Странный процесс

[krec]

вот уже 2_й день, что замечаю в диспечере задач странный процесс: FlashUtil10d.exe
путь C:\Windows\System32\Macromed\Flash
тупо можно думать, что это флэш плеер, но зачем он грузитя, ведь в системе не стоит никакая программа требующая флэш плеер ? притом, он под деревом системных процессов: вот скрин:
http://s003.radikal.ru/i201/1001/89/afb28b4e5c33.jpg

И еще, время от времени как будто что то обновляется или refresh делается.. т.е. курсор принимает вид песочницы на секунду, типа "думает". мне кажется может это как раз FlashUtil10d.exe вызывает ?

[Vancouver]

krec, откатиться на 9 версию Adobe Flash Player пробовали ?

[Surround]

смотрите в запускаемые службы (services.msc)

[krec]

Vancouver,
а надо? и зачем ?

Surround,

вот что запушены.
C:\>net start
Запущены следующие службы Windows:

DHCP-клиент
DNS-клиент
ESET Service
NMSAccessU
Plug-and-Play
Superfetch
Windows Audio
Windows Driver Foundation - User-mode Driver Framework
Windows Search
Автономные файлы
Агент политики IPsec
Брандмауэр Windows
Браузер компьютеров
Вспомогательная служба IP
Диспетчер печати
Диспетчер сеансов диспетчера окон рабочего стола
Диспетчер учетных записей безопасности
Журнал событий Windows
Защитник Windows
Изоляция ключей CNG
Инструментарий управления Windows
Информация о совместимости приложений
Клиент групповой политики
Клиент отслеживания изменившихся связей
Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности
Модуль запуска процессов DCOM-сервера
Модуль поддержки NetBIOS через TCP/IP
Обнаружение SSDP
Определение оборудования оболочки
Питание
Планировщик заданий
Планировщик классов мультимедиа
Публикация ресурсов обнаружения функции
Рабочая станция
Расширяемый протокол проверки подлинности (EAP)
Сведения о приложении
Сервер
Сетевые подключения
Система событий COM+
Служба автонастройки WLAN
Служба базовой фильтрации
Служба интерфейса сохранения сети
Служба общих сетевых ресурсов проигрывателя Windows Media
Служба политики диагностики
Служба помощника по совместимости программ
Служба профилей пользователей
Служба сведений о подключенных сетях
Служба списка сетей
Служба уведомления о системных событиях
Службы криптографии
Сопоставитель конечных точек RPC
Средство построения конечных точек Windows Audio
Темы
Удаленный вызов процедур (RPC)
Узел службы диагностики
Узел универсальных PNP-устройств
Фоновая интеллектуальная служба передачи (BITS)
Центр обеспечения безопасности
Центр обновления Windows

Команда выполнена успешно.


C:\>

[Vancouver]

а надо? и зачем ? »
Что бы исключить вот это:
И еще, время от времени как будто что то обновляется или refresh делается.. т.е. курсор принимает вид песочницы на секунду, типа "думает". мне кажется может это как раз FlashUtil10d.exe вызывает
:)

[krec]

Vancouver,

Ну я не уверен в этом, просто хочу сначало разобратся "что там делает этот процесс", а потом уже после этого может убрать оттуда его и не придется будет откатить..

[Valeant]

krec,
Возможно что-то не до установилось см. каталог
C:\Windows\System32\Macromed\Flash
у меня

FlashUtil10c.exe
Flash10c.ocx
FlashUtil10e_plugin.exe
NPSWF32.dll
FlashPlayerTrust - Folder

Забыл совсем а какой svchost.exe что в нем из сервисов

[Vancouver]

krec, следит за обновлением. Сидит х:\WINDOWS\system32\Macromed\Flash без админа перезаписать наверное не получится, если конечно не получите права на эту папку.. обновить можно от туда же, запуская файл NPSWF32_FlashUtil или FlashUtil10d..

