Непонятный процесс c5ee280d-92ab-46e2-87fd-f52f52438865 которого раньше не было.

Question

Здравствуйте!На днях решил почистить автозагрузку, и обнаружил два непонятных процесса у которых нет пути расположения.Искал информацию в интернете, ничего не нашёл.Проверял компьютер на вирусы при помощи Камперского и Вин.Дефендера итог: ничего не обнаружено.Но данные процессы всё же меня напрягают

Answer 1

Это телеметрия одной из игр (считает статистику посещения Вами её игровых серверов.) Используется (навскидку) например игрой Once Human, Summoners War: Sky Arena и подобных им со Стима. Особо вреда не приносит, просто "шпионит" понемногу, собирая статистику. Посмотрите вот это обсуждение на форуме Стима*: https://steamcommunity.com/app/2139460/discussi...

а также обсуждение на реддит*: https://www.reddit.com/r/summonerswar/comments/...

*По правилам должен предупредить, что опубликованные ссылки ведут на сайты, не относящиеся к Microsoft.

Note: This is a non-Microsoft website. The page appears to be providing accurate, safe information. Watch out for ads on the site that may advertise products frequently classified as a PUP (Potentially Unwanted Products). Thoroughly research any product advertised on the site before you decide to download and install it.

Answer 2

Всё, нашёл ответ на свой вопрос на англоязычном форуме.
Эти два процесса появляются после установки игры Once Human, ничего примечательного, удаляются так же через реестр.
Спасибо за ответ!

Answer 3

Здравствуйте.
Посмотрите в Редакторе реестра в ветках:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Да, по пути \HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run есть эти процессы. Я просто хочу понять, это что-то вредоносное или нет?Никогда с таким не сталкивался

Answer 4

Здравствуйте.

Посмотрите в Редакторе реестра в ветках:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce