5 odpowiedzi w tym temacie

[daria784]

Jakiś czas temu komputer złapał wirusa tego co jest opisany na stronie

http://www.gp24.pl/apps/pbcs.dll/article?AID=/20121121/SLUPSK/121129958

i system mi się zablokował i dodał mi się taki wpis do autostartu

C:\Windows\System32\rundll32.exe C:\Users\WSZYST~1\wgsdgsdgdsgsd.dll,H1N1

i po usunięciu go zniknęła blokada ale czy nie pozostały po nim jakieś śladu, które się mogę uaktywnić i wykasować dane z systemu.

Takie mam programy w autostarcie:

Spoiler

AlcoholAutomount",""C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" -automount","Rejestr - User Run","1","Alcohol Virtual Drive Auto-mount Service","Alcohol Soft Development Team"
"AMD AVT","Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml","Rejestr - Machine Run","1","",""
"avast",""C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui","Rejestr - Machine Run","1","avast! Antivirus","AVAST Software"
"BrMfcWnd","C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN","Rejestr - Machine Run","1","Brother Status Monitor Application","Brother Industries, Ltd."
"ControlCenter3","C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun","Rejestr - Machine Run","1","ControlCenter Program (ControlCenter)","Brother Industries, Ltd."
"Cpu Level Up help",""C:\Program Files (x86)\ASUS\AI Suite\CpuLevelUpHelp.exe"","Rejestr - Machine Run","1","",""
"HDAudDeck","C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r","Rejestr - Machine Run","1","VIA HD Audio CPL (HDAudioCPL)","VIA"
"IROElauncher","C:\Program Files (x86)\IVONA\IVONA Reader\integr\OutlookExpress\IROElauncher.exe","Rejestr - User Run","0","OEAPI Launcher (OEAPI)","Nektra S.A."
"IVONA Reader",""C:\Program Files (x86)\IVONA\IVONA Reader\IVONA Reader.exe.exe" -t -nosplash","Rejestr - User Run","0","",""
"QFan Help",""C:\Program Files (x86)\ASUS\AI Suite\QFan4\FanHelp.exe"","Rejestr - Machine Run","1","QFan Help","ASUSTeK Computer Inc."
"runctf.lnk","C:\Windows\System32\rundll32.exe C:\Users\WSZYST~1\wgsdgsdgdsgsd.dll,H1N1","Autostart - Bieżący Użytkownik","0","Proces hosta systemu Windows (Rundll32) (System operacyjny MicrosoftÂŽ WindowsÂŽ)","Microsoft Corporation"
"Sidebar","C:\Program Files\Windows Sidebar\sidebar.exe /autoRun","Rejestr - User Run","1","Gadżety pulpitu systemu Windows (System operacyjny MicrosoftÂŽ WindowsÂŽ)","Microsoft Corporation"
"StartCCC",""C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun","Rejestr - Machine Run","0","CatalystÂŽ Control Center Launcher (CatalystÂŽ Control Center)","Advanced Micro Devices, Inc."
"SunJavaUpdateSched",""C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"","Rejestr - Machine Run","1","Java(TM) Update Scheduler (Java(TM) Platform SE Auto Updater 2 0)","Sun Microsystems, Inc."

i takie uruchomione procesy:

Spoiler

Proces,PID,"Użycie Pam",Wykonywalny,Priorytet,"Liczba błędów strony","Użycie pam (szczyt)","Pula stronnicowana (szczyt)","Pula stronnicowana","Pula niestronnicowana (szczyt)","Pula niestronnicowana","Plik stronicowania (szczyt)","Plik stronnicowania"
Idle,0,,,,,,,,,,,
System,4,,,"00 (Normalny)",,,,,,,,
AvastSvc.exe,1268,37*089*280,"C:\Program Files\AVAST Software\Avast\AvastSvc.exe","20 (Normalny)",222*115,68*550*656,574*816,367*592,678*712,539*888,47*603*712,23*355*392
AsSysCtrlService.exe,1676,3*350*528,"C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe","20 (Normalny)*",918,3*375*104,41*480,41*480,8*488,7*104,1*085*440,1*032*192
srvany.exe,1708,3*158*016,C:\Windows\SysWOW64\srvany.exe,"20 (Normalny)*",881,3*219*456,43*040,42*032,7*208,5*824,1*036*288,905*216
KMService.exe,1748,3*645*440,C:\Windows\KMService.exe,"20 (Normalny)*",1*060,3*727*360,49*240,49*240,22*632,20*888,1*183*744,1*077*248
Starter.exe,2228,15*040*512,C:\DATA\Starter\Starter.exe,"20 (Normalny)",5*300,15*044*608,267*704,227*976,20*544,20*168,11*935*744,11*800*576
FlashPlayerPlugin_11_5_502_146.exe,2256,10*809*344,C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe,"20 (Normalny)",3*152,10*854*400,168*664,154*696,15*944,14*664,5*206*016,5*087*232
plugin-container.exe,3544,14*069*760,"C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe","20 (Normalny)",8*838,14*118*912,271*032,269*352,22*368,20*792,12*574*720,12*406*784
FanHelp.exe,3580,6*934*528,"C:\Program Files (x86)\ASUS\AI Suite\QFan4\FanHelp.exe","20 (Normalny)",1*867,6*946*816,168*088,159*928,11*464,10*080,2*039*808,1*982*464
BrMfcWnd.exe,3756,9*601*024,"C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe","20 (Normalny)",3*117,9*867*264,177*376,174*272,15*680,13*576,3*076*096,2*916*352
AvastUI.exe,3948,14*483*456,"C:\Program Files\AVAST Software\Avast\AvastUI.exe","20 (Normalny)",14*288,16*482*304,248*592,235*344,49*512,32*056,14*745*600,12*419*072
brccMCtl.exe,3960,15*675*392,"C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe","20 (Normalny)",14*005,16*068*608,249*368,230*200,22*520,19*696,8*671*232,5*824*512
BrMfcmon.exe,4016,7*647*232,"C:\Program Files (x86)\Brother\Brmfcmon\BrMfcmon.exe","20 (Normalny)",30*732,7*663*616,138*992,137*920,14*112,12*728,2*924*544,2*920*448
GoogleUpdate.exe,4220,2*416*640,"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe","40 (Bezczynny)*",3*219,7*008*256,112*288,104*120,14*624,13*528,2*658*304,2*547*712
GoogleCrashHandler.exe,4232,1*052*672,"C:\Program Files (x86)\Google\Update\1.3.21.124\GoogleCrashHandler.exe","40 (Bezczynny)*",1*976,5*206*016,79*656,79*384,11*392,10*416,2*052*096,1*945*600
FlashPlayerPlugin_11_5_502_146.exe,4272,27*148*288,C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe,"20 (Normalny)",12*204,27*394*048,201*200,200*256,22*360,21*264,23*724*032,23*474*176
firefox.exe,4580,254*996*480,"C:\Program Files (x86)\Mozilla Firefox\firefox.exe","20 (Normalny)",361*880,289*906*688,582*728,512*720,359*000,92*872,264*945*664,228*491*264

i takie usługi:

