Что такое NIEClient.exe? Позозрительный файл, без вменяемого описания, запущен от имени пользователя. Вызывает подозрения на вирус.

Оказывается NIEClient.exe — программа-клиент, производящая сбор информации на компьютере локально. И, в зависимости от настроек, отправляет отчет по почте, ФТП или дургим протоколам админу.

После танцев с бубном вокруг профилей пользователей при входе в систему я получил сообщение — «Служба профилей пользователей» препятствует входу в систему.

Причин этому было много, сначала я пробовал удалять неверно созданные папки с профилями пользователей, чтобы они снова создались, но получил сообщение о том, что вход в систему произведен с временным профилем. Нас такое не устраивает никак. Зашли под админом, удалили из ветки ненужный профиль.HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList\ Читать далее →

Windows 7 / Вход в систему выполнен с временным профилем — такое сообщение может выскочить если кто-то удалил папку с профилем пользователя, обычно она находится на C:/Users/<username>. Если её удалить или повредить профиль то при входе в систему будет произведен вход под временным профилем, настройки в котором не сохранятся. В Windox XP такой проблемы не было, если удаляли профиль юзера, то он автоматически создавался заново из пустого профиля пользователя. в Windows 7 не все так просто. Читать далее →

Файл armsvc.exe — это Adobe Acrobat Update Service, служба обновления Adobe Acrobat. Которая следит за обновлениями продуктов Adobe Acrobat и позволяет своевременно их автоматически обновлять.

Размещение C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe.
Автор: Adobe Systems, Incorporated
Размер: 64,0 КБ

Процесс висит в памяти и периодически ломится на серверы адоба для получения обновлений. Если обновления вам не нужны, заходите в Пуск — Выполнить — services.msc и выключайте службу Adobe Acrobat Update Service. Также ставьте её статус отключено. Но в этом случае обновления идти не будут, до запуска службы.

После закачки ISO образа на флешку, чтобы сделать её загрузочной размер флешки уменьшился. Была флешка на 8 гигов, а после заливики стал 4 гига и появился раздел, который я не смог удалить стандартными средствами Windows.

По всей видимости ушел под загрузочные секторы или таблицу размещения файлов.

Спасло только низкоуровневое форматирование флешки программой hdd-low-level-format. Уже не в первой эта программка меня выручает.

https://en.kioskea.net/telecharger/telecharger-815-hdd-low-level-format-tool

После него можно будет отформатировать в винде.

На нескольких машинах, а позже и на большинстве машин я обнуражил службу pdfsvc.exe. Оказалось, что это служба программы под названием PDF Complete, которая идет в поставке с новыми компьютерами HP. По своей сути это простой аналог Adobe Acrobat Reader, немного обрезанный и легкий, но не менее глючный.

Служба зовется Диспетчер от PDF Complete Inc, принадлежащих к Complete PDF. Файл pdfsvc.exe находится в подпапках “C:\Program Files. Со всех своих машин эту приблуду я удалил, поскольку по регламенут положено ставить Acrobat Reader. Это не вирус, не сцыте. У процесса нет видимого окна. Это не файл Windows.

В диспетчере задач 7рки нашел файл, название которого меня заинтересовало. Захотелось узнать кто это такой и зачем он нужен. Копка в системе и в интернете показала, что процесс lsm.exe это — Local Session Manager Service или Служба диспетчера локальных сеансов. lsm.exe находится в папке C:\Windows\System32 и является частью операционной системы Windows.

Если процесс запущен от имени системы, то это не вирус. Если же он запущен пользователем, стоит проверить этого парня. Процесс важный и нужный, не считается вредоносной программой. Удалить или выключить его не советую.

Обнаружила в папке Temp файл Perflib_Perfdata_8с.dat, который не удаляется и занят процессом в какой-то другой программе. При каждом запуске цифры 8с менялись на другие. Как оказалось создать этот файл может PerfMon’ом Windows. Это файлы отката системы. Системные контрольные точки.

А также такой файл создают программы, которые работают с PerfMon’ом Windows, пишут в него пизменения всевозможных параметровсистемы, к примеру, загрузку процессора. Пример программ: “Process Explorer”, “Power Off”, “Java(TM) Quick Starter Service” (по крайней мере на моём компьютере, Perflib_Perfdata_XXX.dat, создают именно эти процессы :)).

Perflib_Perfdata*.dat временные файлы мониторинга системы – System Monitor (сбор различной информации о функционировании системы). Они удаляются при перезапуске/выключении и остаются при крахе, занимая место. Удаляйте их, зайдя в Пуск – Выполнить, и написать в командной строке (без кавычек): “del /q %SystemRoot%System32Perflib_Perfdata*.dat”.