Setup launcher что это в автозагрузке

Что такое » setuplauncher.exe » ?

В нашей базе содержится 37 разных файлов с именем setuplauncher.exe . You can also check most distributed file variants with name setuplauncher.exe. Чаще всего эти файлы принадлежат продукту Bitdefender 2013. Наиболее частый разработчик — компания BitDefender. Самое частое описание этих файлов — Bitdefender Setup Launcher. Это исполняемый файл. Вы можете найти его выполняющимся в диспетчере задач как процесс setuplauncher.exe.

Подробности о наиболее часто используемом файле с именем «setuplauncher.exe»

Продукт: Bitdefender 2013 Компания: BitDefender Описание: Bitdefender Setup Launcher Версия: 16.16.0.1282 MD5: a1b72ac51031f69ccb3318fc8033eb52 SHA1: d489da7fbf8f76876d634b000a8c65682013f04d SHA256: 94bdbe784038d00d620f53bcc9faea388de35e8234845033593269a0cf1f1c75 Размер: 676128 Папка: %PROGFILES64%\Common Files\Bitdefender\SetupInformation\ <34480DEE-54D6-4985-A817-CA30E9BBC94C>ОС: Windows Vista Частота: Низкая

Проверьте свой ПК с помощью нашей бесплатной программы

System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем.

Процесс «setuplauncher.exe» безопасный или опасный?

Последний новый вариант файла «setuplauncher.exe» был обнаружен 4020 дн. назад. В нашей базе содержится 4 шт. вариантов файла «setuplauncher.exe» с окончательной оценкой Безопасный и ноль вариантов с окончательной оценкой Опасный . Окончательные оценки основаны на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.

Процесс с именем «setuplauncher.exe» может быть безопасным или опасным. Чтобы дать правильную оценку, вы должны определить больше атрибутов файла. Самый простой способ это сделать — воспользоваться нашей бесплатной утилитой для проверки файлов посредством нашей базы данных. Эта утилита содержит множество функций для контролирования вашего ПК и потребляет минимум системных ресурсов.
Щёлкните здесь, чтобы загрузить System Explorer.

Комментарии пользователей для «setuplauncher.exe»

У нас пока нет комментариев пользователей к файлам с именем «setuplauncher.exe».

Добавить комментарий для «setuplauncher.exe»

Для добавления комментария требуется дополнительная информация об этом файле. Если вам известны размер, контрольные суммы md5/sha1/sha256 или другие атрибуты файла, который вы хотите прокомментировать, то вы можете воспользоваться расширенным поиском на главной странице .

Если подробности о файле вам неизвестны, вы можете быстро проверить этот файл с помощью нашей бесплатной утилиты. Загрузить System Explorer.

Проверьте свой ПК с помощью нашей бесплатной программы

System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.

Стартап для Windows

В своих статьях вы часто пишите про программы из автозагрузки Windows. Не могли бы вы поподробнее рассказать о том, каким образом осуществляется эта самая автозагрузка? Я пару раз сталкивался с ситуацией, когда никак не мог выявить, каким образом загружается та или иная программа или вирус, а поиск в разделах Run реестра не давал результата. Может, имеются еще какие-то «секретные» приемы автозагрузки? Такая информация многих спасла бы от FORMAT C:…

Да, в Windows различных версий имеется несколько способов автоматического запуска определенной программы или открытия документа во время загрузки операционной системы. Это обусловлено разными причинами: требованиями совместимости с приложениями для DOS и для Windows 3.11, наличием в системе нескольких зарегистрированных пользователей с индивидуальными настройками, необходимостью разграничения пользовательских привилегий и так далее.

В последних версиях Windows имеется довольно неплохая утилита для управления программами из автозагрузки — msconfig.exe. Правда, вся прелесть этой программы в том, что она уже есть в составе Windows, и что она предельно проста: практически не дает пользователю возможности привести операционную систему в неработоспособное состояние.

На вкладке «Автозагрузка» (StartUp) утилиты msconfig.exe можно увидеть текущий список автоматически загружаемых программ и, сняв тот или иной флажок, отключить автозагрузку какой-либо из них. При этом отключенный элемент не удаляется из списка, и его можно в любой момент снова вернуть в автозагрузку.

Отключаемый элемент списка лишь перемещается в необрабатываемый системой раздел реестра RunServices или Run либо в папку «Отключенные элементы автозапуска» меню Пуск, в соответствии с тем, каким способом изначально проводилась его автозагрузка. Также на вкладке «Автозагрузка» программы msconfig.exe имеется кнопка CleanUp, при задействовании которой производится проверка путей к файлам автоматически загружаемых программ.

И в случае, если обнаруживается неверный путь, ошибочная запись удаляется из списка. К сожалению, эта программа не только не позволяет добавить в автозагрузку какое-то новое приложение, но и сам список автоматически загружаемых программ в ней может быть не полон. Дело в том, что она не учитывает некоторые довольно важные способы автозагрузки, в частности, содержимое подразделов реестра RunOnce: RunOnceEx, RunOnce\Setup и RunServicesOnce, — в этой программе не отображается.