Spoiler

Display Name,Name,State,Startup Type,Service Type,Controls Accepted,Executable,Description,Log On As,Group,Error Control,Exit Code
"„Usługa stanu ASP.NET","aspnet_state","Stopped","Manual","Own Process","","C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe","„Zapewnia obsługę pozaprocesowych stanów sesji platformy ASP.NET. Jeśli ta usługa zostanie zatrzymana, żądania pozaprocesowe nie zostaną przetworzone. Jeśli usługa zostanie wyłączona, żadna jawnie zależna od niej usługa nie zostanie uruchomiona.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Adapter odbiornika Net.Msmq","NetMsmqActivator","Stopped","Disabled","Share Process","",""C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe" -NetMsmqActivator","Odbiera żądania aktywacji za pomocą protokołów net.msmq i msmq.formatname i przesyła je do usługi Windows Process Activation Service.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Adapter odbiornika Net.Pipe","NetPipeActivator","Stopped","Disabled","Share Process","","C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe","Odbiera żądania aktywacji za pomocą protokołu net.pipe i przesyła je do usługi Windows Process Activation Service.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Adapter odbiornika Net.Tcp","NetTcpActivator","Stopped","Disabled","Share Process","","C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe","Odbiera żądania aktywacji za pomocą protokołu net.tcp i przekazuje je do usługi Windows Process Activation Service.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Adobe Flash Player Update Service","AdobeFlashPlayerUpdateSvc","Stopped","Manual","Own Process","","C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe","Ta usługa zapewnia aktualność instalacji programu Adobe Flash Player przez stosowanie najnowszych ulepszeń i poprawek zabezpieczeń.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Agent ochrony dostępu do sieci","napagent","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k NetworkService","Usługa agenta ochrony dostępu do sieci (NAP) zbiera informacje o kondycji komputerów klienckich w sieci i zarządza nimi. Informacje zebrane przez agenta NAP służą do sprawdzania, czy komputery klienckie posiadają wymagane oprogramowanie i ustawienia. Jeśli komputer kliencki nie jest zgodny z zasadami kondycji, jego dostęp do sieci może zostać ograniczony do momentu zaktualizowania jego konfiguracji. W zależności od konfiguracji zasad kondycji komputery klienckie mogą być aktualizowane automatycznie, dzięki czemu użytkownicy szybko ponownie uzyskują pełny dostęp do sieci bez konieczności ręcznego aktualizowania komputera.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Agent zasad IPsec","PolicyAgent","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted","Zabezpieczenia protokołu internetowego (protokół IPsec) obsługują uwierzytelnianie węzłów równorzędnych na poziomie sieci, uwierzytelnianie miejsca pochodzenia danych, integralność danych, poufność danych (szyfrowanie) i ochronę powtarzania. Ta usługa wymusza stosowanie zasad IPsec utworzonych za pomocą przystawki Zasady zabezpieczeń IP lub narzędzia wiersza polecenia „netsh ipsec”. Jeśli zatrzymasz tę usługę, a zasady wymagają używania protokołu IPsec w połączeniach, mogą wystąpić problemy z łącznością sieciową. Ponadto gdy ta usługa zostanie zatrzymana, nie będzie możliwe zdalne zarządzanie Zaporą systemu Windows.","NT Authority\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"AMD External Events Utility","AMD External Events Utility","Running","Automatic","Own Process","Stop, Shutdown, Session Change","C:\Windows\system32\atiesrxx.exe","","LocalSystem","Event Log","Normal","Operacja ukończona pomyślnie (0)"
"AMD FUEL Service","AMD FUEL Service","Running","Automatic","Own Process","Stop, Shutdown, Power Event","C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe /launchService","Provides FUEL Functionality","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Aplikacja systemowa modelu COM+","COMSysApp","Stopped","Manual","Own Process","","C:\Windows\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}","Zarządza konfiguracją i śledzeniem składników opartych na modelu COM+. Jeśli ta usługa zostanie zatrzymana, większość składników opartych na modelu COM+ nie będzie działać właściwie. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"ASUS System Control Service","AsSysCtrlService","Running","Automatic","Own Process","Stop, Shutdown","C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe","","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Autokonfiguracja sieci WLAN","Wlansvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted","Usługa WLANSVC zapewnia logikę niezbędną do konfigurowania, odnajdowania, łączenia i rozłączania z bezprzewodową siecią lokalną (WLAN) zgodnie ze standardami IEEE 802.11. Zawiera także logikę umożliwiającą przekształcenie komputera w programowy punkt dostępu, dzięki któremu inne urządzenia lub komputery mogą połączyć się z komputerem bezprzewodowo za pośrednictwem karty WLAN obsługującej taką funkcję. Zatrzymanie lub wyłączenie usługi WLANSVC spowoduje, że wszystkie karty WLAN w komputerze będą niedostępne z poziomu sieciowego interfejsu użytkownika systemu Windows. Jeżeli komputer jest wyposażony w kartę WLAN, zdecydowanie zalecane jest pozostawienie usługi WLANSVC działającej.","LocalSystem","TDI","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Automatyczna konfiguracja sieci przewodowej","dot3svc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted","Usługa automatycznej konfiguracji sieci przewodowej (DOT3SVC) służy do realizacji uwierzytelniania metodą IEEE 802.1X w interfejsach Ethernet. Jeżeli bieżąca konfiguracji sieci przewodowej wymusza uwierzytelnianie 802.1X, usługa DOT3SVC powinna być skonfigurowana do działania w celu ustanowienia komunikacji w warstwie 2 i/lub przyznania dostępu do zasobów sieciowych. Usługa DOT3SVC nie ma wpływu na sieci przewodowe, które nie wymuszają uwierzytelniania 802.1X.","localSystem","TDI","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Automatyczne konfigurowanie bezprzewodowej sieci WAN","WwanSvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork","Ta usługa służy do zarządzania kartami danych/modułami wbudowanymi komórkowej łączności szerokopasmowej (GSM i CDMA) oraz połączeniami przez automatyczne konfigurowanie sieci. Zdecydowanie zalecamy pozostawienie tej usługi działającej w celu zapewnienia jak najlepszego działania komórkowych urządzeń szerokopasmowych.","NT Authority\LocalService","TDI","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"avast! Antivirus","avast! Antivirus","Running","Automatic","Share Process","Stop, Shutdown",""C:\Program Files\AVAST Software\Avast\AvastSvc.exe"","Instaluje i zarządza usługami antywirusowymi programu avast! na tym komputerze, co obejmuje rezydentny skaner, kwarantannę oraz harmonogram zadań.","LocalSystem","ShellSvcGroup","Normal","Operacja ukończona pomyślnie (0)"
"BranchCache","PeerDistSvc","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k PeerDist","Ta usługa buforuje zawartość sieci z węzłów równorzędnych w podsieci lokalnej.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Bufor wydruku","Spooler","Running","Automatic","Own Process (Interactive)","Stop, Power Event, Session Change","C:\Windows\System32\spoolsv.exe","Ładuje pliki do pamięci w celu późniejszego wydrukowania.","LocalSystem","SpoolerGroup","Normal","Operacja ukończona pomyślnie (0)"
"Centrum zabezpieczeń","wscsvc","Running","Automatic","Share Process","Stop, Shutdown, Session Change","C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted","Usługa WSCSVC (Windows Security Center) monitoruje ustawienia kondycji zabezpieczeń komputera i raportuje ich stan. Ustawienia kondycji dotyczą zapory (włączona/wyłączona), oprogramowania antywirusowego (włączone/wyłączone/nieaktualne), oprogramowania antyszpiegowskiego (włączone/wyłączone/nieaktualne), usługi Windows Update (automatyczne/ręczne pobieranie i instalowanie aktualizacji), kontroli konta użytkownika (włączona/wyłączona) i ustawień internetowych (zalecane/niezalecane). Usługa udostępnia niezależnym dostawcom oprogramowania interfejsy API COM służące do rejestracji i zapisywania stanu ich produktów w usłudze Centrum zabezpieczeń. Interfejs użytkownika Centrum akcji używa tej usługi do przekazywania alertów usługi Systray i wyświetlania w postaci graficznej stanów kondycji zabezpieczeń w panelu sterowania Centrum akcji. Ochrona dostępu do sieci używa tej usługi do wysyłania raportów o stanach kondycji zabezpieczeń klientów do serwera zasad sieciowych ochrony dostępu do sieci dla potrzeb podejmowania decyzji dotyczących kwarantanny w sieci. Usługa ta ma również publiczny interfejs API, który umożliwia zewnętrznym użytkownikom programowe pobieranie skumulowanego stanu kondycji zabezpieczeń systemu.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Defragmentator dysków","defragsvc","Stopped","Manual","Own Process","","C:\Windows\system32\svchost.exe -k defragsvc","Zapewnia funkcje związane z defragmentacją dysków.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Dostawca grupy domowej","HomeGroupProvider","Running","Manual","Share Process","Stop","C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted","Wykonuje zadania sieciowe skojarzone z konfiguracją i konserwacją grup domowych. Jeżeli ta usługa zostanie zatrzymana lub wyłączona, komputer nie będzie mógł wykryć innych grup domowych, a grupa domowa może nie działać poprawnie. Zalecane jest zachowanie tej usługi włączonej.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Dostawca kopiowania w tle oprogramowania firmy Microsoft","swprv","Stopped","Manual","Own Process","","C:\Windows\System32\svchost.exe -k swprv","Zarządza kopiami woluminów w tle opartymi na oprogramowaniu, wykonanymi przez Usługę kopiowania woluminów w tle. Jeżeli usługa jest zatrzymana, nie można zarządzać kopiami woluminów w tle opartymi na oprogramowaniu. Jeżeli ta usługa jest wyłączona, uruchomienie żadnej usługi jawnie od niej zależnej nie powiedzie się.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Dostęp do urządzeń interfejsu HID","hidserv","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted","Umożliwia rodzajowy dostęp do urządzeń interfejsu HID, który uaktywnia i obsługuje używanie wstępnie zdefiniowanych przycisków akcji na klawiaturze i innych urządzeń multimedialnych. Jeśli ta usługa zostanie zatrzymana, przyciski akcji sterowane przez tę usługę nie będą działać. Jeśli ta usługa zostanie wyłączona, nie będzie można uruchamiać żadnych usług, które w sposób jawny zależą od tej usługi.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Dysk wirtualny","vds","Stopped","Manual","Own Process","","C:\Windows\System32\vds.exe","Udostępnia usługi zarządzające dyskami, woluminami, systemami plików i macierzami magazynowymi.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Dziennik zdarzeń systemu Windows","eventlog","Running","Automatic","Share Process","Stop, Shutdown","C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted","Ta usługa zarządza zdarzeniami i dziennikami zdarzeń. Obsługuje ona rejestrowanie zdarzeń, zapytania dotyczące zdarzeń, subskrybowanie zdarzeń, archiwizowanie dzienników zdarzeń i zarządzanie metadanymi zdarzeń. Umożliwia wyświetlanie zdarzeń w formacie XML i zwykłego tekstu. Zatrzymanie tej usługi może naruszyć zabezpieczenia systemu i zmniejszyć jego niezawodność.","NT AUTHORITY\LocalService","Event Log","Normal","Operacja ukończona pomyślnie (0)"