[Surround]

krec, ну в служюах его нет, тогда надо убивать в автозапуске

[krec]

Vancouver,

спасибо, вы были правы ! требутся обнолвене, щас запутил от имени администратора и пошел сразу обновится.
но как бе не исчез процесс.. пробовал заново запустить и опять пощел обновится то же самое.. странно немного .

[Surround]

всегда хочет быть актуальным =)

[krec]

Surround,

:biggrin:
да и в автозапуске нету его.
http://s002.radikal.ru/i198/1002/75/8c1d34a2f817.jpg

[Surround]

значит, грузится как-то с плагинами, например, когда в браузере флешка играет

[Valeant]

krec,
Авто запуск и то что отмечено на скрине совсем разные вещи.

Согласно скрину нажмите на FlashUtil10d.exe посмотрите в потоках (Threads) и если думаете обновление то TCP/IP

И так же понаблюдайте за службой WmiPrvSE.exe постоянно в памяти она висеть не должна.
(Windows Management Instrumentation (WMI) wmiprvse.exe — отвечает за информацию и контроль оборудования.)

[krec]

Surround,

нет. в браузере нет флеша. даже не запускаю браузер, но есть этот процесс.

Valeant,
вот, что наблюдается щас:
http://i066.radikal.ru/1002/08/16b3197cee15.jpg

служба WmiPrvSE.exe на этот раз отсутствует :)
а в разделе потоки такая картина, TCP/IP - пуст !
http://s57.radikal.ru/i156/1002/e4/d5e65bc7ee84.jpg

[Surround]

хм. ну я бы на вашем месте просто убил бы данный файл =)

[krec]

Surround,
давайте еще подождем мнение других ! как бе странно как он вообше запускется тогда?
а если удалить, то как это грамотно делать, чтоб не повредить работу флэш плеера.

[Surround]

krec, да подождем, куда ж торопиться.
апдейтеры не влияют на функционал программы. У меня как-то тоже адобовский апдейтер при открытии PDF-a начал качать себе подмогу, а я не заметил, ушел пить чай, а инет-то GPRS... и во когда он про...качал кучу денег... тогда я его и удалил. Без проблем работает.

[Valeant]

Программу можно действительно, удалять нечего страшного с Пк не произойдет.
Данная программа FlashUtil10d.exe это стандартная программа adobe для обновления, т.е. после ее запуска должно появиться окно с выбор установить сейчас или потом, при установке сейчас просто должна произойти установка, но так как на сегодня версия "d" то не чего не изменится. После этого программа спокойно обновится.

Еще раз проверьте каталог на наличие файлов
C:\Windows\System32\Macromed\Flash
у меня
FlashUtil10c.exe
Flash10c.ocx
FlashUtil10e_plugin.exe
NPSWF32.dll
FlashPlayerTrust - Folder

в версии как у вас должно быть
FlashUtil10d.exe
Flash10d.ocx
NPSWF32.dll
FlashPlayerTrust - Folder

Странно что на скрине нет нечего в закладке TCP/IP, так как она должна иметь соединение с интернет, и так как все программы работают с сетью через winsock - так же странно что у вас его нет в потоках - mswsock.dll. Можно сделать вывод, так как вы не написали какие файлы у вас в каталоге C:\Windows\System32\Macromed\Flash, то данная программа блокирована для выхода в интернет, или она уже отработала, тогда она не может записать параметры в реестр, но в любом случае в данном каталоге должен быть файл install.log где в конце в нем можно посмотреть на чем остановилась установка.

Основная ветка реестра для Shockwave Flash Object
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}
и если есть
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32
а в ней
(По умолчанию) = C:\Windows\system32\Macromed\Flash\Flash10d.ocx

то должно все работать имеется в виду flasher.

[krec]

Valeant,

Вот та папка со всеми потрахами:
http://s55.radikal.ru/i148/1002/7a/054ca0761df1.jpg

если открыть файл FlashUtil10c.exe, то он как положно - требует обновится. нажимаю обновить сейчас и начинается скачать (около 1.9мб), потом выдает сообшение, что успешно установлен. Но если опять запустить - тоже самое повторяется !