Здесь надо быть предельно осторожным, потому как при отключении всех служб подряд вы можете привести систему в неработоспособное состояние и столкнуться с такой ситуацией, что не сможете включить всё обратно. Чтобы полностью избежать проблем при экспериментах со службами, желательно перед тем, как производить эти эксперименты,
сохранить ветку реестра, отвечающую за запуск системных служб.
Для этого сделайте следующее:
Пуск — Выполнить — regedit — ОК.
Запустится реестр Windows. В реестре пройдите по пути
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:
В левой колонке выделите папку Services и через меню Файл — Экспорт.
Сохраните эту ветку.
Что здесь есть:
1. отображаемое имя
2. процесс
3. зависимые службы
4. рекомендуемое значение
Символы обозначенные * не установлены в Windows XP Pro, их необходимо отдельно устанавливать с диска
Службы в Windows XP. Отключаем неиспользуемые службы
Во время работы Windows XP запускается и работает много служб. Просмотреть весь список служб можно нажав «Пуск» — «Панель управления» — «Администрирование» — «Службы».
Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. На самом деле служб может быть больше.
Для выхода в Интернет я использую модемное соединение.
Внимание : данный процесс подразумевает некоторую степень риска, а потому
желательно иметь хотя бы общее представление о том, что мы собираемся сделать и
какие службы — для чего нужны.
Автоматическое обновление (Automatic Updates)
Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
Имя службы: wuauserv
Исполняемый файл или название процесса: svchost.exe
Данная служба мне ненужна, поэтому ставлю режим — Отключено
Адаптер производительности WMI (WMI Performance Adapter)
Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Похоже, имеет отношение к Perfomance Counters — системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр.
Имя службы: WmiApSrv
Исполняемый файл или название процесса: wmiapsrv.exe
Необходимо лишь для специфического софта, поэтому — Отключено
Беспроводная настройка (Wireless Zero Configuration)
Предоставляет автоматическую настройку 802.11 адаптеров.
Имя службы: WZCSVC
Исполняемый файл или название процесса: svchost.exe
Если к компьютеру не подключено адаптеров беспроводной связи, то — Отключено
Брандмауэр Windows/Общий доступ к Интернету (ICS)
Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или
предотвращает вторжение служб в домашней сети или сети небольшого офиса.
Имя службы: SharedAccess
Исполняемый файл или название процесса: svchost.exe
При использовании стороннего продукта для защиты компьютера, например Outpost firewall, Norton Personal Firewall, ZoneAlarm , то рекомендуется режим — Отключено.
Веб-клиент (WebClient)
Позволяет Windows- программам создавать, получать доступ и изменять файлы, хранящиеся в
Интернете. Имя службы: WebClient
Исполняемый файл или название процесса: svchost.exe
Полезных функций в данной службе я для себя не усмотрел, поэтому режим — Отключено.
Вторичный вход в систему (Secondary Logon)
Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен, в основном нужен для быстрого переключения пользователей. Если вы один за компьютером, то и ненужна эта служба.
Имя службы: seclogon
Исполняемый файл или название процесса: svchost.exe
Эта служба у меня — Отключено
Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)
Создает подключение к удаленной сети, когда программа обращается к удаленному
DNS — или NetBIOS — имени или адресу.
Имя службы: RasAuto
Исполняемый файл или название процесса: svchost.exe
Данная служба может быть необходима для функционирования вашего Интернет соединения.
Выставляем — Вручную
Диспетчер логических дисков (Logical Disk Manager)
Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Имя службы: dmserver
Исполняемый файл или название процесса: svchost.exe
Если эта служба остановлена, состояние динамических дисков и информация о конфигурации может оказаться устаревшей. Выставляем — Вручную
Диспетчер очереди печати (Print Spooler)
Диспетчер очереди печати является ключевым компонентом системы печати в Windows. Он управляет очередями печати в системе, а также взаимодействует с драйверами принтеров и компонентами ввода-вывода, например USB-портами и протоколами семейства TCP/IP.
Имя службы: Spooler
Исполняемый файл или название процесса: spoolsv.exe
Так как у меня не установлено ни одного принтера, выставил — Отключено.
Диспетчер подключений удаленного доступа (Remote Access Connection Manager)
Создает сетевое подключение
Имя службы: RasMan
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы используете общий доступ к Интернету (общим доступом вообще не пользуюсь и не рекомендую). Выставил — Вручную.
Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session
Manager) Управляет возможностями удаленного помощника.
Имя службы: RDSessMgr
Исполняемый файл или название процесса: sessmgr.exe
Так как в услугах удаленного помощника я не нуждаюсь, то выставил — Отключено.
Диспетчер сетевого DDE (Network DDE DSDM)
Управляет сетевыми общими ресурсами динамического обмена данными (DDE).
Имя службы: NetDDE dsdm
Исполняемый файл или название процесса: netdde.exe
Если вы не используете Сервер папки обмена (ClipBook), режим — Отключено.
Диспетчер учетных записей безопасности (Security Accounts Manager)
Хранит информацию о безопасности для учетной записи локального пользователя
Имя службы: SamSs
Исполняемый файл или название процесса: lsass.exe
Данная служба необходима для IIS Admin (IIS Admin). Рекомендуется — Авто .
Доступ к HID — устройствам (Human Interface Device Access)
Обеспечивает универсальный доступ к HID — устройствам (Human Interface Devices), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа
Имя службы: HidServ
Исполняемый файл или название процесса: svchost.exe
У меня — Отключено
Журнал событий (Event Log)
Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений.
Имя службы: Eventlog
Исполняемый файл или название процесса: services.exe
Эта служба не может быть остановлена. Данная служба помогает определить сбойные программы, которые вызывают ошибки при работе операционной системы.
Рекомендуется режим — Авто.
Журналы и оповещения производительности (Performance Logs and Alerts)
Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение.
Имя службы: SysmonLog
Исполняемый файл или название процесса: smlogsvc.exe
Если Вы не собираетесь делать сбор данных о производительности, то режим — Отключено.
Защищенное хранилище (Protected Storage)
Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для
предотвращения несанкционированного доступа служб, процессов или пользователей.
Имя службы: ProtectedStorage
Исполняемый файл или название процесса: lsass.exe
Если Вам приходится работать с зашифрованными данными и ключами от различных программ, то режим- Авто. У меня в целях безопасности данная служба — Отключено.
Инструментарий управления Windows (Windows Management Instrumentation)
Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами
Имя службы: Winmgmt
Исполняемый файл или название процесса: svchost.exe
После остановки данной службы многие Windows — приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены. Рекомендуется режим- Авто.
Источник бесперебойного питания (Uninterruptible Power Supply)
Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру.
Имя службы:UPS
Исполняемый файл или название процесса: ups.exe
Если источника нет, то и режим — Отключено.
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client)
Поддерживает связи NTFS — файлов, перемещаемых в пределах компьютера или между компьютерами в домене.
Имя службы: TrkWks
Исполняемый файл или название процесса: svchost.exe
Для данной службы можно выставить режим — Вручную.
Координатор распределенных транзакций (Distributed Transaction Coordinator)
Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких, как базы данных, очереди сообщений и файловые системы.
Имя службы: MSDTC
Исполняемый файл или название процесса: msdtc.exe
Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба
отключена, все явно зависящие от нее службы не смогут запуститься.
Рекомендуется режим — Вручную.
Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator)
Системная служба локатора удаленного вызова процедур управляет базой данных службы имен RPC.
Имя службы: RpcLocator
Исполняемый файл или название процесса: locator.exe
Если есть сетевое подключение, то режим — Вручную. Так как у меня сети нет,
режим — Отключено.
Маршрутизация и удаленный доступ (Routing and Remote Access)
Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Имя службы: RemoteAccess
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети.
Рекомендуется в целях повышения безопасности режим — Отключено.
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service)
Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS — имен
в адреса. Данная служба необходима для нормальной поддержки NetBIOS через TCP/IP.
Имя службы: LmHosts
Исполняемый файл или название процесса: svchost.exe
Рекомендуется режим — Авто .
Если ваша сеть не использует NetBIOS или WINS, или сети нет вообще, то — Отключено .
Модуль поддержки смарт-карт (Smart Card Helper)
Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP).
Имя службы: SCardDrv
Исполняемый файл или название процесса: SCardSvr.exe
Если вы не используете смарт — карты, то режим — Отключено.
Обозреватель компьютеров (Computer Browser)
Обслуживает список компьютеров в сети и выдает его программам по запросу.