"Dzienniki wydajności i &alerty","pla","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork","Usługa Dzienniki wydajności i alerty zbiera dane dotyczące wydajności z komputerów lokalnych lub zdalnych na podstawie wstępnie skonfigurowanych parametrów harmonogramu, a następnie zapisuje dane w dzienniku lub wyzwala alert. Jeśli ta usługa będzie zatrzymana, informacje dotyczące wydajności nie będą zbierane. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Faks","Fax","Stopped","Manual","Own Process","","C:\Windows\system32\fxssvc.exe","Umożliwia wysyłanie i odbieranie faksów, używając zasobów faksu dostępnych na komputerze lub w sieci.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"ForceWare Intelligent Application Manager (IAM)","ForceWare Intelligent Application Manager (IAM)","Running","Automatic","Own Process (Interactive)","Stop","C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe","","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"ForceWare IP service","nSvcIp","Running","Automatic","Own Process (Interactive)","Stop","C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe","","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Grupowanie sieci równorzędnej","p2psvc","Running","Manual","Share Process","Stop, Shutdown","C:\Windows\System32\svchost.exe -k LocalServicePeerNet","Pozwala na wielostronną komunikację przy użyciu grupowania w sieci równorzędnej. Po wyłączeniu tej opcji niektóre aplikacje, takie jak grupa domowa, mogą przestać działać.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Harmonogram klas multimediów","MMCSS","Running","Automatic","Share Process","Stop, Session Change","C:\Windows\system32\svchost.exe -k netsvcs","Umożliwia nadawanie względnych priorytetów jednostkom pracy na podstawie systemowych priorytetów zadań. Usługa ta przeznaczona jest głównie dla aplikacji multimedialnych. Jeśli zostanie ona zatrzymana, poszczególne zadania powrócą do domyślnych priorytetów.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Harmonogram zadań","Schedule","Running","Automatic","Share Process","Stop, Power Event, Session Change","C:\Windows\system32\svchost.exe -k netsvcs","Umożliwia użytkownikowi konfigurowanie i planowanie automatycznych zadań na tym komputerze. Ta usługa obsługuje również wiele zadań systemu Windows o znaczeniu krytycznym. Jeśli ta usługa zostanie zatrzymana lub wyłączona, zadania te nie będą uruchamiane o zaplanowanej godzinie. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne nie będą uruchamiane.","LocalSystem","SchedulerGroup","Normal","Operacja ukończona pomyślnie (0)"
"Host bibliotek DLL liczników wydajności","PerfHost","Stopped","Manual","Own Process","","C:\Windows\SysWow64\perfhost.exe","Umożliwia użytkownikom zdalnym i procesom 64-bitowym badanie liczników wydajności dostarczanych przez 32-bitowe biblioteki DLL. W przypadku zatrzymania tej usługi tylko użytkownicy lokalni i procesy 32-bitowe będą w stanie badać liczniki wydajności dostarczane przez 32-bitowe biblioteki DLL.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Host dostawcy odnajdowania funkcji","fdPHost","Running","Manual","Share Process","Stop, Session Change","C:\Windows\system32\svchost.exe -k LocalService","Usługa FDPHOST udostępnia dostawców odnajdowania sieci dla odnajdowania funkcji. Ci dostawcy odnajdowania funkcji dostarczają usługi odnajdowania sieci na potrzeby protokołów Simple Services Discovery Protocol (SSDP) i Web Services – Discovery (WS-D). Zatrzymanie lub wyłączenie usługi FDPHOST wyłączy odnajdowanie sieci dla tych protokołów podczas korzystania z odnajdowania funkcji. Gdy ta usługa jest niedostępna, usługi sieciowe używające odnajdowania funkcji i polegające na tych protokołach odnajdowania nie będą mogły odnaleźć urządzeń i zasobów sieciowych.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Host systemu diagnostyki","WdiSystemHost","Running","Manual","Share Process","Stop, Shutdown","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Usługa Host systemu diagnostyki jest używana przez usługę Zasady diagnostyki do przeprowadzania diagnostyki, która wymaga uruchomienia  w kontekście systemu lokalnego. Jeśli ta usługa zostanie zatrzymana, zależne od niej funkcje diagnostyczne przestaną działać.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Host urządzenia UPnP","upnphost","Running","Manual","Share Process","Stop, Shutdown, Power Event","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Umożliwia obsługiwanie urządzeń UPnP na tym komputerze. Jeśli ta usługa zostanie zatrzymana, wszystkie obsługiwane urządzenia UPnP przestaną działać i nie będzie można dodać żadnych nowych obsługiwanych urządzeń. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Host usługi diagnostyki","WdiServiceHost","Running","Manual","Share Process","Stop, Shutdown","C:\Windows\System32\svchost.exe -k LocalService","Usługa Host usługi diagnostyki jest używana przez usługę Zasady diagnostyki do przeprowadzania diagnostyki, która wymaga uruchomienia  w kontekście usługi lokalnej. Jeśli ta usługa zostanie zatrzymana, zależne od niej funkcje diagnostyczne przestaną działać.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Informacje o aplikacji","Appinfo","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k netsvcs","Umożliwia uruchamianie aplikacji interaktywnych z dodatkowymi uprawnieniami administracyjnymi. Jeśli ta usługa zostanie zatrzymana, użytkownicy nie będą mogli uruchamiać aplikacji z dodatkowymi uprawnieniami administracyjnymi, których mogą wymagać do wykonywania żądanych zadań użytkownika.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Instalator formantów ActiveX (AxInstSV)","AxInstSV","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k AxInstSVGroup","Zapewnia weryfikację funkcji Kontrola konta użytkownika w celu instalacji formantów ActiveX pochodzących z Internetu oraz umożliwia zarządzanie instalacją formantu ActiveX na podstawie ustawień zasad grupy. Ta usługa jest uruchamiana na żądanie i jeśli zostanie wyłączona, instalacja formantów ActiveX będzie przebiegać zgodnie z ustawieniami domyślnymi przeglądarki.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Instalator modułów systemu Windows","TrustedInstaller","Stopped","Manual","Own Process","","C:\Windows\servicing\TrustedInstaller.exe","Umożliwia instalowanie, modyfikowanie i usuwanie aktualizacji oraz składników opcjonalnych systemu Windows. Jeśli ta usługa zostanie wyłączona, instalowanie lub odinstalowywanie aktualizacji systemu Windows dla tego komputera może kończyć się niepowodzeniem.","localSystem","ProfSvc_Group","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Instalator Windows","msiserver","Stopped","Manual","Own Process","","C:\Windows\system32\msiexec.exe /V","Dodaje, modyfikuje i usuwa aplikacje dostarczane jako pakiet Instalatora Windows (*.msi). Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Instrumentacja zarządzania Windows","Winmgmt","Running","Automatic","Share Process","Stop, Pause/Continue, Shutdown","C:\Windows\system32\svchost.exe -k netsvcs","Dostarcza interfejs i model obiektowy w celu uzyskiwania dostępu do informacji zarządzania o systemie operacyjnym, urządzeniach, aplikacjach i usługach. Jeśli ta usługa zostanie zatrzymana, większość oprogramowania opartego na systemie Windows nie będzie działać właściwie. Jeśli ta usługa zostanie wyłączona, uruchomienie usług od niej zależnych nie powiedzie się.","localSystem","","Ignore","Operacja ukończona pomyślnie (0)"
"Izolacja klucza CNG","KeyIso","Running","Manual","Share Process","Stop","C:\Windows\system32\lsass.exe","Usługa izolacji klucza CNG jest obsługiwana w procesie LSA. Ta usługa zapewnia izolację procesu klucza dla kluczy prywatnych i skojarzonych operacji kryptograficznych zgodnie z wymaganiami kryteriów wspólnych. Usługa przechowuje długotrwałe klucze i używa ich w bezpiecznym procesie zgodnym z wymaganiami kryteriów wspólnych.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Jasność adaptacyjna","SensrSvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Monitoruje czujniki światła otoczenia, aby wykrywać zmiany światła otoczenia i dostosowywać jasność wyświetlacza. Zatrzymanie lub wyłączenie tej usługi spowoduje, że jasność wyświetlacza nie będzie dostosowywana do warunków oświetlenia.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Karta inteligentna","SCardSvr","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Zarządza dostępem do kart inteligentnych czytanych przez ten komputer. Jeśli ta usługa zostanie zatrzymana, ten komputer nie będzie mógł czytać kart inteligentnych. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","SmartCardGroup","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Klient DHCP","Dhcp","Running","Automatic","Share Process","Stop, Shutdown","C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted","Rejestruje i aktualizuje adresy IP i rekordy DNS dla tego komputera. Jeśli ta usługa zostanie zatrzymana, ten komputer nie będzie odbierał dynamicznych adresów IP i aktualizacji DNS. Jeśli ta usługa zostanie wyłączona, uruchomienie usług jawnie od niej zależnych nie będzie możliwe.","NT Authority\LocalService","TDI","Normal","Operacja ukończona pomyślnie (0)"
"Klient DNS","Dnscache","Running","Automatic","Share Process","Stop, Param Change, Net Bind Change, Power Event","C:\Windows\system32\svchost.exe -k NetworkService","Usługa Klient DNS (dnscache) buforuje nazwy systemu DNS (Domain Name System) i rejestruje pełną nazwę komputera dla tego komputera. Jeśli usługa zostanie zatrzymana, nazwy DNS będą nadal rozpoznawane. Jednak wyniki kwerend nazw DNS nie będą buforowane i nazwa komputera nie będzie rejestrowana. Jeśli usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\NetworkService","TDI","Normal","Operacja ukończona pomyślnie (0)"
