PDA

Показать полную графическую версию : ufdsvc.exe -что это: вирус или полезная программа.


SimSim
05-10-2007, 20:53
Столкнулся сегодня с такой ситуацией. При загрузке системы (Windows XP SP2) появилось сообщение, что программа ufdsvc.exe вызвала ошибку и будет закрыта. Поиск в интернете внятно ничего не прояснил: то вирус, то не вирус. Так что это?

Severny
05-10-2007, 20:56
Roxio имеешь?

SimSim
05-10-2007, 21:15
Roxio имеешь? »
Нет.

Severny
05-10-2007, 21:17
http://forum.ixbt.com/topic.cgi?id=22:63580

SimSim
05-10-2007, 21:58
Severny, Странно или случайность. Ошибка появилась именно после инсталяции System Mechanic.

Severny
05-10-2007, 22:08
simsim
Что-то она без твоего вмешательства стала "порядок" наводить :)

verdix
05-10-2007, 22:16
Нашел вот что-то:
1)Служба UFD Command Service (файл ufdsvc.exe) идёт с флешками Transcend Jetflash...
видимо для работы таких программ как PC-Lock, Password, mFormat, поставляемых с флэшкой..

ведет протокол ufdsvclog.txt, работает с ключом рееста Software\UFDSVC (параметры Action, TargetDrive), обменивается с драйвером при помощи DeviceIoControl. Судя по всему, это какая-то примочка от писалки дисков в UDF формате.

2)How to remove ufdsvc error

The free file information forum can help you find out if ufdsvc.exe is a virus, trojan, spyware, adware which you can remove, or a file belonging to a Windows system or an application you can trust.

ufdsvc.exe file information

The process UFD Command Service belongs to the software Generic UFDSVC by Generic.

Description: ufdsvc.exe is located in the folder C:\Windows\System32. Known file sizes on Windows XP are 77824 bytes (60% of all occurrence), 69632 bytes.
The program is not visible. ufdsvc.exe is an unknown file in the Windows folder. File ufdsvc.exe is not a Windows system file. Therefore the technical security rating is 51% dangerous.


Important: Some malware camouflage themselves as ufdsvc.exe, particularly if they are located in c:\windows or c:\windows\system32 folder. Thus check the ufdsvc.exe process on your pc whether it is pest. We recommend Security Task Manager for verifying your computer's security. It is one of the Top Download Picks of 2005 of The Washington Post and PC World.

SimSim
05-10-2007, 22:48
Что-то она без твоего вмешательства стала "порядок" наводить »
Согласен. Поотключала некоторые элементы автозагрузки ко всему прочему...
verdix, И я это нашёл. Есть у меня такая флешка. Но вопрос остаётся - что это?

Blast
05-10-2007, 23:28
simsim, ну как бы процесс валидный, но смотря откуда запускается конечно... можно и winlogon`ом назваться неся разруху в файлы :)
если пройтись по гуглу, то... уж слишком часто этот файл в карантине сидит, я бы не доверял...

SimSim
06-10-2007, 02:37
уж слишком часто этот файл в карантине сидит »
В том-то и дело. Но удалить проще "пареной репы". Поэтому и сомнения.

Tigr
08-10-2007, 09:07
Предлагаю не удалить, а перенести куда-либо до выяснения нац. принадлежности. Может, это продукт чьих-то спецслужб, к-е (по слухам) вынуждают хозяев антивирусных средств пропускать определенные объекты. Посмотрите, плз, в свойства файла и выложите сюда скриншоты.
Что касается утверждения
Служба UFD Command Service (файл ufdsvc.exe) идёт с флешками Transcend Jetflash
то я в этом сильно сомневаюсь - у меня есть такая флешка (JetFlash 120) и я использую прилагавшуюся утилитку mFormat. Вечером посмотрю фирменный miniCD.

SimSim
08-10-2007, 10:25
Именно такая-же флешка есть у меня. В свойствах файла производитетем значится Generic. На miniCD такого файла нет. Службу отключил. Флешка работает.

Severny
08-10-2007, 10:48
Если есть сомнения выкладывай лог исследования системы AVZ (файл-исследование системы). Тут посмотрим.
В принципе если кто знаком с пакетной записью, то этот файл может использоваться разными программами для форматирования чего-либо. Пакетная запись -- это когда болванки форматируются особым образом и на них можно записывать файлы прямо из проводника. В WinOnCD это можно было делать с любыми болванками, а в Nero дополнение InCD делает это только с CD-RW. Почему бы и флешкам не использовать такое форматирование?

SimSim
09-10-2007, 14:25
Провёл исследование системы AVZ. Ничего мало-мальски подозрительного в логе нет. Провёл как с отключённой службой UFD Command Service так и с включённой. Пока отключил от греха подальше.




© OSzone.net 2001-2012