Чуть больше возможностей дают аналогичные утилиты от сторонних производителей, например, программа Starter, поэтому я советую при активной работе с автозагрузкой пользоваться именно такими, более продвинутыми программами. Однако в тех случаях, когда даже с их помощью не удается выявить способ загрузки какой-либо программы или необходимо определить причину сбоя, следует вручную проконтролировать все возможные пути автоматической загрузки программ. Эти пути в Windows 9x и в Windows NT немного различаются.

Автозагрузка в Windows 9x

Самый первый способ автоматической загрузки программы в Windows 9x — использование рудиментарного файла autoexec.bat. Разумеется, таким образом можно запустить только приложение для DOS или какой-то пакетный bat-файл. В Windows Me обработка этого файла уже не производится, а потому в этой системе этот способ не работает.

Сразу оговорюсь, что такие используемые вирусами способы автозагрузки, как, например, внедрение чужеродного исполняемого кода в обычную программу (например, в command.com, win.com или даже в драйвер мыши) или подмена файла легитимной программы файлом вируса, мы рассматривать не будем.

Хотя, пожалуй, в контексте вирусологии стоит упомянуть о системном файле wininit.exe: эта программа тоже запускается в самой начальной стадии загрузки системы в том случае, если в папке Windows присутствует файл wininit.ini, инструкции из которого она и призвана выполнить. В принципе, не только возможна подмена самого файла wininit.exe файлом вируса, но и создание деструктивных инструкций в файле wininit.ini, результатом которых окажется, например, полное удаление папки My Documents сразу после загрузки компьютера.

Так что, имейте это в виду. Далее по ходу загрузки операционной системы автоматически исполняется еще один недокументированный командный файл — winstart.bat — если он имеется в директории Windows. Из него так же, как и из autoexec.bat, можно загрузить некоторые резидентные DOS-программы или выполнить последовательность команд (в «Миллениуме» этот файл также не обрабатывается). Не забывайте, что при перезагрузке системы Windows 9х в режим эмуляции MS-DOS используется также пакетный файл dosstart.bat.

Затем при загрузке операционной системы доходит очередь до обработки еще одного конфигурационного файла — system.ini. Напрямую с его помощью можно запустить только одну программу, а именно, оболочку Windows. Изначально такой оболочкой является Проводник explorer.exe, что вы и можете наблюдать, если посмотрите значение параметра SHELL в разделе [BOOT], однако ничто не мешает указать дополнительные программы как аргументы командной строки самого файла explorer.exe — Проводник сам при запуске загрузит эти программы или документы.

Впрочем, вполне возможна и замена самой оболочки explorer.exe на любой другой файл, собственно, именно для этого и предназначен этот параметр.

Далее в процессе загрузки Windows появляется еще одна возможность запуска программ — доставшийся от Windows 3.11 файл win.ini содержит в разделе [windows] специальные параметры load и run, которые могут использоваться для задания автозапуска (для обеспечения совместимости эти параметры по-прежнему обрабатываются самыми последними версиями ОС).

По умолчанию значением этих параметров должна являться пустая строка.

Поскольку файлы system.ini и win.ini — наследие Windows 3.11, то, если вы вдруг захотите использовать эти параметры, не забывайте, что указывать путь к исполнимому файлу (или имя файла) в их значении следует в стандарте MS-DOS — без пробелов и длинных имен. Если требуется поместить в автозагрузку сразу несколько программ, то допускается перечисление через запятую имен файлов этих программ.

Поскольку этот путь загрузки обычными пользователями уже изрядно подзабыт, его нередко используют доморощенные создатели троянских вирусов.

Теперь во время загрузки операционной системы начинает обрабатываться системный реестр, в котором существует целый ряд разделов, обеспечивающих загрузку приложений в определенном порядке и в контексте определенного пользователя.

Подразделы реестра, отвечающие за автозапуск, носят следующие имена: Run, RunOnce, RunOnceEx, RunServices, RunServicesOnce.

Располагаться они могут в следующих разделах реестра, в зависимости от того, в каком контексте производится автозапуск:

• [HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion]
• [HKEY_USERS\ .DEFAULT\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion]
• [HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion]

В том случае, если в Windows 9x зарегистрирован только один пользователь, содержание раздела HKEY_USERS\ .DEFAULT дублирует раздел HKEY_CURRENT_USER. Полный путь к этим параметрам может выглядеть, например, так: [HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run].

То есть, для того, чтобы просмотреть автозагрузку, в каждом из корневых разделов реестра следует открыть ветвь [SOFTWARE\ Microsoft\ Windows\ CurrentVersion] и найти вышеперечисленные подразделы Run*. Каждый из этих подразделов может содержать перечень строковых параметров (порядок запуска приложений, расположенных в одном подразделе, обычно соответствует расположению по алфавиту имен этих параметров), значением которых являются пути к программам, которые и надо загрузить на старте Windows. Эти пути могут содержать длинные имена и пробелы.