"Klient śledzenia łączy rozproszonych","TrkWks","Running","Automatic","Share Process","Stop, Shutdown","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Utrzymuje łącza między plikami systemu NTFS na komputerze lub między komputerami w sieci.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Klient zasad grupy","gpsvc","Running","Automatic","Share Process","Stop","C:\Windows\system32\svchost.exe -k netsvcs","Usługa jest odpowiedzialna za stosowanie ustawień skonfigurowanych przez administratorów dla komputera i użytkowników za pośrednictwem składnika zasad grupy. Jeśli usługa zostanie zatrzymana lub wyłączona, ustawienia nie zostaną zastosowane, a aplikacjami i składnikami nie będzie można zarządzać przez zasady grupy. Wszelkie składniki i aplikacje zależne od składnika zasad grupy mogą nie funkcjonować przy zatrzymanej lub wyłączonej usłudze.","LocalSystem","ProfSvc_Group","Normal","Operacja ukończona pomyślnie (0)"
"KMService","KMService","Running","Automatic","Own Process","Stop, Pause/Continue, Shutdown","C:\Windows\system32\srvany.exe","Software licensing service","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Kolektor zdarzeń systemu Windows","Wecsvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k NetworkService","Ta usługa zarządza trwałymi subskrypcjami zdarzeń ze zdalnych źródeł obsługujących protokół WS-Management. Obejmuje to dzienniki zdarzeń systemu Windows Vista, sprzęt i źródła zdarzeń z obsługą interfejsu IPMI. Usługa przechowuje zdarzenia przesyłane dalej w lokalnym dzienniku zdarzeń. Jeśli ta usługa zostanie zatrzymana lub wyłączona, nie będzie możliwe tworzenie subskrypcji zdarzeń i akceptowanie zdarzeń przesyłanych dalej.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Kolory w systemie Windows","WcsPlugInService","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k wcssvc","Usługa WcsPlugInService obsługuje model koloru urządzeń innych firm dla funkcji Kolory w systemie Windows oraz moduły dodatków plug-in modelu mapy gamy kolorów. Te moduły dodatków plug-in są specyficznymi dla dostawcy rozszerzeniami urządzeń kolorów podstawowych funkcji Kolory w systemie Windows i modeli map gamy kolorów. Zatrzymanie lub wyłączenie usługi WcsPlugInService spowoduje wyłączenie tej funkcji rozszerzeń, a funkcja Kolory w systemie Windows będzie używać przetwarzania modelu podstawowego zamiast przetwarzania określonego przez dostawcę. Może to spowodować niedokładne renderowanie kolorów.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Kompozycje","Themes","Running","Automatic","Share Process","Stop","C:\Windows\System32\svchost.exe -k netsvcs","Zapewnia zarządzanie kompozycjami obsługiwanymi przez użytkownika.","LocalSystem","ProfSvc_Group","Normal","Operacja ukończona pomyślnie (0)"
"Konstruktor punktów końcowych audio systemu Windows","AudioEndpointBuilder","Running","Automatic","Share Process","Stop, Power Event, Session Change","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Zarządza urządzeniami audio dla usługi Audio systemu Windows. Jeśli ta usługa zostanie zatrzymana, urządzenia i efekty audio nie będą działać poprawnie. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","LocalSystem","AudioGroup","Normal","Operacja ukończona pomyślnie (0)"
"Koordynator transakcji rozproszonych","MSDTC","Stopped","Manual","Own Process","","C:\Windows\System32\msdtc.exe","Koordynuje transakcje obejmujące zasięgiem wiele menedżerów zasobów, takich jak bazy danych, kolejki wiadomości i systemy plików. Jeśli ta usługa zostanie zatrzymana, te transakcje nie powiodą się. Jeśli ta usługa zostanie wyłączona, wszelkie usługi bezpośrednio od niej zależne przestaną się uruchamiać.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Kopia zapasowa systemu Windows","SDRSVC","Stopped","Manual","Own Process","","C:\Windows\system32\svchost.exe -k SDRSVC","Zapewnia możliwości kopii zapasowej i przywracania systemu Windows.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Kopiowanie woluminów w tle","VSS","Stopped","Manual","Own Process","","C:\Windows\system32\vssvc.exe","Zarządza i implementuje kopie woluminów w tle używane dla kopii zapasowej i do innych celów. Jeśli ta usługa zostanie zatrzymana, kopie w tle będą niedostępne dla kopii zapasowej, co może spowodować błąd kopii zapasowej. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Logowanie pomocnicze","seclogon","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k netsvcs","Umożliwia uruchamianie procesów z użyciem alternatywnych poświadczeń. Jeśli ta usługa zostanie zatrzymana, ten typ dostępu poprzez logowanie stanie się niedostępny. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Lokalizator usługi zdalnego wywołania procedury (RPC)","RpcLocator","Stopped","Manual","Own Process","","C:\Windows\system32\locator.exe","W systemie Windows 2003 i wcześniejszych wersjach systemu Windows usługa lokalizatora zdalnego wywołania procedur (RPC) zarządza bazą danych usługi nazw RPC. W systemie Windows Vista i nowszych wersjach systemu Windows, usługa ta nie wykonuje żadnej funkcji i jest obecna tylko dla zapewnienia zgodności aplikacji.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Magazyn chroniony","ProtectedStorage","Stopped","Manual","Share Process","","C:\Windows\system32\lsass.exe","Zapewnia chroniony magazyn dla poufnych danych, takich jak hasła, w celu zabezpieczenia ich przed dostępem nieautoryzowanych usług, procesów lub użytkowników.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Mapowanie z odnajdywaniem topologii warstwy łącza","lltdsvc","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k LocalService","Tworzy mapę sieci, która obejmuje informacje o topologii komputerów PC i urządzeń (łączności między nimi) oraz metadane opisujące każdy komputer PC i urządzenie. Jeśli ta usługa jest wyłączona, mapa sieci nie będzie funkcjonować prawidłowo.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Menedżer autopołączenia dostępu zdalnego","RasAuto","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Tworzy połączenie do sieci zdalnej za każdym razem, gdy dowolny program odwołuje się do nazwy lub adresu zdalnego systemu DNS lub NetBIOS.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Menedżer konfiguracji usług pulpitu zdalnego","SessionEnv","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Usługa Konfiguracja usług pulpitu zdalnego odpowiada za wszystkie działania konfiguracji i obsługi sesji związane z usługami pulpitu zdalnego i pulpitem zdalnym, które wymagają kontekstu systemowego. Obejmują one foldery tymczasowe poszczególnych sesji, kompozycje i certyfikaty pulpitu zdalnego.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Menedżer kont zabezpieczeń","SamSs","Running","Automatic","Share Process","","C:\Windows\system32\lsass.exe","Uruchomienie tej usługi informuje inne usługi, że Menedżer kont zabezpieczeń jest gotowy do akceptowania żądań. Wyłączenie tej usługi spowoduje, że inne usługi w systemie nie będą powiadamiane o gotowości Menedżera kont zabezpieczeń, przez co te usługi mogą być uruchamiane nieprawidłowo. Tej usługi nie należy wyłączać.","LocalSystem","MS_WindowsLocalValidation","Normal","Operacja ukończona pomyślnie (0)"
"Menedżer połączeń usługi Dostęp zdalny","RasMan","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Zarządza połączeniami telefonicznymi i połączeniami wirtualnej sieci prywatnej (VPN) wykonywanymi z tego komputera do Internetu lub innych sieci zdalnych. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Menedżer poświadczeń","VaultSvc","Stopped","Manual","Share Process","","C:\Windows\system32\lsass.exe","Umożliwia bezpieczne przechowywanie i pobieranie poświadczeń przez użytkowników, aplikacji i pakiety usług zabezpieczeń.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Menedżer sesji Menedżera okien pulpitu","UxSms","Running","Automatic","Share Process","Stop, Shutdown, Session Change","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Zapewnia usługi uruchamiania i obsługi Menedżera okien pulpitu","localSystem","UIGroup","Normal","Operacja ukończona pomyślnie (0)"
"Menedżer tożsamości sieci równorzędnej","p2pimsvc","Running","Manual","Share Process","Stop, Shutdown","C:\Windows\System32\svchost.exe -k LocalServicePeerNet","Zapewnia usługi tożsamości protokołu rozpoznawania nazw równorzędnych (PNRP) i usług grupowania w sieci równorzędnej. Jeśli ta opcja jest wyłączona, protokół rozpoznawania nazw równorzędnych (PNRP) i usługi grupowania równorzędnego mogą nie działać, a niektóre aplikacje, takie jak Grupa domowa i Pomoc zdalna mogą działać nieprawidłowo.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Microsoft .NET Framework NGEN v2.0.50727_X64","clr_optimization_v2.0.50727_64","Stopped","Disabled","Own Process","","C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe","Microsoft .NET Framework NGEN","LocalSystem","","Ignore","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Microsoft .NET Framework NGEN v2.0.50727_X86","clr_optimization_v2.0.50727_32","Stopped","Disabled","Own Process","","C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe","Microsoft .NET Framework NGEN","LocalSystem","","Ignore","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Microsoft .NET Framework NGEN v4.0.30319_X64","clr_optimization_v4.0.30319_64","Stopped","Automatic","Own Process","","C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe","Microsoft .NET Framework NGEN","LocalSystem","","Ignore","Operacja ukończona pomyślnie (0)"
"Microsoft .NET Framework NGEN v4.0.30319_X86","clr_optimization_v4.0.30319_32","Stopped","Automatic","Own Process","","C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe","Microsoft .NET Framework NGEN","LocalSystem","","Ignore","Operacja ukończona pomyślnie (0)"
"Microsoft SharePoint Workspace Audit Service","Microsoft SharePoint Workspace Audit Service","Stopped","Manual","Own Process","",""C:\Program Files\Microsoft Office\Office14\GROOVE.EXE" /auditservice","","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Moduł wyliczający magistrali PnP-X IP","IPBusEnum","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted","Usługa modułu wyliczającego magistrali PnP-X IP zarządza magistralą sieci wirtualnej. Odkrywa ona urządzenia połączone z siecią przy użyciu protokołów odkrywania SSDP/WS i nadaje im obecność w systemie PnP. Jeśli usługa zostanie zatrzymana lub wyłączona, w systemie PnP nie będzie utrzymywana obecność urządzeń NCD. Wszystkie scenariusze oparte na technologii pnpx przestaną działać.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Moduły obsługi kluczy IPsec IKE i AuthIP","IKEEXT","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k netsvcs","Usługa IKEEXT obejmuje moduły obsługi wymiany kluczy IKE (Internet Keying Exchange) i AuthIP (Authenticated Internet Protocol). Te moduły obsługi kluczy służą do uwierzytelniania i wymiany kluczy w protokole IPsec (Internet Protocol security). Zatrzymanie lub wyłączenie usługi IKEEXT spowoduje wyłączenie wymiany kluczy IKE i AuthIP z komputerami równorzędnymi. Typowa konfiguracja protokołu IPsec przewiduje korzystanie z modułu IKE lub AuthIP i dlatego zatrzymanie lub wyłączenie usługi IKEEXT może spowodować niepowodzenie protokołu IPsec i naruszenie zabezpieczeń systemu. Zdecydowanie zaleca się uruchomienie usługi IKEEXT.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Mozilla Maintenance Service","MozillaMaintenance","Stopped","Manual","Own Process","",""C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe"","The Mozilla Maintenance Service ensures that you have the latest and most secure version of Mozilla Firefox on your computer. Keeping Firefox up to date is very important for your online security, and Mozilla strongly recommends that you keep this service enabled.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Netlogon","Netlogon","Stopped","Manual","Share Process","","C:\Windows\system32\lsass.exe","Podtrzymuje kanał zabezpieczeń między tym komputerem a kontrolerem domeny w celu uwierzytelniania użytkowników i usług. Jeśli ta usługa zostanie zatrzymana, ten komputer może nie uwierzytelniać użytkowników i usług, a kontroler domeny może nie rejestrować rekordów DNS. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","LocalSystem","MS_WindowsRemoteValidation","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Ochrona oprogramowania","sppsvc","Stopped","Automatic","Own Process","","C:\Windows\system32\sppsvc.exe","Umożliwia pobieranie, instalowanie i egzekwowanie licencji cyfrowych na system Windows i aplikacje pracujące w systemie Windows. Jeśli usługa jest wyłączona, system operacyjny i licencjonowane aplikacje mogą pracować w trybie powiadamiania. Zaleca się niewyłączanie usługi ochrony oprogramowania.","NT AUTHORITY\NetworkService","","Normal","Operacja ukończona pomyślnie (0)"
"Odnajdywanie SSDP","SSDPSRV","Running","Manual","Share Process","Stop, Shutdown","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Wykrywa urządzenia i usługi sieciowe, które korzystają z protokołu odnajdywania SSDP, na przykład urządzenia UPnP. Zgłasza także urządzenia i usługi SSDP działające na komputerze lokalnym. Po zatrzymaniu tej usługi urządzenia działające na podstawie protokołu SSDP nie będą odnajdywane. Gdy ta usługa będzie wyłączona, nie będzie można uruchomić żadnych usług bezpośrednio od niej zależnych.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Office 64 Source Engine","ose64","Stopped","Manual","Own Process","",""C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE"","Zapisuje pliki instalacyjne używane przy aktualizacjach i naprawach. Jest niezbędny do pobierania aktualizacji Instalatora i zgłaszania raportów programu Watson o błędach.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Office Software Protection Platform","osppsvc","Running","Manual","Own Process","Stop, Shutdown",""C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE"","Office Software Protection Platform Service (unlocalized description)","NT AUTHORITY\NetworkService","","Normal","Operacja ukończona pomyślnie (0)"
"Parental Controls","WPCSvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted","Niniejsza usługa zastępuje funkcję Kontroli rodzicielskiej systemu Windows Vista. Jest udostępniana wyłącznie w celu zapewnienia zgodności z poprzednimi wersjami.","NT Authority\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Pliki trybu offline","CscService","Running","Automatic","Share Process","Stop, Session Change","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Usługa Pliki trybu offline wykonuje działania konserwacyjne na pamięci podręcznej plików trybu offline, odpowiada na zdarzenia logowania i wylogowywania użytkowników, implementuje funkcje wewnętrzne publicznego interfejsu API i wysyła zdarzenia do programów zainteresowanych działaniami związanymi z plikami trybu offline i zmianami w stanie pamięci podręcznej.","LocalSystem","ProfSvc_Group","Normal","Operacja ukończona pomyślnie (0)"
"Plug and Play","PlugPlay","Running","Automatic","Share Process","Shutdown, Param Change, Session Change","C:\Windows\system32\svchost.exe -k DcomLaunch","Umożliwia komputerowi rozpoznawanie i adaptowanie zmian sprzętu bez udziału lub przy nieznacznym udziale użytkownika. Zatrzymanie lub wyłączenie tej usługi spowoduje niestabilność systemu.","LocalSystem","PlugPlay","Normal","Operacja ukończona pomyślnie (0)"
"Podstawowy aparat filtrowania","BFE","Running","Automatic","Share Process","Stop, Power Event","C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork","Podstawowy aparat filtrowania (BFE) jest usługą, która zarządza zasadami zapory i zabezpieczeniami protokołu internetowego (IPsec) oraz implementuje filtrowanie w trybie użytkownika. Zatrzymanie lub wyłączenie usługi BFE znacząco osłabi zabezpieczenia systemu. Doprowadzi także do nieprzewidywalnego zachowania aplikacji zarządzana IPsec i zapory.","NT AUTHORITY\LocalService","NetworkProvider","Normal","Operacja ukończona pomyślnie (0)"
"Połącz teraz w systemie Windows — Rejestrator konfiguracji","wcncsvc","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k LocalServiceAndNoImpersonation","Usługa WCNCSVC obsługuje konfigurację usługi Połącz teraz w systemie Windows będącej implementacją protokołu Wi-Fi Protected Setup (WPS) przygotowaną przez firmą Microsoft. Jest ona używana do konfigurowania ustawień bezprzewodowej sieci LAN dla punktu dostępu (AP) lub urządzenia Wi-Fi. Usługa jest uruchamiana programowo w razie potrzeby.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Połączenia sieciowe","Netman","Running","Manual","Share Process","Stop, Session Change","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Zarządza obiektami w folderze Połączenia sieciowe i telefoniczne, w którym można wyświetlać zarówno połączenia sieci lokalnej (LAN), jak i połączenia zdalne.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Pomoc IP","iphlpsvc","Running","Automatic","Share Process","Stop, Param Change, Power Event","C:\Windows\System32\svchost.exe -k NetSvcs","Zapewnia łączność tunelową przy użyciu technologii przejściowych IPv6 (6to4, ISATAP, Port Proxy i Teredo) oraz protokołu IP-HTTPS. Jeśli usługa ta jest zatrzymana, komputer nie będzie korzystać z rozszerzonej łączności oferowanej przez te technologie.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Pomoc TCP/IP NetBIOS","lmhosts","Running","Automatic","Share Process","Stop","C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted","Zapewnia obsługę systemu NetBIOS w usłudze TCP/IP (NetBT) i rozpoznawanie nazw systemu NetBIOS dla klientów w sieci, umożliwiając użytkownikom udostępnianie plików, drukarek i logowanie w sieci. Jeśli ta usługa zostanie zatrzymana, funkcje te mogą być niedostępne. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","TDI","Normal","Operacja ukończona pomyślnie (0)"
"Pomoc techniczna panelu sterowania Raporty i rozwiązania problemów","wercplsupport","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Ta usługa zapewnia pomoc techniczną wyświetlania, wysyłania i usuwania raportów dotyczących problemów na poziomie systemowym dla panelu sterowania Raporty i rozwiązania problemów.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Program mapowania punktów końcowych wywołań RPC","RpcEptMapper","Running","Automatic","Share Process","","C:\Windows\system32\svchost.exe -k RPCSS","Rozpoznaje identyfikatory interfejsów RPC dla punktów końcowych transportu. Jeśli usługa zostanie zatrzymana lub wyłączona, programy korzystające z usług zdalnego wywoływania procedur (RPC) nie będą funkcjonować prawidłowo.","NT AUTHORITY\NetworkService","COM Infrastructure","Normal","Operacja ukończona pomyślnie (0)"
"Program uruchamiający proces serwera DCOM","DcomLaunch","Running","Automatic","Share Process","","C:\Windows\system32\svchost.exe -k DcomLaunch","Usługa DCOMLAUNCH uruchamia serwery COM i DCOM w odpowiedzi na żądania aktywacji obiektów. Jeśli ta usługa jest zatrzymana lub wyłączona, programy używające funkcji COM lub DCOM nie będą działać prawidłowo. Zdecydowanie zaleca się, aby usługa DCOMLAUNCH działała.","LocalSystem","COM Infrastructure","Normal","Operacja ukończona pomyślnie (0)"
"Propagacja certyfikatu","CertPropSvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k netsvcs","Kopiuje certyfikaty użytkownika i certyfikaty główne z kart inteligentnych do magazynu certyfikatów bieżącego użytkownika, wykrywa włożenie karty inteligentnej do czytnika oraz w razie potrzeby instaluje ministerownik Plug and Play karty.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Protokół rozpoznawania nazw równorzędnych","PNRPsvc","Running","Manual","Share Process","Stop, Shutdown","C:\Windows\System32\svchost.exe -k LocalServicePeerNet","Umożliwia bezserwerowe rozpoznawanie nazw węzłów równorzędnych przez Internet przy użyciu protokołu rozpoznawania nazw równorzędnych (PNRP). Jeśli ta opcja jest wyłączona, niektóre aplikacje służące do współpracy w sieci równorzędnej, na przykład Pomoc zdalna, mogą nie działać.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Protokół uwierzytelniania rozszerzonego (EAP)","EapHost","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Usługa Protokół uwierzytelniania rozszerzonego (EAP) zapewnia uwierzytelnianie sieci w sieciach przewodowych i bezprzewodowych 802.1x, sieciach VPN i funkcji ochrony dostępu do sieci (NAP). Protokół EAP zapewnia także interfejsy programowania aplikacji (API), które są używane przez klientów dostępu do sieci, w tym klientów dostępu do sieci bezprzewodowych i VPN, podczas procesu uwierzytelniania. Jeśli wyłączysz tę usługę, ten komputer nie będzie mógł uzyskać dostępu do sieci, które wymagają uwierzytelniania EAP.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Przeglądarka komputera","Browser","Running","Manual","Share Process","Stop","C:\Windows\System32\svchost.exe -k netsvcs","Utrzymuje aktualną listę komputerów w sieci i dostarcza ją do komputerów wyznaczonych jako przeglądarki. Jeśli ta usługa zostanie zatrzymana, lista nie będzie aktualizowana ani zachowywana. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","LocalSystem","NetworkProvider","Normal","Operacja ukończona pomyślnie (0)"
