Component package support server что это

990x.top

Простой компьютерный блог для души)

CompPkgSrv.exe — что это за процесс Windows 10? (Component Package Support Server, а также информация про CompPkgSup)

Приветствую друзья! Сегодня моя задача — узнать информацию о процессе CompPkgSrv.exe, это может быть как системный компонент так и опасный процесс, например вирус троян или майнер.

CompPkgSrv.exe — что это такое?

Системный компонент Windows, который необходим для работы некоторых программ (например Chrome, WinPcap).

В описании процесса может быть сказано что это сервер поддержки пакетов компонентов.

Процесс может появиться после обновления Windows до билда 1809.

Процесс запускается из системной папки:

Свойства файла CompPkgSrv.exe:

Component Package Support Server и переводится как сервис поддержки пакетов.

У некоторых пользователей процесс появляется при запуске браузера Google Chrome, а точнее во время просмотра Ютуба или Фейсбука. Также процесс может появиться при использовании Steam (игровая платформа) и причина видима в том, что в Steam есть встроенный браузер.

Вот вкладка Подробности (Details) где видим — все указывает на то, что файл от Microsoft Corporation:

Другой пользователь начал замечать процесс CompPkgSrv.exe после установки WinPcap.

CompPkgSrv.exe — вирус?

Как мы выяснили — нет, не вирус, это просто новый компонент Windows, раньше его не было. То есть это один из системных процесс, как например и svchost.exe, поэтому его трогать не стоит.

Проверил — у меня стоит Windows 10 билд 2004 и в папке System32 присутствует файл CompPkgSrv.exe:

Также обратите внимание что еще есть библиотека рядом — CompPkgSup.dll, явно имеет отношение к CompPkgSrv.exe. Все указывает на то, что это просто новый системный компонент Windows.

Однако для интереса — проверю данный файл на VirusTotal — нажал по Choose File, выбрал файл и вот результат:

Как видите — все чисто, вообще ни один антивирус не обнаружил угрозы.

PS: рекомендую вам тоже проверить файл на VirusTotal.

Trojan.DownLoader33.29160

Оказывается под CompPkgSrv.exe может маскироваться вирус Trojan.DownLoader33.29160, он запускается не из папки System32, а из %PROGRAMDATA%. Поэтому проверьте откуда у вас запускается CompPkgSrv.exe!

Этот вирусный CompPkgSrv.exe еще коннектится с интернетом, вероятно может даже отправлять какие-то данные.

Также вирус создает непонятный файл:

И запускает команду, судя по всему это команд чтобы добавить вирус в исключения встроенного брандмауэра:

‘ \netsh.exe’ firewall add allowedprogram «%PROGRAMDATA%\CompPkgSrv.exe» «CompPkgSrv.exe» ENABLE

Тип вируса — троян. Это в первую очередь значит что вирус может лезть в интернет, что-то отправлять, принимать данные и даже скачать другие вирусы на ПК.

Что делать? Думаю что ответ очевиден — при малейших подозрениях просканируйте ПК утилитой Dr.Web CureIt!.

Trojan.Inject3.42237

Я писал что кроме процесса есть еще библиотека с похожим названием — CompPkgSup.dll, оказывается под это название может маскироваться вирус Trojan.Inject3.42237, только будет расширение не библиотеки (dll), а исполняемого файла — CompPkgSup.exe. Сам файл может быть расположен здесь:

Файл может быть скрытым. При этом непонятно — сам файл вирусный или системный, но в который вирус может внедрять свой код.

Кроме всего Trojan.Inject3.42237 вроде еще создает задание в планировщике под названием wmi services, а также файлы ins.exe и out.exe в %APPDATA%. Также создает папку deedwwww в %LOCALAPPDATA%.

Какой вывод можно сделать? Все очень просто — при малейших подозрениях нужно проверить ПК утилитой Dr.Web CureIt!.

Заключение

Также советую проверить ПК утилитами против рекламного и шпионского ПО — AdwCleaner и HitmanPro. При отсутствии антивируса рекомендую бесплатную версию Kaspersky Security Cloud Free.

