Программа которая видит все процессы

Бесплатный filecheck.ru Программа просмотра процессов Windows показывает все активные процессы Windows на вашем компьютере. Программа отображает наименование файлов Windows, полный путь и размер файлов для каждого задания Windows в списке активных процессов Windows. Если вы нажмете на процессе, программа соединится с он-лайн базой filecheck.ru для дополнительной информации по процессу, включая реальное имя процесса и кто его разработал. Дополнительно, вы увидите ожидаемый путь по умолчанию. Таким образом, вы сможете проверить подлинность запущенного систем

filecheck.ru’s Программа просмотра процессов Windows имеет преимущества по сравнению с диспетчером задач Windows. Она показывает полный путь и наименование, ожидаемый каталог, более понятное название процесса и автора.

бесплатное скачивание (только 260 Кб)

возможности

• не нуждается в установке
• ну нуждается в запускаемых модулях
• не пишет в реестр
• не модифицирует файлы из других каталогов
• это не реклама

Системные требования

• Windows 10, 8, 7, XP
• Только 0.3 Мб свободного места на жестком диске

Рекомендуемый софт для анализа файлов

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Как удалить майнер с компьютера? Найти скрытый майнер на пк

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Restoro бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Источник: www.filecheck.ru

Process Explorer — что это за программа и нужна ли она? (Sysinternals, procexp)

Приветствую друзья! Сегодня мы постараемся узнать что за программа Process Explorer, а также насколько она нужна или ее может стоит удалить?

Process Explorer — что это такое?

Инструмент для расширенного управления процессами запущенных программ Windows.

В некотором смысле это продвинутый вариант диспетчера задач.

Process Explorer позволяет найти любой процесс и узнать какие он использует файлы и папки.

Одной из полезных фишек проги — можно узнать к какому процессу принадлежит окно на рабочем столе. Часто при помощи этой проги можно узнать какой процесс показывает рекламное окно. Хотя в таком случае первым делом я бы посоветовал просканировать систему утилитами AdwCleaner и HitmanPro — это лучшие утилиты против рекламного и шпионского ПО.

Программа не требует инсталляции, то есть вы скачали архив, распаковали и сразу можете запускать. А скачать прогу можно с официального сайта Microsoft.

Process Explorer — основные возможности

Нашел в интернете возможности проги, давайте посмотрим что умеет:

САМЫЙ БЫСТРЫЙ WINDOWS | ПРОГРАММЫ О КОТОРЫХ НИКТО НЕ ЗНАЕТ +(СКАЧАТЬ)

1. Получать подробную инфу о процессах, которые запущены в Windows.
2. Управлять можно не только процессами, но и службами — остановка, приостановка, возобновить и перезапустить. Ну не думаю что особо полезная функция, потому что похожее есть и в штатном диспетчере задач.
3. В проге процесс можно не только завершить, но и заморозить (Suspend) и потом возобновить (Resume). А вот это уже думаю полезная функция.
4. Можно управлять не только процессами, но и потоками. Поток, это вроде бы внедряемая библиотека DLL. Интересная опция, но думаю что без опыта опция может быть опасной — например если вносить изменения в работу процесса svchost.exe, то думаю могут быть глюки в Windows.
5. Изменение приоритетов процесса, права доступа, разрешения, разрешать использовать только указанное количество ядер.
6. Запуск новых процессов с разными правами — например от имени Система, от имени пользователя, администратора. Хорошая опция, хотя вряд ли особо нужна, учитывая что процесс спокойно можно запустить от имени администратора, достаточно просто по файлу нажать правой кнопкой и выбрать пункт запуска от администратора.
7. В любое время при необходимости можете создать дамп памяти (Minidump или Fill Dump) с сохранением в выбранный файл.
8. Завершение работы Windows, завершение сеанса пользователя, переход в спящий режим, режим гибернации, блокировка рабочего стола. Все хорошо, но вроде бы эти опции есть и у самой Windows, например чтобы заблокировать рабочий стол достаточно нажать Win + L.

Но не смотря на все — поверьте, прога Process Explorer очень полезная и научиться ней пользоваться всегда будет на пользу.

Process Explorer — внешний вид

Теперь давайте посмотрим внешний вид.