Первыми при загрузке системы обрабатываются параметры Run* из раздела HKEY_LOCAL_MACHINE, причем ключи RunServices и RunServicesOnce обрабатываются раньше, чем Run и RunOnce. Программы из подразделов RunServices и RunServicesOnce запускаются еще до входа пользователя в систему в так называемом асинхронном режиме, независимо от запуска других программ и процесса регистрации пользователя в системе.

Подразделы RunServicesOnce и RunOnce служат для однократного запуска программ, и их содержимое очищается непосредственно перед самой загрузкой программ, указанных в этих разделах (раздел реестра RunOnce не поддерживается в Windows NT 3.5).

Специальные разделы RunOnceEx отличаются от разделов RunOnce и Run. Эти разделы позволяют запускать программы в заранее определенном порядке, последовательно. Напрямую параметры, расположенные в разделе RunOnceEx, не запускаются. Внутри раздела RunOnceEx для автоматически запускаемых с его помощью программ создается дополнительный подраздел, в котором уже и указываются параметры с именами приложений и путями к исполнимым файлам.

При этом подразделы внутри RunOnceEx обрабатываются системой в алфавитном порядке, что и позволяет задать порядок запуска приложений или групп приложений, что может быть крайне важно при инсталляции некоторых программ. При обработке такого списка программ система будет терпеливо ожидать завершения работы каждого элемента списка и только после этого произведет запуск уже следующего элемента, стоящего в очереди.

Кроме того, в подразделе реестра RunOnce может содержаться специальный раздел Setup, используемый при установке компонентов Windows либо некоторых прикладных программ.

Параметры внутри этого раздела обрабатываются системой так же, как и обычные параметры раздела RunOnce, то есть происходит однократный запуск указанных в них программ, однако в ходе этого запуска отображается индикатор (в его диалоговом окне указано имя соответствующего параметра из раздела Setup) с прогресс-баром, то есть показывается, на сколько процентов завершено копирование файлов устанавливаемой программы.

После обработки раздела HKEY_LOCAL_MACHINE приходит черед аналогичной обработки общего для всех пользователей многопользовательских конфигураций раздела HKEY_USERS\ .DEFAULT, а после регистрации пользователя в системе — раздела HKEY_CURRENT_USER.

В Windows Me, Windows 2000 / XP появились новые разделы для автозагрузки программ:

• [HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ Run]
• [HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\ Run]

Особенность этих разделов заключается в том, что имена параметров, прописанных в них, должны быть представлены в виде порядковых номеров, начиная с единицы.

Также после регистрации пользователя в системе происходит запуск программ, ярлыки к которым помещены в папку «Автозагрузка» меню Пуск. Следует учитывать, что для текущего пользователя реальное местоположение на диске этой папки с ярлыками может быть изменено с помощью программы типа TweakUI либо вручную, при изменении значения параметра Startup в разделе реестра [HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Explorer\ User Shell Folders].

По умолчанию же ярлыки автозапуска текущего пользователя располагаются в папке \WINDOWS\ Start Menu\ Programs\ StartUp для Windows 9x либо \Documents and Settings\ ИМЯ ПОЛЬЗОВАТЕЛЯ\ Start Menu\ Programs\ Startup для Windows XP (путь этот также задан в реестре — параметр Startup раздела [HKEY_CURRENT_USER\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Explorer\ ShellFolders]).

Кроме этой папки, ярлыки автоматически запускаемых программ могут располагаться и в папке, общей для всех пользователей многопользовательской конфигурации. В Windows XP — это папка \Documents and Settings\All Users\Start Menu\Programs\Startup, а в Windows 9x — \WINDOWS\ All Users\ Start Menu\ Programs\StartUp.

Путь к этой папке тоже может быть изменен в реестре — Common Startup раздела [HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Shell Folders]. Эти папки могут обрабатываться даже в однопользовательских конфигурациях.

Специфика Windows NT / 2000 / XP

В операционных системах серии Windows NT способы автозапуска программ в целом почти идентичны системам Windows 9x, однако имеется ряд разделов в реестре, специфичных только для Windows NT.

Кроме того, в этих ОС отсутствует возможность запуска программ с помощью файлов autoexec.bat (при запуске DOS-приложения, правда, происходит автоматическая обработка файла %SystemRoot%\SYSTEM32\AUTOEXEC.NT, если в настройках свойств этой DOS-программы не указан другой файл), winstart.bat, dosstart.bat.

Итак, в Windows NT могут иметь место дополнительные параметры автозапуска в разделах реестра:

• [HKEY_CURRENT_USER\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows\ Run]
• [HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows\ Run]

В разделе [HKEY_CURRENT_USER\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows] или в [HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows] могут присутствовать строковые параметры Load (программы, запуск которых в нем прописан, загружаются минимизированными) и Run, в которые при установке Windows NT поверх Windows 9x переносится соответствующий список программ автозапуска из аналогичных параметров файла win.ini.

К этим параметрам реестра применимы те же правила написания, что и к соответствующим параметрам win.ini. Если же наследования этого списка из предыдущей ОС не происходит, то по умолчанию значением этих параметров является пробел.

В разделе [HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon] также содержится ряд строковых параметров, отвечающих за автозапуск различных приложений при входе пользователя в систему:

• Userinit — определяет список программ, запускаемых процессом WinLogon в контексте пользователя при его регистрации в системе. По умолчанию это userinit.exe, nddeagnt.exe для Windows NT и userinit.exe для Windows 2000 / XP.
• Shell — задает оболочку (вернее, список программ, формирующих пользовательский интерфейс) Windows (по умолчанию taskman, progman, wowexec для Windows NT и explorer.exe для Windows 2000 / XP).
• System — определяет список программ, запускаемых процессом WinLogon в контексте системы во время ее инициализации. По умолчанию — lsass.exe, spoolss.exe для Windows NT и lsass.exe для Windows 2000 / XP.
• VmApplet — определяет список программ или программу, запускаемую процессом WinLogon для оперативной настройки параметров виртуальной памяти -по умолчанию его значение rundll32 shell32, Control_
• RunDLL «sysdm.cpl».

Неявные способы автозагрузки

К сожалению, операционные системы семейства Windows и их внутреннее устройство довольно сложны для рядового пользователя — к копанию в реестре расположен далеко не каждый. Тем более, что помимо вышеперечисленных способов автозапуска программ на старте системы существует еще и такой вариант, как запуск исполнимого модуля одной программы при загрузке другого, вполне легитимного приложения.

Подобный симбиоз (или, скорее, что-то типа паразитирования) можно наблюдать при использовании утилит класса ad-ware, то есть таких программ, в которых вы расплачиваетесь с их авторами не живыми деньгами, а своими нервными клетками, попорченными из-за просмотра рекламных баннеров внутри интерфейса самой программы.

За примером таких программ далеко ходить не надо — это и ReGet, и ICQ, и Opera. Закачкой этих баннеров обычно занимается отдельный исполнимый модуль, запускаемый вместе с основной программой.

Подобных модулей-баннерососов создано уже довольно много, и отловить их вручную слишком сложно даже для опытного пользователя, а потому всегда полезно периодически сканировать систему не только антивирусным сканером, но программами типа Ad-Aware, или Opt Out, или SpyBot — Search & Destroy, призванными находить и удалять из системы эти модули.

Такие программы обычно абсолютно бесплатны и имеют в своих постоянно обновляемых базах данных информацию о десятках известных шпионско-рекламных модулях и даже троянских вирусах. Учтите только, что некоторые программы не работают без таких «пауков» (тот же ReGet) — в этом случае можно либо заблокировать баннеры персональным файрволлом, например, AtGuard или Norton Internet Security, либо найти альтернативную программу аналогичного назначения, но уже без мерзопакостной нагрузки.

Всеми обожаемый браузер от повсеместно любимой корпорации Microsoft также имеет мало известную, но достаточно коварную возможность вместе со своим запуском загружать посторонние модули, так называемые Browser Helper Objects (BHO) — небольшие программы, не имеющие пользовательского интерфейса и автоматически запускаемые вместе с Internet Explorer.

Эти самые BHO могут быть как действительно ценными дополнениями (например, модуль, который прописывает в систему программа FlashGet), так и зловредными троянскими вирусами или шпионскими модулями, а потому при проверке автозагрузки нелишним будет проконтролировать и список установленных в системе BHO. Список этот можно увидеть в разделе реестра [HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Browser Helper Objects].

Подозрительные или явно зловредные Browser Helper Objects можно удалить из этого списка (ленивым пользователям желательно предварительно сделать резервную копию реестра, а добросовестным — обязательно) — это их полностью дезактивирует.

Например, если в этом разделе вы обнаружите подраздел [HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Browser Helper Objects\ ], то произведите поиск во всем реестре найденного идентификатора Browser Helper Objects — — обнаружите его упоминание также и в разделе [HKEY_CLASSES_ROOT\ CLSID\ ].

Просмотрите все содержимое найденного раздела, чтобы определить, к какой программе относится этот Browser Helper Objects. В данном случае вы найдете такую запись:

[HKEY_CLASSES_ROOT\ CLSID\ ]InprocServer32@="C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL"

из которой можно сделать вывод, что обнаруженный Browser Helper Objects создан программой FlashGet (менеджер закачек) и никакой угрозы совершенно не представляет.

Если же обнаружится упоминание библиотеки непонятного происхождения (например, в свойствах этого файла нет никаких данных о его разработчике), то попробуйте удалить в реестре все упоминания данного Browser Helper Objects — скорее всего, именно он и является причиной неприятностей.

Удобнее же всего для поиска и идентификации установленных Browser Helper Objects использовать специально для этого предназначенные программы, такие как BHODemon или BHOCaptor, которые выдадут всю информацию об установленных модулях Browser Helper Objects и помогут деактивировать подозрительные модули.

Конечно, существуют и другие доступные способы загрузить программный код без ведома пользователя, например, с помощью плагина какой-либо программы, хотя бы того же всеми любимого браузера Internet Explorer. Файлы подключаемых модулей-плагинов Internet Explorer находятся в папке \Program Files\Internet Explorer\Plugins, по свойствам каждого файла можно выяснить его предназначение.

Не исключено также, что зловредной программе удастся прописать себя в системе как системный драйвер или сервис, одним словом, борьба с вирусами или другими, запускающимися без ведома пользователя программами, весьма и весьма непроста.

А самый лучший способ помочь самому себе в этой борьбе — постоянный мониторинг состояния файлов на диске, реестра и конфигурационных файлов с помощью хорошего деинсталлятора. Только так вы получите реальную картину того, что пишется на диск и в реестр при установке новых программ или при посещении находящихся на отшибе Сети веб-сайтов. Догадайтесь с трех раз, какой деинсталлятор я использую? Конечно, Ashampoo Uninstaller — мои постоянные упоминания этой программы, вероятно, уже изрядно всем надоели, но ничего лучшего лично для себя я пока не подобрал, тем более, что результаты ее работы меня более чем устраивают. Настоятельно рекомендую!

Вот, собственно говоря, и практически все, что касается способов автозагрузки приложений и документов в операционных системах семейства Windows (не все, конечно же, на самом деле, вы прочитали все, что мне вспомнилось на данный момент, по частным же вопросам, пишите мне лично).

С некоторой натяжкой, правда, к автозапуску можно отнести еще и возможность использования файла autorun.inf в корневой директории жесткого диска.

В особо же тяжелых случаях я советую попробовать определить имя исполнимого файла непонятно каким образом запущенного процесса с помощью программы типа TaskInfo, а затем произвести тщательный поиск этого файла на диске и его упоминаний в системном реестре. Утилита эта вообще очень примечательна.

Она в реальном времени показывает информацию обо всех запущенных процессах (использование памяти и CPU, открытые файлы, используемые библиотеки и прочее).

Иконка программы помещается в системный трей и показывает загрузку процессора. С ее помощью также можно устанавиливать уровень приоритета для запущенных приложений.

Эта программа позволяет не только просмотреть почти все способы автозагрузки, но обладает еще целым рядом полезных функций. Например, с помощью утилиты Starter вы легко отредактируете любую запись в реестре, относящуюся к автоматически загружаемым программам, удалите, временно отключите или добавите в автозагрузку любое новое приложение или документ.

Также эта программа позволяет делать резервную копию автозагрузочных разделов реестра в виде текстового файла, документа HTML или стандартного reg-файла и, естественно, восстанавливать их из нее. Любую замеченную в автозагрузке программу можно запустить непосредственно из интерфейса Starter, просмотреть свойства исполнимого файла этой программы и открыть ее папку на диске.

Кроме того, с помощью Starter можно просмотреть и список запущенных процессов, задать любому из них нужный приоритет или принудительно выгрузить его из памяти. Словом, возможностей даже у далеко не идеального, на мой взгляд, Starter гораздо больше, чем у msconfig (впрочем, msconfig — более универсальная программа, призванная решать и другие задачи настройки системы), а пользоваться ей заметно удобнее, что, конечно, не исключает наличия и более продвинутых утилит мониторинга автозагрузки.

Поэтому я советую при активной работе с автозагрузкой пользоваться именно такими, более мощными программами. Однако, в тех случаях, когда даже с их помощью не удается выявить способ загрузки какой-либо программы или необходимо определить причину сбоя, следует вручную проконтролировать все возможные пути автоматической загрузки программ. Эти пути в Windows 9x и в Windows NT немного различаются.

Как удалить DivXMediaServer

Подлинный файл является одним из компонентов программного обеспечения DivX Media Server, разработанного DivX .

DivXMediaServer.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли DivXMediaServer.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с DivXMediaServer.exe

1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
2. Обновите программу DivX Media Server Launcher. Обновление можно найти на сайте производителя (ссылка приведена ниже).
3. В следующих пунктах предоставлено описание работы DivXMediaServer.exe.

Информация о файле DivXMediaServer.exe

Описание: DivXMediaServer.exe не является необходимым для Windows. Файл DivXMediaServer.exe находится в подпапках «C:\Program Files». Известны следующие размеры файла для Windows 10/11/7 450,560 байт (46% всех случаев), 448,856 байт и еще 7 варианта .
Это не файл Windows. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: MACHINE\Run ). Процесс можно удалить, используя панель инструментов Добавить\Удалить программу. Поставлена цифровая подпись. Поэтому технический рейтинг надежности 16% опасности.
Издатель программного обеспечения Divx предоставляет деинсталлятор (Панель управления->Программы->DivX Setup или DivX Software).

Важно: Некоторые вредоносные программы маскируют себя как DivXMediaServer.exe, особенно, если они расположены в каталоге c:\windows или c:\windows\system32. Таким образом, вы должны проверить файл DivXMediaServer.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Пока нет комментариев пользователей. Почему бы не быть первым, кто добавить небольшой комментарий и одновременно поможет другим пользователям?