Источник

990x.top

Простой компьютерный блог для души)

NvMCTray, RtsFT, CmTray — что это в автозагрузке за программы и нужны ли они?

Приветствую друзья! Сегодня мы будем разбираться сразу с тремя записями в автозагрузке — NvMCTray, RtsFT, CmTray, я постараюсь узнать что это такое, а также поймем — можно ли безопасно их отключить?

NvMCTray, RtsFT, CmTray — что это такое?

Скажу сразу — информации в интернете почти нет. Все что удалось найти — написал, больше инфы к сожалению нет.

Судя по этой картинке — NvMcTray существовал еще во времена Windows XP:

Также обратите внимание, что уже тогда драйвера NVIDIA вносили в автозагрузку много своих записей, которые часто начинаются с Nv (видимо сокращение от NVIDIA).

По поводу RtsFT — вот нашел скриншот, тут запись похожая — RTFTrack, но значок от Realtek, интуиция подсказывает что это имеет отношение к RtsFT (а может вообще одно и тоже):

Если убрать из автозагрузки — скорее всего ничего страшного не случится, может не будет запускаться вместе с Windows панель настроек Realtek, но звуковая карта или сетевая — работать будет точно. Вообще драйвера не могут быть в автозагрузке, там только софт, без которого драйвера могут работать спокойно. PS: на Starter Module не обращайте внимание, просто такая картинка попалась.

По поводу CmTray — нашел такую картинку:

Тут мы видим Cheetah Mobile Inc, это никак не относится к GPS, это ребята относится к китайскому мобильному интернету. Первое что пришло на ум — может запись относится к китайскому модему, который изначально был заточен под внутренний рынок Китая.

Совет перед отключением

Лично мой совет — создайте сначала точку восстановления, просто если вдруг будут проблемы — вы сможете восстановить ПК до момента, когда ничего еще не отключали. Сперва запускаем окно окошко создания точки, есть два варианта:

Далее выбираем системный диск (вкладка Защита системы), обычно он имеет букву C, нажимаем Создать:

Важно выбрать именно системный диск!

Указываем название точки, называть советую так, чтобы было легко понять, например До удаления NvMCTray:

Точка создается обычно быстро, особенно если у вас стоит SSD.

Вообще лучше всего автозагрузку просматривать в специальном софте, лучший по моем мнению — AnVir Task Manager:

Показывает не только автозагрузку но и задачи планировщика, надстройки Internet Explorer и многое другое. А также есть колонка Уровень риска, где можно понять насколько опасная программа. Это не реклама, потому что прога полностью бесплатная.

Отключение

План действий советую такой:

Заключение

Перед отключением записей советую создать точку восстановления, минутное дело, а может сэкономить время и нервы.

Источник

What Is CompPkgSrv.exe? Is It A Virus Or Malware? Uninstall or Fix?

Last Updated: December 6, 2021

What is CompPkgSrv.exe?

CompPkgSrv.exe is an executable exe file which belongs to the Component Package Support Server process which comes along with the Microsoft Windows Operating System Software developed by Microsoft software developer.

If the CompPkgSrv.exe process in Windows 10 is important then you should be careful while deleting it. Sometimes CompPkgSrv.exe process might be using CPU or GPU too much. If it is malware or virus it might be running in the background.

TIP: If you are facing System related issues on Windows like registry errors or files being deleted by virus or System crashes we recommend downloading PC Fixing software which scans your Windows PC for any issues and fixes them with a few steps.

Malware and viruses are also transmitted through exe files. So we must be sure before running any unknown executable file on our computers or laptops.

Now we will check if the CompPkgSrv.exe file is a virus or malware? Whether it should be deleted to keep your computer safe? Read more below.

Is CompPkgSrv.exe safe to run? Is it a virus or malware?

Let’s check the location of this exe file to determine whether this is a legit software or a virus. The location of this file and dangerous rating is mentioned below.

File Location / Rating : 1% dangerous

To check whether the exe file is legit you can start the Task Manager. Then click on the columns field and add Verified Signer as one of the columns.

