Serviços estranhos e semelhantes executados no meu PC: eles são vírus?

Question

existem alguns serviços do UnistackSvcGroup, BcastDVRUserService e outros que funcionam na minha máquina Windows 10 com um nome estranho. Fiz algumas pesquisas na web sobre serviços desses grupos e eles pareciam bem (simplesmente parte dos serviços que vêm com o Windows), mas o que achei estranho foi que eles foram duplicados com um estranho renomear com eles: _a1bddec , como:

• BcastDVRUserService e a duplicata, BcastDVRUserService_a1bddec
• BluetoothUserService e a duplicata, BluetoothUserService_a1bddec
• etc.

Eu pesquisei por este "nome" e não consegui encontrar nada, nem consegui encontrar nada sobre serviços duplicados de tais grupos. Mais do que isso, descobri esses serviços quando estava tentando entender por que, de repente, meu computador começou a sofrer problemas de desempenho enquanto eu assistia a um filme sem nada que funcionasse, o que justificaria mudanças graduais de desempenho. Depois de fechar alguns aplicativos e interromper esses serviços, meu computador voltou ao normal, o que me leva a pensar se não é um vírus de algum tipo.

Então, o que você sabe desses "serviços duplos" com diferentes nomes finais? Aqui estão algumas impressões com todas elas:

EDITAR

Apósoscomentáriosabaixo,solicitandoqueeuesclareçaaminhapergunta,eisoquedesejosaber:OquesãoessesserviçosduplicadoscomdiferentesnomesfinaisnomeuPC?.Sabersesãovíruseporqueestãoaquiseriapartedaresposta.

Desdequeeujáestoueditandoestepost,valeapenasaberquehoje,depoisdereiniciarmeuPC,euacheiqueosserviçosanteriormenteencerradostinhamdesaparecidodomeuPCeemseulugareuencontreiumalistacompletadeserviçosduplicadoscomnomesfinaisdiferentes,algunsdosquaisjáforamparados:

enquantoalgunsestavamemexibição:

    

Answer 1

Eu acho que descobri a resposta.

No dia em que a pergunta foi postada quando encerrei os serviços, notei também que a funcionalidade W10 ativada com o Windows Key + Tab não estava mais funcionando. No dia seguinte, quando reiniciei o PC, essa ferramenta estava funcionando novamente e depois de interromper os serviços em execução mencionados na minha edição da pergunta, eles pararam de funcionar. Finalmente, depois de executar o MSCONFIG, como sugerido pelo usuário '@Moab', concluí que tais serviços são realmente não maliciosos e são uma parte normal do Windows 10 com pelo menos alguns deles relacionados à nova funcionalidade de linha do tempo que surgiu com o último W10 atualizar. Parece, então, que todo o problema não é nada além de algum rebaixamento na qualidade de nomes de serviço pela Microsoft.

    

Answer 2

Acabei de encontrar esta página porque tenho os mesmos serviços duplicados que você tem acima, mas com sufixos diferentes. Eu encontrei este guia detalhado que explica a razão para eles, e como impedi-los de serem criados, já que eles não podem ser parados usando o Services.msc.

link

O Windows 10 1709 introduziu serviços 'por usuário' para melhor gerenciamento de recursos. Esses serviços por usuário são criados quando um usuário faz login e é excluído quando o usuário sai.

Na seção HKLM \ SYSTEM \ CurrentControlSet \ Services do registro, você verá três entradas para cada um desses serviços; o serviço nomeado regular e as entradas de serviço por usuário que você vê em Services.msc. Assim, por exemplo, você pode ter o Serviço de Captura, o Serviço de Captura_xxxxxx e o Serviço de Captura_yyyy, onde x e y são caracteres alfanuméricos.

Para o exemplo acima, se você olhar sob as entradas para o Serviço de Captura, encontrará um 'DWORD UserServiceFlags' Reg com um valor de 3. Você pode impedir que serviços por usuário sejam criados definindo esse valor como 0 Há mais informações no link acima explicando como parar esses serviços.