"Przekierowanie portu trybu użytkownika usług pulpitu zdalnego","UmRdpService","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Umożliwia przekierowywanie drukarek/sterowników/portów dla połączeń RDP","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Publikacja zasobów odnajdowania funkcji","FDResPub","Running","Manual","Share Process","Stop, Shutdown, Power Event","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Publikuje ten komputer i dołączone do niego zasoby, dzięki czemu można je odnajdować w sieci. Jeśli ta usługa zostanie zatrzymana, zasoby sieciowe nie będą już publikowane i inne komputery w sieci nie będą mogły ich odnaleźć.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Quality Windows Audio Video Experience","QWAVE","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Quality Windows Audio Video Experience (qWave) to platforma sieciowa dla aplikacji przesyłania strumieniowego audio/wideo w domowych sieciach IP. Platforma qWave poprawia wydajność i niezawodność przesyłania strumieniowego audio/wideo, zapewniając jakość usługi sieciowej (QoS) dla aplikacji audio/wideo. Udostępnia mechanizmy do kontroli wpływu danych, monitorowania i wymuszania w czasie wykonania, obsługi informacji zwrotnych aplikacji i nadawania priorytetów ruchu w sieci.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Rejestr zdalny","RemoteRegistry","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k regsvc","Umożliwia użytkownikom zdalnym modyfikowanie ustawień rejestru na tym komputerze. Jeśli ta usługa zostanie zatrzymana, rejestr będą mogli modyfikować tylko użytkownicy tego komputera. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Routing i dostęp zdalny","RemoteAccess","Stopped","Disabled","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Oferuje usługi routingu firmom w środowiskach sieci lokalnych i rozległych.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Rozpoznawanie lokalizacji w sieci","NlaSvc","Running","Automatic","Share Process","Stop, Session Change","C:\Windows\System32\svchost.exe -k NetworkService","Zbiera i magazynuje informacje o konfiguracji sieci i powiadamia pogramy o zmianach tych informacji. Jeśli ta usługa zostanie zatrzymana, informacje o konfiguracji mogą być niedostępne. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\NetworkService","","Normal","Operacja ukończona pomyślnie (0)"
"Serwer","LanmanServer","Running","Automatic","Share Process","Stop, Pause/Continue","C:\Windows\system32\svchost.exe -k netsvcs","Oferuje udostępnianie w sieci plików, drukarek i potoków dla tego komputera. Jeśli ta usługa zostanie zatrzymana, te funkcje staną się niedostępne. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Serwer porządkujący wątki","THREADORDER","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalService","Pozwala w sposób uporządkowany wykonać grupę wątków w określonym przedziale czasu.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"SNMP Trap","SNMPTRAP","Stopped","Manual","Own Process","","C:\Windows\System32\snmptrap.exe","Odbiera wiadomości pułapek generowane przez lokalnych lub zdalnych agentów protokołu SNMP (Simple Network Management Protocol) i przesyła dalej wiadomości do programów zarządzających SNMP uruchomionych na tym komputerze. Jeśli ta usługa zostanie zatrzymana, programy oparte na SNMP na tym komputerze nie będą odbierać wiadomości pułapek. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Stacja robocza","LanmanWorkstation","Running","Automatic","Share Process","Stop, Pause/Continue, Power Event","C:\Windows\System32\svchost.exe -k NetworkService","Tworzy klienckie połączenia sieciowe z serwerami zdalnymi za pomocą protokołu SMB i zarządza nimi. Jeśli ta usługa zostanie zatrzymana, te połączenia będą niedostępne. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\NetworkService","NetworkProvider","Normal","Operacja ukończona pomyślnie (0)"
"StarWind AE Service","StarWindServiceAE","Stopped","Automatic","Own Process","","C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe","Enables network access to local burners via iSCSI protocol.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"System szyfrowania plików (EFS)","EFS","Stopped","Manual","Share Process","","C:\Windows\System32\lsass.exe","Dostarcza podstawową technologię szyfrowania plików na potrzeby przechowywania zaszyfrowanych plików w woluminach systemu plików NTFS. Jeśli ta usługa jest zatrzymana lub wyłączona, aplikacje nie będą miały dostępu do zaszyfrowanych plików.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"System zdarzeń COM+","EventSystem","Running","Automatic","Share Process","Stop","C:\Windows\system32\svchost.exe -k LocalService","Obsługuje usługę powiadamiania o zdarzeniu systemowym (SENS, System Event Notification Service), która zapewnia automatyczną dystrybucję zdarzeń do subskrybujących składników modelu COM (Component Object Model). Jeżeli usługa zostanie zatrzymana, usługa SENS zostanie zamknięta i nie będzie mogła dostarczać informacji o logowaniu i wylogowaniu. Jeżeli usługa ta zostanie wyłączona, wszystkie usługi, które jawnie od niej zależą, nie będą mogły zostać uruchomione.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Telefonia","TapiSrv","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k NetworkService","Zapewnia obsługę telefonii API (TAPI) dla programów sterujących urządzeniami telefonii na komputerze lokalnym i, za pośrednictwem sieci LAN, na serwerach, na których działa ta usługa.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Tożsamość aplikacji","AppIDSvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Określa i weryfikuje tożsamość aplikacji. Wyłączenie tej usługi uniemożliwi wymuszanie zasad funkcji AppLocker.","NT Authority\LocalService","ProfSvc_Group","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Udostępnianie połączenia internetowego (ICS)","SharedAccess","Stopped","Disabled","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Zapewnia usługi translacji adresów sieciowych, adresowania, rozpoznawania nazw i/lub blokowania dostępu intruzów wszystkim komputerom w sieci domowej lub biurowej.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usług systemu Windows buforowania czcionek","FontCache","Running","Automatic","Share Process","Stop, Shutdown","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Poprawia wydajność aplikacji dzięki buforowaniu danych często używanych czcionek. Jeśli ta usługa jeszcze nie działa, zostanie uruchomiona przez aplikacje. Usługę można wyłączyć, ale zmniejszy to wydajność aplikacji.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa Aparat kopii zapasowej na poziomie bloku","wbengine","Stopped","Manual","Own Process","",""C:\Windows\system32\wbengine.exe"","Usługa WBENGINE jest używana przez narzędzie Kopia zapasowa systemu Windows podczas operacji wykonywania kopii zapasowej i przywracania. Jeśli ta usługa zostanie zatrzymana przez użytkownika, może to spowodować niepowodzenie obecnie uruchomionej operacji wykonywania kopii zapasowej lub przywracania. Wyłączenie tej usługi może spowodować wyłączenie operacji wykonywania kopii zapasowej i przywracania przy użyciu narzędzia Kopia zapasowa systemu Windows na tym komputerze.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa Asystent zgodności programów","PcaSvc","Running","Automatic","Share Process","Stop","C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted","Ta usługa zapewnia obsługę Asystenta zgodności programów. Asystent zgodności programów monitoruje programy instalowane i uruchamiane przez użytkownika oraz wykrywa znane problemy ze zgodnością. Jeśli ta usługa zostanie zatrzymana, Asystent zgodności programów nie będzie działał prawidłowo.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa autowykrywania serwera proxy w sieci Web WinHTTP","WinHttpAutoProxySvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalService","Usługi WinHTTP implementują stos HTTP klienta i udostępniają deweloperom interfejs Win32 API oraz składnik automatyzacji COM, które służą do wysyłania żądań i odbierania odpowiedzi HTTP. Ponadto usługi WinHTTP obsługują autowykrywanie konfiguracji serwera proxy dzięki implementacji protokołu autowykrywania serwera proxy w sieci Web (WPAD, Web Proxy Auto-Discovery).","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa biometryczna systemu Windows","WbioSrvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k WbioSvcGroup","Usługa biometryczna systemu Windows umożliwia aplikacjom klienckim przechwytywanie, porównywanie i przechowywanie danych biometrycznych oraz wykonywanie na nich operacji bez uzyskiwania bezpośredniego dostępu do sprzętu lub próbek biometrycznych. Usługa jest udostępniana przez uprzywilejowany proces SVCHOST.","LocalSystem","SmartCardGroup","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa bramy warstwy aplikacji","ALG","Stopped","Manual","Own Process","","C:\Windows\System32\alg.exe","Zapewnia obsługę dodatków protokołów innych firm dla Udostępniania połączenia internetowego.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0","FontCache3.0.0.0","Stopped","Manual","Own Process","","C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe","Optymalizuje wydajność aplikacji Windows Presentation Foundation (WPF), buforując często używane dane czcionek. Aplikacje WPF spowodują uruchomienie tej usługi, jeśli jeszcze nie będzie włączona. Można ją wyłączyć, ale spowoduje to zmniejszenie wydajności aplikacji WPF.","NT Authority\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa Czas systemu Windows","W32Time","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalService","Zachowuje synchronizację daty i godziny na wszystkich klientach i serwerach w sieci. Jeśli ta usługa zostanie zatrzymana, synchronizacja daty i godziny stanie się niedostępna. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa Google Update (gupdate)","gupdate","Stopped","Automatic","Own Process","",""C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc","Zapewnia aktualizację Twojego oprogramowania Google. Jeśli ta usługa zostanie wyłączona lub zatrzymana, oprogramowanie Google nie będzie aktualizowane, co oznacza, że zauważone luki w zabezpieczeniach nie mogą być naprawiane, a funkcje mogą nie działać. Ta usługa odinstalowuje się samoczynnie, gdy nie ma żadnego oprogramowania Google, które z niej korzysta.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa Google Update (gupdatem)","gupdatem","Stopped","Manual","Own Process","",""C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc","Zapewnia aktualizację Twojego oprogramowania Google. Jeśli ta usługa zostanie wyłączona lub zatrzymana, oprogramowanie Google nie będzie aktualizowane, co oznacza, że zauważone luki w zabezpieczeniach nie mogą być naprawiane, a funkcje mogą nie działać. Ta usługa odinstalowuje się samoczynnie, gdy nie ma żadnego oprogramowania Google, które z niej korzysta.