Здравствуйте, Сергей.
Вы писали 9 октября 2008 г., 10:50:24:
> Приветствую всех!
> Есть два процесса:
> ctfmon.exe
> C:\WINDOWS\system32\ctfmon.exe
> 32 бит
> nvsvc32.exe
> C:\WINDOWS\system32\nvsvc32.exe
> 32 бит
ответ
C http://www.securitylab.ru
Ctfmon.exe управляет технологиями альтернативного ввода данных. Он запускает
языковую панель в системной трее при старте операционной системы, и работает
в фоновом режиме даже после закрытия всех программ пакета Microsoft Office, независимо
от того, запускались ли программы Office XP.
Программа Ctfmon.exe активирует процессор текстового ввода компонента Альтернативный
ввод данных и языковую панель Microsoft Office. Программа производит мониторинг
активных окон и предоставляет поддержку клавиатуры, перевода, распознавания речи
и рукописных символов, а также других технологий альтернативного ввода данных.
Удалять Ctfmon.exe не рекомендуется, потому что это может вызвать проблемы в
работе программ пакета Microsoft Office.
Файл Ctfmon.exe всегда расположен в C:\Windows\System32. В случае обнаружения
этого файла в любом другом каталоге он должен быть незамедлительно удален. В
настоящее время известно множество вирусов (например W32.Snow.A, Spyware.UltraKeylogger,
Trojan.Satiloler и другие), использующих имя Ctfmon.exe для сокрытия своего присутствия
в системе.
nvsvc32.exe (NVIDIA Driver Helper Service) процесс, использующийся драйверами
NVIDIA. Процесс не является критическим и может быть остановлен в любое время.
Работа этого процесса никак не влияет на работу драйверов для видеокарт.
Файл всегда расположен в c:\windows\system32\. В случае обнаружения файла с таким
именем в другом каталоге, он должен быть немедленно удален. В настоящее время
известно о существовании нескольких вирусов, распространяющихся под именем nvsvc32.exe
