Продолжение работы Microsoft Security Essentials на Windows XP после 8 апреля 2014

Сегодня столкнулся с прекращением работы антивируса Microsoft Security Essentials на Windows XP. Как известно, 8 апреля 2014 года закончилась поддержка Windows XP, поэтому в Microsoft решили отключить и антивирус для этой системы. Сообщения о том, что MSE будет работать ещё год для этой системы, не оправдались — доступная в виде дистрибутива версия 4.4.304.0 работает, однако новая версия 4.5.216.0, которая автоматически устанавливается с обновлениями безопасности, выключает антивирус и предупреждает пользователя о том, что ОС устарела и от неё пора бы избавиться. Но слишком много людей пользуются этой системой и этим удобным антивирусом, поэтому я нашёл решение, которое позволяет антивирусу работать дальше.

Процесс  BTHSAmpPalService.exe является частью программы Intel® Centrino® Bluetooth 3.0 + High Speed Virtual Adapter или Intel® PROSet/Wireless for Bluetooth от компании Intel. Лежит в папке C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe. Имет цифровую подпись.

Это не вирус, а часть драйвера или ПО для устройства Bluetooth/Wireless, установленного на вашем компьютере.

Запускается с привилегиями системы и висит в службах.

Столкнулся с проблемой, на одном из компов необходимо откатить IE 11 до 10 версии. Поскольку функционал CRM нормально не работает в 11 версии. Установлена ОС Windows 7 Home. А IE 11 установлен как обновление. Но проблема в том, что в панели управления такого обновления не числится, то есть откатить нечего.

Я попробовал отключить IE в компонентах Windows, чтобы он совсем исчез, а затем думал установить его снова. Но не нут-то было, отключить я его отключил, но он сука, никуда не делся.

Оказалось его есть метод Пуск — Выполнить.

FORFILES /P %WINDIR%\servicing\Packages /M Microsoft-Windows-InternetExplorer-*11.*.mum /c "cmd /c echo Uninstalling package @fname && start /w pkgmgr /up:@fname /norestart"

А потом ребутнутся, и все получается! Откатывается до 10 версии.

То же самое можно сделать с 9 и 10 версиями.

Процессы StartMenu8.exe, StartMenu_Hook.exe, StartMenuServices.exe это все кауски программы StartMenu8. Основная задача этой программы это возврат нормальной кнопки ПУСК и горячо любимый Windows 8.

StartMenu8 специально спроектировано для Windows 8. Оно предлагает идеальное решение пользователям, постоянно работающим с меню "Пуск" Windows и не привыкших к новому стартовому экрану "Метро" Windows 8. Этот умный инструмент возвращает и кнопку "Пуск", и меню "Пуск" ОС Windows, и предоставляет возможность пропустить стартовую страницу "Метро", позволяя пользователям, работающим только на рабочем столе, загружаться непосредственно на рабочий стол Windows 8.

Адрес: C:\Program Files (x86)\IObit\StartMenu8\StartMenu8.exe
Автор: IObit
Продукт: IObit StartMenu8

Что такое IFXSPMGT.exe? Процесс Security Platform Management Service принадлежит программе Infineon TPM Professional или Embedded Security for HP от Infineon Technologies AG (www.infineon.com). Основная задача, также как и IFXTCS.exe — шифровать и дешифровать данные.

Процесс  HeciServer.exe известен как Intel® Capability Licensing Service Interface от компании Intel (www.intel.com). Данный процесс запускается с привилегиями системы. И обнаруживается на компьютерах с использованием чипсета INTEL.

В сети нашел информацию о том, что данный процесс необходим для работы сетевых устройств Intel. К сожалению более детальной информации я найти не смог.

Для того, чтобы включить "режим бога", достаточно, всего лишь создать новую папку и назвать ее
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}.

После этого иконка папки превратится в иконку, аналогичную иконке панели управления, а в папке окажутся собраны все возможные опции управления и настройки Windows 7:

Очень странная функция и очень странное имя, но на фишках я нашел именно это. Как оказалось назвать папку можно как угодно, главное, что после точки.

https://msdn.microsoft.com/en-us/library/ee330741(VS.85).aspx

Процесс (TabTip.exe и TabTip32.exe) Tablet PC Input Panel Accessory или Microsoft Tablet PC Component принадлежит программе Microsoft Windows Operating System от Microsoft (www.microsoft.com).

Microsoft Tablet PC — аппаратно/программная платформа, представляющая собой бесклавиатурный или клавиатурный планшетный компьютер, который благодаря операционной системе Microsoft Windows Tablet PC Edition поддерживает такие нестандартные типы ввода данных, как голосовой и рукописный ввод. Разработана компанией Microsoft.

Как вы наверное уже докадались КЭП, процесс MegaFon Modem.exe — это программное обеспечение для 3G модемов компании Huawei Technologies Co.,Ltd  Мегафон. Оторвать бы мизинец тому, кто поставил пробел в имени исполняемого файла. Процесс висит в системе, когда запущен клиент для подключения модема к интернету, неистово жрет ОЗУ и грузит процессор.

Размещен файл в папке у C:\Program Files\MegaFon Internet(MegaFon Modem)\. По идее сам запускаться не должен. Только если юзер сам добавит его в автозагрузку. Вирусов с таким именем я не встречал  и думаю не встречу. Поэтому если вы не пользуетесь модемом от Мегафона, удалите программу и процесс пропадет.

Процесс VideoWizard.exe чаще всего является частью программы VideoWizard - Simple iPod Video Converter разработанной Bootstrap Development, LLC. Также процесс VideoWizard.exe может быть исполняемой частью программного комплекса видео наблюдения VideoNet от компании SKYROS.

Если это Simple iPod Video Converter то он находится в папке C:\Program Files (x86)\VideoWizard\VideoWizard.exe. Если это часть VideoNet то он лежит в папке C:\Program Files\SKYROS\VideoNet 8\VideoWizard.exe

Ни то ни другое вирусом не является, однако не исключено, что такой вирус есть или может появиться. В любом случае рекомендую проверить наличие вышеуказанных программ на вашем компе. И если они не нужны - удалить их.