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa harmonogramu programu Windows Media Center","ehSched","Stopped","Manual","Own Process","","C:\Windows\ehome\ehsched.exe","Uruchamia i zatrzymuje rejestrowanie programów telewizyjnych w programie Windows Media Center","NT AUTHORITY\networkService","","Ignore","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa inicjatora iSCSI firmy Microsoft","MSiSCSI","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k netsvcs","Zarządza internetowymi sesjami SCSI (sesjami iSCSI) między tym komputerem a zdalnymi urządzeniami docelowymi iSCSI. Jeśli ta usługa zostanie zatrzymana, ten komputer nie będzie mógł logować się do obiektów docelowych iSCSI ani uzyskiwać do nich dostępu. Jeśli ta usługa zostanie wyłączona, nie będzie można uruchamiać żadnych usług, które w sposób jawny zależą od tej usługi.","LocalSystem","iSCSI","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa inteligentnego transferu w tle","BITS","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Przesyła pliki w tle przy użyciu niewykorzystanej przepustowości sieci. Jeśli ta usługa zostanie wyłączona, wszystkie funkcje zależne od usługi inteligentnego transferu w tle (BITS), takie jak Windows Update lub MSN Explorer, nie będą mogły automatycznie pobierać programów ani innych informacji.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa interfejsu magazynu sieciowego","nsi","Running","Automatic","Share Process","Stop","C:\Windows\system32\svchost.exe -k LocalService","Ta usługa dostarcza powiadomienia sieciowe (np. o dodaniu/usunięciu interfejsu itp.) dla klientów działających w trybie użytkownika. Zatrzymanie tej usługi może spowodować utratę łączności sieciowej. Jeśli ta usługa zostanie wyłączona, wszystkie inne usługi jawnie od niej zależne przestaną się uruchamiać.","NT Authority\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa KTMRM dla usługi Koordynator transakcji rozproszonych","KtmRm","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k NetworkServiceAndNoImpersonation","Koordynuje transakcje między usługą Koordynator transakcji rozproszonych (MSDTC) i menedżerem transakcji jądra (KTM). Jeśli nie jest potrzebna, zaleca się pozostawienie tej usługi zatrzymanej. Jeśli jest potrzebna, zarówno usługa MSDTC, jak i KTM uruchomią tę usługę automatycznie. Jeśli ta usługa jest wyłączona, wszelkie transakcje usługi MSDTC wchodzące w interakcje z menedżerem zasobów jądra nie powiodą się, a wszelkie usługi bezpośrednio od niej zależne przestaną się uruchamiać.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa listy sieci","netprofm","Running","Manual","Share Process","Stop, Session Change","C:\Windows\System32\svchost.exe -k LocalService","Identyfikuje sieci, do których komputer jest podłączony, zbiera i przechowuje właściwości tych sieci oraz powiadamia aplikacje o zmianie tych właściwości.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa Media Center Extender","Mcx2Svc","Stopped","Disabled","Share Process","","C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation","Umożliwia urządzeniom Media Center Extender lokalizowanie komputera i nawiązywanie z nim połączenia.","NT Authority\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa modułu wyliczającego urządzenia przenośne","WPDBusEnum","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted","Wymusza stosowanie zasad grupy dla wymiennych urządzeń pamięci masowej. Umożliwia aplikacjom, takim jak Windows Media Player i Kreator importu obrazów, transferowanie i synchronizowanie zawartości za pomocą wymiennych urządzeń pamięci masowej.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa nasłuchująca grup domowych","HomeGroupListener","Running","Manual","Share Process","Stop, Session Change","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Kojarzy zmiany lokalnego komputera z konfiguracją i konserwacją komputera, który dołączył do grupy domowej. Jeżeli ta usługa zostanie zatrzymana lub wyłączona, komputer nie będzie działał prawidłowo w grupie domowej, a grupa domowa może funkcjonować nieprawidłowo. Zalecane jest pozostawienie tej usługi włączonej.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa obsługi Bluetooth","bthserv","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k bthsvcs","Usługa Bluetooth obsługuje wykrywanie i kojarzenie zdalnych urządzeń Bluetooth. Zatrzymanie lub wyłączenie tej usługi może spowodować, że zainstalowane urządzenia Bluetooth nie będą działać poprawnie i będą uniemożliwiać wykrywanie albo kojarzenie nowych urządzeń.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa Odbiornik Windows Media Center","ehRecvr","Stopped","Manual","Own Process","","C:\Windows\ehome\ehRecvr.exe","Usługa programu Windows Media Center dla odbioru telewizji i radia UKF","NT AUTHORITY\networkService","","Ignore","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa powiadamiania o zdarzeniach systemowych","SENS","Running","Automatic","Share Process","Stop, Power Event","C:\Windows\system32\svchost.exe -k netsvcs","Monitoruje zdarzenia systemowe i powiadamia o nich subskrybentów systemu zdarzeń COM+.","LocalSystem","ProfSvc_Group","Normal","Operacja ukończona pomyślnie (0)"
"Usługa powiadomień SPP","sppuinotify","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalService","Zapewnia możliwość aktywacji licencji na oprogramowanie oraz wysyła powiadomienie","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa profilów użytkowników","ProfSvc","Running","Automatic","Share Process","Stop, Shutdown","C:\Windows\system32\svchost.exe -k netsvcs","Ta usługa odpowiada za ładowanie i zwalnianie profilów użytkowników. Jeśli ta usługa będzie zatrzymana lub wyłączona, użytkownicy nie będą mogli pomyślnie logować się i wylogowywać, aplikacje będą mogły mieć problemy z uzyskiwaniem danych użytkowników, a składniki zarejestrowane w celu odbierania powiadomień o zdarzeniach profilów nie będą ich odbierać.","LocalSystem","ProfSvc_Group","Normal","Operacja ukończona pomyślnie (0)"
"Usługa Protokół SSTP","SstpSvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalService","Udostępnia obsługę protokołu SSTP (Secure Socket Tunneling Protocol) umożliwiającego łączenie się z komputerami zdalnymi przy użyciu sieci VPN. Jeśli ta usługa zostanie wyłączona, użytkownicy nie będą mogli uzyskiwać dostępu do serwerów zdalnych za pomocą protokołu SSTP.","NT Authority\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa publikowania nazw komputerów PNRP","PNRPAutoReg","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k LocalServicePeerNet","Ta usługa publikuje nazwę komputera przy użyciu protokołu rozpoznawania nazw równorzędnych. Konfiguracja jest zarządzana przez kontekst netsh „p2p pnrp peer”. ","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa raportowania błędów systemu Windows","WerSvc","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k WerSvcGroup","Zezwala na raportowanie błędów w sytuacji, gdy programy przestaną działać lub odpowiadać, oraz na dostarczanie istniejących rozwiązań. Zezwala także na generowanie dzienników dla usług diagnostycznych i naprawczych. Jeśli ta usługa zostanie zatrzymana, funkcja raportowania błędów może działać niepoprawnie i mogą nie być wyświetlane wyniki działania usług diagnostycznych i naprawczych.","localSystem","","Ignore","Operacja ukończona pomyślnie (0)"
"Usługa szyfrowania dysków funkcją BitLocker","BDESVC","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Element BDESVC obsługuje usługę szyfrowania dysków funkcją BitLocker. Funkcja szyfrowania dysków funkcją BitLocker umożliwia bezpieczne uruchamianie systemu operacyjnego, a także pełne szyfrowanie woluminów systemu operacyjnego, zarówno stałych, jak i wymiennych. Dzięki tej usłudze funkcja BitLocker może monitować użytkowników o wykonanie różnych akcji związanych z woluminami po ich zainstalowaniu oraz automatycznie odblokowywać woluminy bez konieczności interakcji ze strony użytkowników. Dodatkowo usługa umożliwia przechowywanie informacji odzyskiwania w usłudze Active Directory, jeśli jest dostępna, oraz zagwarantowanie użycia najnowszych certyfikatów odzyskiwania, jeśli zachodzi taka konieczność. Zatrzymanie lub wyłączenie tej usługi uniemożliwi użytkownikom korzystanie z tych funkcji.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa Technologie aktywacji systemu Windows","WatAdminSvc","Stopped","Manual","Own Process","","C:\Windows\system32\Wat\WatAdminSvc.exe","Sprawdza oryginalność systemu Windows 7.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa udostępniania portów Net.Tcp","NetTcpPortSharing","Stopped","Disabled","Share Process","","C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe","Umożliwia udostępnianie portów TCP za pomocą protokołu net.tcp.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa udostępniania w sieci programu Windows Media Player","WMPNetworkSvc","Running","Automatic","Own Process","Stop, Power Event, Session Change",""C:\Program Files\Windows Media Player\wmpnetwk.exe"","Udostępnia biblioteki programu Windows Media Player innym odtwarzaczom i urządzeniom multimedialnym w sieci przy użyciu technologii Universal Plug and Play","NT AUTHORITY\NetworkService","","Normal","Operacja ukończona pomyślnie (0)"
"Usługa wprowadzania na komputerze typu Tablet","TabletInputService","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted","Umożliwia działanie funkcji pióra i pisma odręcznego na komputerach typu Tablet.","LocalSystem","PlugPlay","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługa zasad diagnostyki","DPS","Running","Automatic","Share Process","Stop, Shutdown","C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork","Usługa Zasady diagnostyki umożliwia wykrywanie problemów, rozwiązywanie problemów i rozpoznawanie składników systemu Windows. Jeśli ta usługa zostanie zatrzymana, diagnostyka nie będzie już działać.","NT AUTHORITY\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Usługi kryptograficzne","CryptSvc","Running","Automatic","Share Process","Stop, Shutdown, Session Change","C:\Windows\system32\svchost.exe -k NetworkService","Zapewnia cztery usługi zarządzania: usługę bazy danych wykazu, która potwierdza podpisy plików systemu Windows i zezwala na instalowanie nowych programów; usługę chronionego magazynu głównego, która dodaje i usuwa certyfikaty zaufanego głównego urzędu certyfikacji z tego komputera; usługę automatycznego aktualizowania certyfikatów głównych, która pobiera certyfikaty główne z witryny Windows Update i umożliwia scenariusze, takie jak SSL, oraz usługę kluczy, która pomaga zarejestrować ten komputer dla certyfikatów. Jeśli ta usługa zostanie zatrzymana, te usługi zarządzania nie będą działać poprawnie. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT Authority\NetworkService","","Normal","Operacja ukończona pomyślnie (0)"
"Usługi podstawowe modułu TPM","TBS","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k LocalServiceAndNoImpersonation","Umożliwia dostęp do modułu TPM (Trusted Platform Module), który zapewnia sprzętowe usługi kryptograficzne dla składników systemu i aplikacji. Jeśli ta usługa będzie zatrzymana lub wyłączona, aplikacje nie będą mogły używać kluczy chronionych przez moduł TPM.","NT AUTHORITY\LocalService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Usługi pulpitu zdalnego","TermService","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k NetworkService","Zezwala użytkownikom na interakcyjne łączenie się z komputerem zdalnym. Pulpit zdalny i serwer hosta sesji pulpitu zdalnego są zależne od tej usługi. Aby uniemożliwić zdalne używanie tego komputera, wyczyść pola wyboru na karcie Zdalny w elemencie Panelu sterowania, który zawiera właściwości systemu.","NT Authority\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Użytkowanie aplikacji","AeLookupSvc","Running","Manual","Share Process","Stop","C:\Windows\system32\svchost.exe -k netsvcs","Przetwarza żądania dotyczące buforowania danych o zgodności aplikacji podczas uruchamiania aplikacji.","localSystem","","Normal","Operacja ukończona pomyślnie (0)"
"VIA Karaoke digital mixer Service","VIAKaraokeService","Running","Automatic","Share Process","Stop, Shutdown","C:\Windows\system32\viakaraokesrv.exe","","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"WebClient","WebClient","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalService","Umożliwia programom dla systemu Windows tworzenie, dostęp i modyfikowanie plików w Internecie. Jeśli ta usługa zostanie zatrzymana, funkcje te będą niedostępne. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","NetworkProvider","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Windows Audio","AudioSrv","Running","Automatic","Share Process","Stop, Power Event, Session Change","C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted","Zarządza audio w programach dla systemu Windows. Jeśli ta usługa zostanie zatrzymana, urządzenia i efekty audio nie będą działać poprawnie. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.","NT AUTHORITY\LocalService","AudioGroup","Normal","Operacja ukończona pomyślnie (0)"
"Windows CardSpace","idsvc","Stopped","Manual","Share Process","",""C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe"","Umożliwia bezpieczne tworzenie i ujawnianie tożsamości cyfrowych oraz zarządzanie nimi.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Windows Defender","WinDefend","Running","Automatic","Share Process","Stop, Shutdown, Session Change","C:\Windows\System32\svchost.exe -k secsvcs","Ochrona przed szpiegującym i niechcianym oprogramowaniem","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Windows Driver Foundation — User-mode Driver Framework","wudfsvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted","Tworzy procesy sterowników trybu użytkownika i zarządza nimi. Nie można zatrzymać tej usługi.","LocalSystem","PlugPlay","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Windows Image Acquisition (WIA)","stisvc","Running","Automatic","Own Process","Stop, Pause/Continue, Shutdown, Param Change, Power Event","C:\Windows\system32\svchost.exe -k imgsvc","Zapewnia usługi pozyskiwania obrazów dla skanerów i aparatów fotograficznych.","NT Authority\LocalService","","Normal","Operacja ukończona pomyślnie (0)"
"Windows Live ID Sign-in Assistant","wlidsvc","Running","Automatic","Own Process","Stop, Session Change",""C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE"","Enables Windows Live ID authentication.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Windows Search","WSearch","Running","Automatic","Own Process","Stop, Shutdown, Power Event, Session Change","C:\Windows\system32\SearchIndexer.exe /Embedding","Zapewnia indeksowanie zawartości, buforowanie właściwości i wyniki wyszukiwania plików, wiadomości e-mail i innej zawartości.","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"Windows Update","wuauserv","Running","Automatic","Share Process","Stop, Shutdown, Power Event, Session Change","C:\Windows\system32\svchost.exe -k netsvcs","Umożliwia wykrywanie, pobieranie i instalowanie aktualizacji systemu Windows i innych programów. Wyłączenie tej usługi spowoduje, że użytkownicy tego komputera nie będą mogli używać rozszerzenia Windows Update ani funkcji automatycznego aktualizowania, a programy nie będą mogły używać funkcji API Windows Update Agent (WUA).","LocalSystem","","Normal","Operacja ukończona pomyślnie (0)"
"WMI Performance Adapter","wmiApSrv","Stopped","Manual","Own Process","","C:\Windows\system32\wbem\WmiApSrv.exe","Provides performance library information from Windows Management Instrumentation (WMI) providers to clients on the network. This service only runs when Performance Data Helper is activated.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Wstępne ładowanie do pamięci","SysMain","Running","Automatic","Share Process","Stop, Shutdown, Power Event, Session Change","C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted","Utrzymuje wydajność systemu i poprawia ją w dłuższym czasie.","LocalSystem","","Ignore","Operacja ukończona pomyślnie (0)"
"Wykrywanie sprzętu powłoki","ShellHWDetection","Running","Automatic","Share Process","Stop, Session Change","C:\Windows\System32\svchost.exe -k netsvcs","Zapewnia powiadomienia o zdarzeniach sprzętowych Autoodtwarzania.","LocalSystem","ShellSvcGroup","Ignore","Operacja ukończona pomyślnie (0)"
"Wykrywanie usług interakcyjnych","UI0Detect","Stopped","Manual","Own Process (Interactive)","","C:\Windows\system32\UI0Detect.exe","Włącza powiadamianie użytkownika o danych wprowadzonych przez użytkownika do usług interakcyjnych, które umożliwia dostęp do okien dialogowych utworzonych przez usługi interakcyjne w momencie ich pojawienia się. Jeśli ta usługa zostanie zatrzymana, powiadomienia o nowych oknach dialogowych usług interakcyjnych nie będą działały i nie będzie można uzyskać dostępu do tych okien. Jeśli ta usługa zostanie wyłączona, powiadomienia o nowych oknach dialogowych usług interakcyjnych nie będą działać, a dostęp do tych okien nie będzie możliwy.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Zapora systemu Windows","MpsSvc","Running","Automatic","Share Process","Stop","C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork","Zapora systemu Windows pomaga chronić ten komputer, uniemożliwiając nieautoryzowanym użytkownikom uzyskiwanie dostępu do tego komputera za pośrednictwem Internetu lub sieci.","NT Authority\LocalService","NetworkProvider","Normal","Operacja ukończona pomyślnie (0)"
"Zarządzanie aplikacjami","AppMgmt","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k netsvcs","Przetwarza żądania instalacji, usunięcia i wyliczenia oprogramowania wdrożonego za pośrednictwem zasad grupy. Jeśli ta usługa zostanie wyłączona, użytkownicy nie będą mogli instalować, usuwać ani wyliczać oprogramowania wdrożonego za pośrednictwem zasad grupy. Jeśli ta usługa zostanie wyłączona, nie będzie możliwe uruchamianie żadnych usług jawnie od niej zależnych.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Zarządzanie kluczami i certyfikatami kondycji","hkmsvc","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k netsvcs","Dostarcza certyfikat X.509 i usługi zarządzania kluczami dla Agenta ochrony dostępu do sieci (NAPAgent). Technologie wymuszania używające certyfikatów X.509 mogą nie działać poprawnie bez tej usługi.","localSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Zasady usuwania karty inteligentnej","SCPolicySvc","Stopped","Manual","Share Process","","C:\Windows\system32\svchost.exe -k netsvcs","Umożliwia skonfigurowanie systemu w taki sposób, aby po usunięciu karty inteligentnej był blokowany pulpit użytkownika.","LocalSystem","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"
"Zasilanie","Power","Running","Automatic","Share Process","Shutdown","C:\Windows\system32\svchost.exe -k DcomLaunch","Zarządza zasadami zasilania i dostarczaniem powiadomień zasad zasilania.","LocalSystem","PlugPlay","Normal","Operacja ukończona pomyślnie (0)"
"Zdalne wywoływanie procedur (RPC)","RpcSs","Running","Automatic","Share Process","Power Event","C:\Windows\system32\svchost.exe -k rpcss","Usługa RPCSS to menedżer sterowania usługami dla serwerów COM i DCOM. Wykonuje żądania aktywacji obiektów, rozpoznania eksportera obiektów i rozproszone usuwanie elementów bezużytecznych dla serwerów COM i DCOM. Jeśli ta usługa jest zatrzymana lub wyłączona, programy używające funkcji COM lub DCOM nie będą działać prawidłowo. Zdecydowanie zaleca się, aby usługa RPCSS działała","NT AUTHORITY\NetworkService","COM Infrastructure","Normal","Operacja ukończona pomyślnie (0)"
"Zdalne zarządzanie systemem Windows (WS-Management)","WinRM","Stopped","Manual","Share Process","","C:\Windows\System32\svchost.exe -k NetworkService","Usługa Zdalne zarządzanie systemem Windows (WinRM) implementuje protokół WS-Management na potrzeby zarządzania zdalnego. Protokół WS-Management to standardowy protokół usług sieci Web służący do zdalnego zarządzania oprogramowaniem i sprzętem. Usługa WinRM nasłuchuje w sieci żądań WS-Management i przetwarza je. Aby usługa WinRM mogła nasłuchiwać w sieci, należy skonfigurować ją z odbiornikiem przy użyciu narzędzia winrm.cmd lub za pośrednictwem zasad grupy. Usługa WinRM daje dostęp do danych WMI i umożliwia zbieranie zdarzeń. Zbieranie zdarzeń i ich subskrybowanie wymaga, aby usługa była uruchomiona. Do transportu komunikatów usługi WinRM służą protokoły HTTP i HTTPS. Usługa WinRM jest niezależna od programu IIS, ale jest wstępnie skonfigurowana do współużytkowania z tym programem portu na tym samym komputerze. Usługa WinRM rezerwuje prefiks adresu URL /wsman. Aby zapobiec konfliktom z programem IIS, żadne witryny sieci web obsługiwane w programie IIS nie mogą korzystać z prefiksu adresu URL /wsman.","NT AUTHORITY\NetworkService","","Normal","Od czasu ostatniego uruchomienia komputera nie podejmowano prób uruchomienia usługi (1077)"

Mam Windowsa 7 Ultimate 64 bitowego service pack 1

Czy mam wirusa czy Windows jest bez wirusów?

Użytkownik daria784 edytował ten post 29 styczeń 2013 - 08:57

[RasGrocek]

Najbezpieczniej jest wrócić do punktu przywracania, wtedy masz pewność że komputer jest czysty.

[polkom21]

Uruchom komputer w trybie awaryjnym później przeskanuj w tym trybie komputer niżej podanym programem i jak odpalisz kompa od nowa to powinno być ok.

http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

Jeżeli to nie zadziała to polecam skorzystać w trybie awaryjnym z programu combofix

http://combofix.com.pl/

[daria784]

Przeanalizujcie to co jest napisane w Spoilerze.

[cross099]

Z takim wypadku mogę Cię odesłać pod ten adres :

www.fixitpc.pl

Tam w dziale pomocy doraźnej na pewno Ci pomogą. Tutaj osób czytających logi nie ma za wiele

[pgalko]

alternatywnie kaspersky KRD w obrazie iso - obraz nalezy wypalic obraz na czystym nosniku optycznym cd/dvd lub przeniesc do pamieci flash typu usb pendrive

http://support.kaspersky.com/viruses/rescuedisk