Вот как выглядит прога:

Есть у проги одна опция очень полезная, о которой например я не знал — оказывается она может показывать результат проверки файла на VirusTotal:

И снова видим насколько удобно узнавать какие процессы были запущены другим процессом, в итоге легко понять от какой программы процесс:

Теперь посмотрим что можно сделать, если нажать правой кнопкой по процессу:

1. Set Affinity — это задать соответствие, то есть чтобы использовал только 1 или только 2 ядра процессора. Удобная фишка.
2. Set Priority — думаю и так понятно, нужно чтобы задать приоритет. Если процесс оч грузит ПК, то можно ему задать низкий приоритет + разрешить использовать 1 ядро = в итоге прилично ограничите ему аппетиты.
3. Kill Process — завершить работу процесса, то есть выключить его.
4. Kill Process Tree — завершить дерево процессов, то есть не один процесс, а плюс все дочерние. И как по мне это тоже очень удобная фишка.
5. Restart — перезапустить процесс, иногда полезно если он очень грузит ПК.
6. Suspend — как уже выяснили это чтобы заморозить процесс.
7. Create Dump — создать дамп, вообще эта опция нужна чтобы сделать в некотором смысле снимок оперативной памяти (точнее ее содержимого). И потом снимок (файл) можно анализировать, чтобы понять причину какой-то ошибки или какого-то сбоя. Но анализировать могут продвинутые пользователи, там далеко не все так просто.
8. Check VirusTotal — еще одна супер-функция, чтобы сразу одним нажатием проверить файл на вирусы. Потом в конце в колонке VirusTotal будет результат, возможно по которому можно нажать и откроется страница проверки в браузере.
9. Properties — не знаю что это, но возможно чтобы отобразить свойства файла.
10. Search Online — поиск информации в интернете. Кстати не удивлюсь если поиск будет при помощи Bing, это поисковая система от Microsoft и они ее всеми силами продвигают, хотя до Google как до луны (впрочем как и до Яндекса).

Заключение

Надеюсь теперь вы поняли что за программа Process Explorer, что это в некотором роде продвинутая замена диспетчеру задач Windows. Многое что умеет, чего не умеет обычный диспетчер.

А если учесть то, что прога скачивается с сайта Microsoft — то никаких глюков и багов в ней быть не должно, а совместимость с Windows должна быть идеальной.

Надеюсь кому-то информация пригодилась. Удачи и добра, до новых встреч господа!

Источник: 990x.top

Бесплатные Утилиты в помощь антивирусам — Windows-утилиты Sysinternals: Process Explorer

В операционной системе Windows для отображения приложений/процессов/служб, запущенных в текущий момент на ПК, предназначен Диспетчер задач. С его помощью можно контролировать производительность ПК или завершать работу приложений, которые перестали отвечать на запросы (при наличии подключения к сети можно также просматривать состояние сети и параметры ее работы).

Встроенные программы и утилиты Windows заслуженно критикуются многими, поэтому пользователи зачастую пытаются подыскать замену штатным средствам Windows.

Есть замена и Диспетчеру задач. Рассмотрим одну из лучших утилит, предназначенных для этого, – Process Explorer от Sysinternals. Программа Process Explorer отображает информацию об открытых процессами дескрипторах и загруженных ими библиотеках DLL.

Предназначение утилиты Process Explorer

Утилита Process Explorer предназначена не только для замены штатного Диспетчера задач Windows, но и для разрешения всевозможных проблем с версиями библиотек DLL и утечками дескрипторов (например, она позволяет быстро узнать, у какого процесса открыт определенный дескриптор или загружена определенная библиотека DLL), а также для понимания принципов работы ОС Windows и приложений.

Среди основных отличий Process Explorer отмечают следующие:

– отображение запущенных процессов в виде древовидной структуры;

– наличие средств графического отображения данных (для повышения качества восприятия информации);

– применение разноцветной подсветки данных (для удобства восприятия);

– вывод информации об используемых системой динамически подключаемых библиотеках;

– возможность запуска программ с различными правами пользователя;

– возможность поиска дополнительных сведений о процессах в Интернете;

Где скачать и как установить Process Explorer

– зайдите на страницу Process Explorer;

– скачайте и распакуйте файл ProcessExplorer.zip (прямая ссылка для скачивания – http://download.sysinternals.com/Files/ProcessExplorer.zip);

– запустите файл procexp.exe (3,38МБ);

– в окне с лицензионным соглашением Process Explorer License Agreement нажмите Agree:

После запуска программы в области уведомлений Панели задач появляется характерный значок, при наведении на него курсора мыши появляется всплывающая подсказка с информацией о загрузке центрального процессора и о том, какой процесс больше всего загружает CPU:

Как пользоваться Process Explorer

Рабочая область программы Process Explorer состоит из двух окон:

В верхнем окне отображается список активных процессов, включая названия учетных записей, которым принадлежат эти процессы.

Информация, которая отображается в нижнем окне, зависит от выбранного режима работы программы. В режиме дескрипторов в нижнем окне отображаются все открытые дескрипторы (Handles) выбранного в верхнем окне процесса, а в режиме библиотек DLL – все загруженные процессом динамические библиотеки и отображенные в память файлы.

Для отображения/скрытия нижней панели нажмите кнопку Show/Hide Lower Pane на панели инструментов, или выберите меню View –> Show/Hide Lower Pane, или нажмите сочетание горячих клавиш Ctrl+L.

Для включения режима дескрипторов выберите меню View –> Lower Pane View –> Handles (или нажмите Ctrl+H).

Для включения режима библиотек DLL выберите меню View –> Lower Pane View –> DLLs (или нажмите Ctrl+D).

• Выделив любой процесс в верхнем окне Process Explorer и щелкнув его правой кнопкой мыши (или выбрав меню Process), вы можете выбрать из контекстного меню нужное действие:

– Set Priority (Установить приоритет процесса) – Realtime:24 (Реального времени), High:13 (Высокий), Above Normal:10 (Выше среднего), Normal:8 (Средний), Below Normal:6 (Ниже среднего), Idle:4 (Низкий);

– Kill Process (Завершить процесс). При попытке «убить» процесс появится окно Process Explorer с сообщением «Are you sure you want to kill ?», если вы уверены, нажмите Да;

– Kill Process Tree (Завершить дерево процессов);

– Restart (Перезапустить процесс);

– Suspend (Приостановить) – для продолжения работы выберите Resume (Возобновить);

– Properties (Свойства) – вызывается окно свойств процесса с вкладками Image, Performance, Performance Graph, Threads, TCP/IP, Security, Environment, Strings;

– Search Online (Поиск в Интернете) – поиск дополнительных сведений о программах/процессах в Интернете.

• Чтобы просмотреть потоки (Threads), исполняемые в рамках процесса:

– вызовите диалоговое окно свойств процесса;

– откройте вкладку Threads (Потоки):

• Чтобы просмотреть стек потока процесса (Stack for thread):

– вызовите диалоговое окно свойств процесса;

– откройте вкладку Threads (Потоки);

– нажмите кнопку Stack:

• Выбрав меню View –> System Information… (или нажав соответствующую пиктограмму на панели инструментов), можно вызвать окно System Information с очень подробной информацией о системе:

Как заменить стандартный Диспетчер задач Windows на Process Explorer

– запустите Process Explorer;

– выберите меню Options –> Replace Task Manager.

После этого при нажатии комбинации клавиш Ctrl+Alt+Delete (или Пуск –> Выполнить –> taskmgr) будет автоматически запускаться не Диспетчер задач Windows, а Process Explorer.

Если вы захотите вернуть Диспетчер задач Windows:

– запустите Process Explorer;

– выберите меню Options –> Restore Task Manager.

Недостатки Process Explorer

К недостаткам утилиты следует отнести отсутствие русифицированного интерфейса и русскоязычной справки. Хотя, если учесть, что применяется Process Explorer в основном программистами и системными администраторами, для которых английский должен быть вторым (или первым?!) родным языком, то это нельзя назвать недостатками…

Ключи для запуска Process Explorer с командной строки (Command-Line Usage):

/e – при входе в систему выводить запрос системы контроля учетных записей (UAC) (ссылка) для предоставления утилите Process Explorer прав администратора.

/s: – выбор процесса, имеющего определенный процесс ID (pid) после запуска.

/t – запускать утилиту Process Explorer свернутой в трей.

/p:[r|h|n|l] – установка приоритета Process Explorer: realtime (r), high (h), normal (n) или low (l).

Источник: www.imsprice.ru