Лучшие практики для исправления проблем с DivXMediaServer

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с DivXMediaServer. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса DivXMediaServer.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

DivXMediaServer сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Инструмент ремонта ПК бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Программы из авто­загрузки

В связи с тем, что подобных вопросов, касающихся авто­загрузки Windows, каждый раз чрезвычайно много, то я хочу ответить на них все сразу, чтобы раз и навсегда закрыть наконец эту проблему. Итак, как вы уже знаете, посмотреть, что же загружается на старте ОС, проще всего с помощью входящей в состав Windows 98, 98 SE, Me, XP утилиты MSCONFIG.EXE . Если до сих пор вас эта тема не интересовала, то, возможно, для вас станет большой новостью число непонятных программ, находящихся в авто­загрузке.

Дело в том, что авто­запуск приложений возможен не только через более-менее известную папку «Авто­загрузка» меню «Пуск», но и через специальные разделы реестра — и именно о таких программах рядовой пользователь узнаёт позже всего, так как с реестром не каждый пока умеет работать. А ведь именно в реестр прописывают себя троянские программы, чтобы лучше спрятаться. Поэтому каждый пользователь должен очень хорошо представлять, для чего служит каждая программа, авто­запуск которой он разрешает. Ведь даже если это вполне легитимные утилиты, не являющиеся шпионами, то они в любом случае и замедляют загрузку системы, и отнимают часть памяти у других программ, и загружают процессор. Подобных программ очень много, часть из них принадлежит Microsoft, часть — разработчикам стороннего ПО, поэтому обо всех, конечно, рассказать не удастся даже вкратце.

Поэтому, если мой беглый обзор вас не удовлетворит, то загляните на сайты www.pacs-portal.co.uk/ startup_ content.htm [1] , www.pcforrest. freeserve. co.uk/ streamlining_ startups.htm [2] — там пере­числено огромное число замеченных в авто­загрузке программ. Для тех же, кто пока лишён выхода в Интернет, я попробую привести список самых непонятных утилит, вопросы о которых приходят каждый день.

Вообще же для начала каждому пользователю стоит самому найти на диске файл подобной программы и заглянуть в его свойства — исходя из его названия, расположения на диске или имени разработчика обычно можно определить хотя бы примерно, к какой из установленных программ он относится, и сделать выводы — выполняет он какие-то полезные функции, или от его запуска вполне можно отказаться. Так, например, понятно, что утилита Corel Registration Reminder ( Remind32.exe ) пред­назначена для еже­недельного донимания пользователя с просьбой зарегист­рироваться, и её отключение не только полезно для нервной системы, но и не принесёт никаких потерь в функцио­нальности других приложений. А вот отключив CPUcool ( Cpucool.exe ), вы пере­станете использовать программное охлаждение процессора до тех пор, пока не запустите её вручную. Так что в каждом конкретном случае решать придётся самому пользователю.

