Опасные файлы и процессы в OS Windows

[Windows]

Сборка файлов и процессов вызвавших проблемы в работе OS Windows
или на активность которых отреагировала система безопасности (FireWall, антивирус, др.)

 СВЯЗКИ

Безопасность Windows
Опасные файлы и процессы в OS Windows

[unsecapp.exe]

unsecapp.exe - системный файл Windows, создает процесс без видимого окна.
Процесс Sink to receive asynchronous callbacks for WMI client application
для поддержки Windows Management Instrumentation (WMI)

WMI – это набор инструментов Windows, позволяющий разработчикам
создавать сценарии и программы для управления устройствами,
учетными записями, службами Windows, запущенными программами, сетевыми элементами,
а также многими другими внутренними техническими аспектами Windows.

Отключение процесса Unsecapp.exe не рекомендуется,
так как он позволяет WMI получать запрашиваемые у системы данные.

Возможные расположения файла unsecapp.exe
C:\Windows
C:\Windows\System32
C:\Program Files

Размер файла для Windows 8/7/XP
47,104 байт
38,912 байт
37,888 байт
37,376 байт
24,064 байт
16,896 байт (58% всех случаев),

Важно:
Некоторые вредоносные программы маскируют себя как unsecapp.exe,
особенно, если они расположены в каталоге
c:\windows
c:\windows\system32

SecurityLab.ru Вредоносных программ, скрывающих название своего процесса под именем Unsecapp.exe, зарегистрировано не было.

SolvuSoft.com Что такое Unsecapp.exe и как его исправить?

[unit.exe]

Лидирует по захвату памяти (~113M RAM), при работе Comodo

Продукт: livePCsupport
Компания: COMODO Security Solutions, Inc.
Описание: livePCsupport Component
Папка: %PROGRAMFILES%\COMODO\GeekBuddy

unit.exe работает как стандартный процесс окна в контексте учетной записи SYSTEM с обширными привилегиями.
Файл цифровой подписи выдается Comodo Security Solutions by COMODO CA Limited.
Во время работы использует
CPU <0,01%,
RAM ~= 20.73 МБ

unit.exe является компонентом LivePCSupport для GeekBuddy
- системы поддержки, встроенный в Comodo Internet Security
в результате чего эксперт Comodo делает удаленное подключение к компьютеру пользователя
и решает широкий спектр технических вопросов.
Доступен в оплаченной версии Comodo Internet Security.

GeekBuddy является частью Comodo Group,
одного из самых надежных поставщиков технологий в мире интернет-безопасности и защиты от вирусов.
Работает более чем на 45 миллионов компьютеров.
Comodo стремится завоевать доверие Online.
Команда GeekBuddy обеспечивает экспертную дружескую поддержку 24/7 клиентам.

[KalisaBow]

А почему у меня стоит Windows 7 " профессионал" а вот такого вот файла "taskeng.exe" я не нашел. Это может быть связано с тем что у меня пиратка?

[ЗырЯн]

А почему у меня стоит Windows 7 " профессионал" а вот такого вот файла "taskeng.exe" я не нашел.

Да есть он у тебя, он же системный.
Запускает сразу с загрузкой винды процесс Task Scheduler Engine (планировщик заданий).

Наверное ты не админом смотришь?
У тебя скрыт доступ в системную область и не видишь системные файлы?

Ищи taskeng.exe в \Windows\System32\
но сначала включи видимость всех файлов.
Войди с правами админа.

Это может быть связано с тем что у меня пиратка?

По фиг. В работающей ОС он обязательно есть.