Имя службы: Browser
Исполняемый файл или название процесса: svchost.exe. Если у Вас нет локальной
сети , то данную службу можно спокойно перевести в режим — Отключено.
Оповещатель (Alerter)
Посылает выбранным пользователям и компьютерам административные оповещения.
Имя службы: Alerter
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба не разрешена, не удастся запустить любые явно зависимые службы. Мне эта служба не нужна, поэтому режим — Отключено.
Определение оборудования оболочки (Shell Hardware Detection)
Предоставляет уведомления для событий автоматического воспроизведения или выполнения»Автозапуск».
Имя службы: ShellHWDetection
Исполняемый файл или название процесса: svchost.exe
Оставляем эту службу в режиме — Авто.
Планировщик заданий (Task Scheduler)
Позволяет настраивать расписание автоматического выполнения задач на этом компьютере.
Имя службы: Scheduler
Исполняемый файл или название процесса: svchost.exe
Если Вы не планируете запуск в определенное время программ, то режим — Отключено.
Поставщик поддержки безопасности NT LM (NT LM Security Support Provider)
Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
Имя службы: NtLmSsp
Исполняемый файл или название процесса: lsass.exe
данная служба нужна при использовании Message Queuing или Telnet сервера.
Рекомендуется режим — Вручную.
Рабочая станция (Workstation)
Обеспечивает поддержку сетевых подключений и связь.
Имя службы: lanmanworkstation
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, данные подключения будут недоступны. Если данная служба не разрешена, не удастся запустить любые явно зависимые службы.
Рекомендуемый режим — Авто.
Расширения драйверов WMI (Windows Management Instrumentation Driver Extension)
Обеспечивает обмен управляющей информацией с устройствами
Имя службы: Wmi
Исполняемый файл или название процесса: svchost.exe
Режим для данной службы — Вручную.
Ati HotKey Poller
Эта служба появляется у пользователей видеокарт от Ati RADEON.
Имя службы: Ati HotKey Poller
Исполняемый файл или название процесса: Ati2evxx.exe
Сервис необходим только в том случае, если вы используете для настройки горячие клавиши ATi Hotkey, просмотреть которые можно в ATi Control Panel. Если вы их не используете (в этом случае вы ничего не теряете), то можно Отключить.
ATI Smart
Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности.
Имя службы: ATI Smart
Исполняемый файл или название процесса: ati2sgag.exe
Рекомендуется режим — Авто
Удаленный реестр — однозначно Отключаем (зачем нужно чтобы кто-то копался и изменял,
все что ему вздумается у нас на компьютере)
QoS (Quality of Service) — По умолчанию служба QoS (Quality of Service) в Windows XP резервирует для своих нужд 20% от пропускной способности канала
(любого, хоть модем на 14400, хоть гигабитный Ethernet). У меня — Отключен
Telnet — Позволяет удаленному пользователю входить в систему и запускать
программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры
с операционными системами UNIX и Windows. Если эта служба остановлена, то
удаленный пользователь не сможет запускать программы. Я думаю никто не хочет,
чтобы кто-то копался у нас — Отключено
Поэтому для того, чтобы получить максимум информации о запущенных программах и получить при этом полный контроль над ними, придется позаботиться о сторонних диспетчерах задач.
Я например пользуюсь программой для контроля за процессами AnvirTaskManager.
Она выдаёт массу информации по каждой программе, но нас интересует в
первую очередь то, что отображается на вкладке: Автозагрузка, Процессы, Сервисы(службы), Сервисы Майкрософт, Сервисы не Майкрософт, Сервисы Windows.
А отображаются там такие полезные вещи, как: команда, которой запущен процесс-часто главнейшую роль играет не столько исполняемый файл, сколько аргумент командной строки;
путь к исполняемому файлу — так можно выявлять вирусы, притворяющиеся легитимными программами;процесс, который запустил данную программу.
Также важно для выявления «левого» софта, например, процессы, запущенные Internet Explorer, должны привлекать повышенное внимание.
Также можно онлайн проверить подозрительный файл или процесс с помощью Virus Total.
Какие службы можно отключить в Windows 10 читайте далее
Какие службы можно отключить в Windows 7 и 8 читайте далее
Как настроить безопасность Windows XP, Вы можете узнать здесь
Надеюсь эта статья поможет вам, разобраться в службах Windows XP.