• 3cdminic ( 3CDMINIC.EXE ) — 3Com DMI (DynanamicAccess Desktop Management Interface) агент, используемый некоторыми сетевыми картами 3Com. Вероятнее всего, его наличие обязательно для их функцио­нирования.
• Access Ramp Monitor ( armon32.exe ) — отслеживает параметры Интернет-соединения, запрещает запуск некоторых игр.
• Album Fast Start ( ABMTSR.EXE ) — утилита для сканера, для его нормальной работы не требуется, доступна из меню «Пуск».
• Alogserv ( Alogserv.exe ) — утилита для ведения протокола работы McAfee VirusScan.
• AlpsPoint ( Apoint.exe ) — утилита для расширения возможностей тачпада в ноутбуках — облегчённого скроллинга и т.п. Не требуется для работы самого ПК.
• Anvshell ( anvshell.exe ) — утилита, поставляемая с некоторыми видео­картами ASUS, служит для расширения возможностей диалога свойств дисплея.
• AudioHQ ( Ahqtb.exe ) — утилита для аудиокарт Creative Sound Blaster Live! Доступна и из меню «Пуск».
• BackWeb ( backweb.exe ) — авто­мати­чески определяет наличие соединения с Интернетом и загружает обновления ПО на ПК от Compaq и HP. Желательно отключить из-за глючности.
• BayMgr ( DockApp.exe ) — на ноутбуках используется для корректной горячей замены батарей, DVD, CD. Нужна только при использовании такой замены.
• Bayswap ( bayswap.exe ) — аналогичная утилита поддержки горячей замены на ноутбуках Compaq, как и программа Bayswap2 ( TbUpdate.exe ).
• BCDetect ( bcdetect.exe ) — проверяет наличие драйверов видео­карт Creative и загружает BlasterControl.
• BCMDMMSG ( bcmdmmsg.exe ) — «modem messaging applet» для модемов BCM V.90 56k, нужна для их работы.
• Bpcpost.exe — Microsoft TV Viewer Post Setup Program — часть Microsoft WebTV for Windows.
• BrowserWebCheck ( loadwc.exe ) — проверяет, является ли браузер Internet Explorer браузером по умолчанию. Не требуется.
• ConMgr.exe ( conmgr.exe ) — запускает WinFax Pro, нужна для ответа на входящие звонки.
• CrticalUpdate ( Wucrtupd.exe ) — Microsoft Windows Critical Update Notification — печально известна тем, что запускает дозвон до провайдера при каждой загрузке ОС. Проверяет наличие обновлений Windows 98. Желательно деинсталлировать.
• Ctfmon ( ctfmon.exe ) — прописывается в авто­загрузку при каждом запуске Office XP, нужна для альтернативных способов ввода текста, поэтому если диктовка не используется, то лучше отключить через апплет «Text Services and Speech» в Панели управления.
• CyDoor ( CT_Load.exe ) — засасывающая рекламу утилита типа Spyware. Желательно удалить вместе с программой-маткой. Поможет в этом утилита Ad-Aware [3] .
• DadApp ( dadapp.exe ) — управляет програм­мируемыми кнопками на ноутбуках Dell. При отмене её загрузки, по заверениям Dell, вернуть её функцио­нальность впоследствии якобы уже нельзя.
• Daemon ( DAEMON32.EXE ) — загружает настройки джойстика MS Sidewinder.
• DMISLAPP ( DMISLAPP.exe ) — DMI (Desktop Management Software) для сетевых карт Intel TokenExpress.
• Driver 32 ( Scam32.exe ) — а это вирус. В натуре.
• EM_EXEC ( EM_EXEC.EXE ) — драйвер мыши Logitech. Нужен для поддержки дополнительных функций мыши или трекбола.
• Fpx ( mnmsrvc.exe ) — служба Remote Desktop Sharing, часть Microsoft Netmeeting.
• Gator ( gator.exe ) — ещё одна шпионско-рекламная программа.
• Hidserv ( hidserv.exe ) — Human Interface Device Server, нужен только если используется какое-то USB-аудио устройство, например, мульти­медийная USB-клавиатура с регулятором громкости.
• Igfxtray ( igfxtray.exe ) — быстрый доступ к настройкам видео­карт, встроенных в чипсеты Intel — значок в System Tray.
• Internat ( internat.exe ) — индикатор раскладки клавиатуры из системной области Панели Задач. Для самого переключения не требуется.
• Infra-red Monitor или IrMon ( IRMON.EXE ) — быстрый доступ к IrDA устройствам.
• ICSMGR.EXE — Internet Connection Sharing Manager, в локальной сети позволяет осуществлять выход в Интернет через компьютер с модемом. Нужен только на хост-машине.
• K6CPU.EXE ( K6CPU.EXE ) — служит для корректного отображения типа процессора K6 в свойствах системы. Для работы не нужен.
• LicCrtl ( runservice.exe ) — что-то там лицензирует при использовании некоторых программ и игр.
• LoadPowerProfile ( powrprof.dll ) — отвечает за управление питанием и загрузку соответ­ствующих профилей. Обычно грузится два раза, и один из экземпляров можно отключить.
• LoadQM ( loadqm.exe ) — загрузка MSN Explorer Query Manager.
• Machine Debug Manager ( mdm.exe ) — дебаггер, нужен разработчикам и тестерам ПО. Крайне рекомендуется отключить.
• Mdac_runonce ( runonce.exe ) — ассоциировано с Microsoft Data Access Components (MDAC). Авто­загрузка не требуется, но наличие на диске самой системной утилиты runonce.exe необходимо.
• Microsoft Announcement Listener ( Annclist.exe ) — используется Microsoft WebTV for Windows.
• Microsoft Greetings Reminder ( MHPRMINF.EXE ) — напоминалка от Microsoft, аналогична Microsoft Greetings Workshop Reminder ( Gwremind.exe ).
• Microsoft Office Shortcut Bar ( Msoffice.exe ) — панель быстрого запуска, входящая в состав Office.