Now look at the Verified Signer value for CompPkgSrv.exe process if it says “Unable to verify” then the file may be a virus.

Over All Ratings for CompPkgSrv.exe

If the developer of the software is legitimate, then it is not a virus or malware. If the developer is not listed or seems suspicious, you can remove it using the uninstall program.

Based on our analysis of whether this exe file is a virus or malware we have displayed our result below.

How To Remove or Uninstall CompPkgSrv.exe

Frequently Asked Questions

How do i stop CompPkgSrv.exe process?

In order to stop the comppkgsrv.exe process from running you either have to uninstall the program associated with the file or if it’s a virus or malware, remove it using a Malware and Virus removal tool.

Is CompPkgSrv.exe a Virus or Malware?

Is CompPkgSrv.exe causing High Disk Usage?

You can find this by opening the Task Manager application ( Right-click on Windows Taskbar and choose Task Manager) and click on the Disk option at the top to sort and find out the disk usage of CompPkgSrv.exe.

Is CompPkgSrv.exe causing High CPU Usage?

You can find this by opening the Task Manager application and find the exe process and check the CPU usage percentage.

Источник

RCPcomponents что это за программа?

Всем привет Я решил снова изучать андроидные программы, а вернее те, что знакомы людям мало. Сегодня в век технологий очень трудно приходится юзерам-новичкам Андроида, они покупают девайс, событию этому рады, но вот на самом девайсе они встречают проги, которые им непонятны.. И самое удивительное, что найти описание той или иной программы в интернете не всегда просто

И вот сегодня у нас задача это узнать о такой программе как RCPcomponents, что это такое и для чего оно? Значит мной были проведены поиски в интернете, первое что я узнал, это то что RCPcomponents состоит из двух слов, это RCP и components. Второе слово мне кажется и так понятное что оно значит, это просто компоненты. Но вот первое слово, я имею ввиду RCP, то это Rich Client Platform, что переводится как какая-то клиентская платформа. Данную инфу я почерпнул на одном сайте, теперь я пошел еще искать инфу

Дальше я нашел форум на английском языке, там спрашивалось что такое RCP components, скажу сразу что форум авторитетный, а значит можно доверять. И вот что там говорят, но к сожалению там особо много инфы не было, там только говорится что RCP components это относится к рабочему месту, ну что-то типа такого, и что вроде бы у этой штуки есть странные разрешения, которые могут волновать обычного юзера. В общем вот все что я нашел, я это перевел гугловским переводчиком и вот что он мне выдал:

Так, я пошел искать дальше инфу, такое бывает не часто, но я нашел инфу в Википедии, она тут на английском но тем не менее вот пишу вам ссылку, посмотрите:

Я тут на Википедии тоже почитал, ну что я могу сказать, как я и написал выше, это что-то к рабочему месту, но вернее сказать это какой-то программистский инструмент, ну то есть для проггеров. Этот компонент нужен для интеграции независимых программных компонентов, где большая часть обработки данных происходит на клиентской стороне, но что это значит, я что-то не догоняю..

Короче я прочитал Википедию и вроде бы я понял что такое RCP components, это в общем среда, которая используется для нормальной работы некоторых программ, ибо эти программы были созданы на платформе RCP components. Что-то вроде такого. Данное приложение спокойно может относится к системным, что как бы намекает что если вы думаете удалить его, то у вас могут быть проблемчики

Также у вас может быть и ошибка, ну типа приложение RCPComponents остановлено. На форуме одном советуют удалить это приложение и не парить себе мозг, у некоторых юзеров оно появилось после новой прошивки

Еще на том же форуме, но уже в другой теме я нашел подтверждение, что таки да, RCPComponents удалять можно. Хотя мне показалось что нельзя..