• Microsoft Office Startup ( Osa.exe & Osa9.exe ) — якобы ускоряет запуск приложений MS-Office, но при этом расходует оперативную память на офисные библиотеки.
• MoneyAgent ( money express.exe ) — часть Microsoft Money.
• Mosearch ( mosearch.exe ) — утилита Fast Search в Office XP, аналогична Find Fast из Office 2000. Потребляет много ресурсов, лучше отключить, если не работатете с тысячами документов.
• MSBB ( msbb.exe ) — очередной паук-баннеросос, загружает рекламу на ПК и шпионит за пользователем. Отключайте.
• MSConfigReminder ( msconfig.exe ) — при загрузке ОС сообщает, что вы что-то отключили в MSCONFIG .
• MSDTC ( msdtcw.exe ) — Microsoft Distributed Transaction Coordinator, пытается звонить в Интернет при загрузке ОС.
• MSN Quick View ( Msndc.exe ) — быстрое подключение к Microsoft Network.
• MSMSGS ( msmsgs.exe ) — MSN Messenger, если его не используете, отключите.
• MSwheel ( mswheel.exe ) — утилита для мыши Intelli mouse. Нужна только если ОС не поддерживает её функции — в Win 98/ME поддержка колеса скроллинга для мышей Microsoft и Logitech не требует дополни­тельных драйверов.
• Netzip Smart Downloader ( npnzdad.exe ) — утилита класса Spyware, закачивает рекламу на ПК без ведома пользователя и отслеживает его действия.
• New.net ( rundll32.exe NewDotNetStartup ) — опять шпион.
• NewsUpd ( newsupd.exe ) — для звуковых карт Creative Sound Blaster Live! утилита закачки обновлений. Не гнушается и пошпионить.
• PCHealth ( pchschd.exe ) — в WinME планировщик системы PC Health, при отмене его загрузки PC Health не отключается.
• POINTER ( point32.exe ) — утилита для поддержки расширенных функций мышей Microsoft.
• PowerChute ( Pwrchute.exe ) — утилита для «умных» источников бес­пере­бойного питания, иногда бывает причиной глюков.
• PRPCMonitor ( PRPCUI.exe ) — монитор системы Intel Speed Step, отвечает за оперативное снижение частоты процессора в ноутбуках.
• Ptsnoop ( Ptsnoop.exe ) — устанавливается вместе с некоторыми модемами и нужна для их работы.
• PWSTray ( pwstray.exe ) — Microsoft’s Personal Web Server, можно запустить и вручную.
• QSORT.EXE — утилита для сортировки пунктов меню «Пуск» по алфавиту — не требуется.
• QuickRes ( QUICKRES.EXE ) — утилита для быстрой смены разрешения экрана, входит в состав Win95 Power Toys.
• RealDownload Express ( npnzdad.exe ) — снова любитель качать рекламу на компьютер.
• Resource Meter ( rsrcmtr.exe ) — Windows Resource Meter (индикатор ресурсов), можно запускать вручную.
• SaveNow ( SaveNow.exe ) — опять Advertising Spyware.
• ScanRegistry ( Scanregw.exe ) — системный сканер реестра, делает также его резервные копии. Очень ценная вещь, в памяти не остаётся.
• SchedulingAgent ( mstask.exe ) — Планировщик заданий. Если не используется — отключить.
• SleepManager ( SleepMgr.exe ) — помогает некоторым ПК корректно осуществлять Hibernate.
• Smart Connect Monitor ( SCMon.exe ) — на ноутбуках Sony используется для поддержки работы по кабелю i.LINK.
• SSDPSRV ( ssdpsrv.exe ) — утилита используется в WinME для поддержки устройств Universal Plug and Play. Если таковых нет, то удалите через меню «Установка Windows» поддержку UPnP.
• StateMgr ( statemgr.exe ) — отвечает в WinME за службы System Restore и System File Protection — если они не требуются, то можно отключить.
• Synchronization Manager ( MOBSYNC.EXE ) — Internet Explorer Synchronization Manager — для повсе­дневной работы не нужен.
• SystemTray ( SysTray.Exe ) — System Tray Services, выводит в системной области Панели задач значки Volume Control, PC Card Status и Power Management.
• Taskbar Display Controls ( Rundll32.exe ) — значок настройки дисплея в System Tray.
• TaskMonitor ( taskmon.exe ) — отслеживает ход запуска программ и поставляет эти данные дефраг­ментатору для оптимизации расположения файлов на диске. Полезная вещь.
• TimeSink Add Client ( TSADBOT.EXE ) — один из самых рас­про­стра­нённых шпионов-баннеро­сосов.
• TVWakeup ( tvwakeup.exe ) — используется Microsoft WebTV for Windows.
• Tweak UI ( TWEAKUI.CPL ) — осуществляет некоторые настройки [4] системы.
• VidSvr ( vidsvr.exe ) — Microsoft WebTV for Windows Channel Guide.
• W3KNetwork ( rundll32.exe w3knet.dll, dllinitrun ) — очередное Advertising Spyware.
• Watch Dog Program ( watchdog.exe ) — на компьютерах Compaq фирменная служба закачки чего-то из Интернета.
• Winmgmt.exe — используется для Enterprise Management, так что если вы не IT-администратор, то не нужен.
• Winmodem ( wmexe.exe ) — нужен для функцио­нирования некоторых вин-модемов.

1. www.pacs-portal.co.uk/startup_content.htm
2. www.pcforrest.freeserve.co.uk/streamlining_startups.htm
3. www.lavasoft.de/aaw/index.html
4. sergeytroshin.ru/articles/tweak-ui/

• Интернет
• Быстро­действие
• Резервирование и восстановление
• Загрузка и выключение
• Установка ОС
• Мусор на диске
• Интер­фейс
• Windows 2000/XP/Vista/7
• Другие системы
• Полезный софт
• Безопасность
• FAQ
• Мобильные устройства
• Бытовая техника
• Оборудование
• Разное
• Статьи на других сайтах

© 2000—2024 Сергей Трошин. Копирование материалов возможно только с согласия автора