Также нашел инфу, что у вас приложение может именоваться вот так: RCPComponents 1.0 (com.samsung.knox.rcp.components), то есть версия 1, может есть и другие версии? Не знаю, вроде нет.. Минуточку, то есть получается что это приложение относится к KNOX? Ибо вот я нашел такую картинку, смотрите:

KNOX это штука самсунговская, отвечает за какую-то типа безопасность, фирменная штука, многим юзерам не нравится она

Размер приложения не очень то и большой:

Я прочесал интернет в плане инфы о RCPComponents, но ничего толкового не нашел. Важная особенность, много раз упоминается слово RCPComponents в списке приложений, которые были удалены из кастомной прошивки. Ну это умельцы делают свои ошибки и удаляют оттуда все лишнее. Ну в общем я уверен на 95% что RCPComponents можно удалить, ну если его удаляют из прошивок, то видимо оно и не совсем нужно, логично ведь? Ну вот и я так думаю!

В общем ребята, на этом все, извините если что не так, ИНФЫ ПРОСТО МААААЛО… даже картинок почти нет.. Все, удачи

Источник

8 приложений для Android, которые нужно удалить. Они опасны

Кто бы что ни говорил, но Google Play – это помойка. Не даром её признали самым популярным источником вредоносного софта для Android. Просто пользователи в большинстве своём доверяют официальном магазину приложений Google и скачивают оттуда любое ПО без разбору. А какой ещё у них есть выбор? Ведь их всегда учили, что скачивать APK из интернета куда опаснее. В общем, это действительно так. Но остерегаться опасных приложений в Google Play нужно всегда. По крайней мере, постфактум.

Есть как минимум 8 приложений, которые нужно удалить

Google добавила в Google Play функцию разгона загрузки приложений

Исследователи кибербезопасности из антивирусной компании McAfee обнаружили в Google Play 8 вредоносных приложений с многомиллионными загрузками. Попадая на устройства своих жертв, они скачивают получают доступ к сообщениям, а потом совершают от их имени покупки в интернете, подтверждая транзакции кодами верификации, которые приходят в виде SMS.

Вредоносные приложения для Android

Нашли вирус? Удалите его

В основном это приложения, которые потенциально высоко востребованы пользователями. Среди них есть скины для клавиатуры, фоторедакторы, приложения для создания рингтонов и др.:

Это названия пакетов приложений, то есть что-то вроде их идентификаторов. Поскольку всё это вредоносные приложения, их создатели знают, что их будут искать и бороться с ними. Поэтому они вполне могут быть готовы к тому, чтобы менять пользовательские названия приложений, которые видим мы с вами. Но это мы не можем этого отследить. Поэтому куда надёжнее с этой точки зрения отслеживать именно идентификаторы и удалять вредоносный софт по ним.

Как найти вирус на Android

Но ведь, скажете вы, на смартфоны софт устанавливается с пользовательскими названиями. Да, это так. Поэтому вам понадобится небольшая утилита, которая позволит вам эффективно выявить весь шлаковый софт, который вы себе установили, определив название их пакетов.

В красном квадрате приведен пример названия пакета

Package Name Viewer удобен тем, что позволяет не просто найти нужное приложение по названию его пакета, но и при необходимости перейти в настройки для его удаления. Для этого достаточно просто нажать на иконку приложения, как вы попадёте в соответствующий раздел системы, где сможете остановить, отключить, удалить накопленные данные, отозвать привилегии или просто стереть нежелательную программу.

Как отменить подписку на Андроиде

Лучше всего приложение именно удалить. Это наиболее действенный способ защитить себя от его активности. Однако не исключено, что оно могло подписать вас на платные абонементы, поэтому для начала проверьте свою карту на предмет неизвестных списаний, а потом просмотрите список действующих подписок в Google Play:

Если подписка оформлена через Google Play, отменить её ничего не стоит

В принципе, если подписка была оформлена через Google Play и оплата уже прошла, вы можете потребовать у Google вернуть уплаченные деньги. О том, как это делается, мы описывали в отдельной статье. Но поскольку разработчики таких приложений обычно тщательно продумывают способы воровства денег, как правило, они не используют встроенный в Google Play инструмент проведения платежей, чтобы их в случае чего не могли отозвать.

Источник