Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » DeviceDisplayObjectProvider.exe не виден.

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

diskoff



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте народ!
Есть множество вопросов по файлу DeviceDisplayObjectProvider.exe
но задам один из самых интересующих.
Почему , когда проверяю данный файл в онлайн антивируснике , его не видно ?
отображается только dll файл DeviceDisplayStatusManager.dll
Спасибо !

Всего записей: 58 | Зарегистр. 16-03-2012 | Отправлено: 00:25 03-03-2015
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это чаво? Вирь? Где лежит?

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 08:44 03-03-2015
diskoff



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо за отзыв.
У меня этот файл лежит в  
C:\Windows\System32\DeviceDisplayObjectProvider.exe
и в  
C:\Windows\winsxs\amd64_microsoft-windows-fdddo_31bf3856ad364e35_6.1.7600.16385_none_b0de2afe4ca7a1e2\DeviceDisplayObjectProvider.exe
 
а вот что это и почему его не видят online антивирусники  я хотел бы у Вас узнать.

Всего записей: 58 | Зарегистр. 16-03-2012 | Отправлено: 01:40 04-03-2015
Firza

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сам файл не видят, или вредоносною программу в этом файле не видят?
Если Вы например отсылаете в Virustotal несколько файлов виде архива, а архиве нет вредоносных файлов, то информация о содержании архива будет очень скупой. Там даже не будет информации о том, сколько в архиве вообще файлов, а в информация «ZipFileName» будет отображаться только название первого файла в архиве. То есть - та информация которая прописана в заголовке ZIP архива, если его смотреть в hex редакторе. Например, в Total Commander, при упаковки в ZIP архив этих двyx «подозрительных» файлов, можно получить 2 одинаковых по размеру архива, но у которых будет разная контрольная сумма, и  у которых в одном случаи Virustotal в «ZipFileName» будет показывать одно название файла, а в друг другое.
 
Вот результат проверок: DeviceDisplayObjectProvider.exe
DeviceDisplayStatusManager.dll
В обоих архивах это два «подозрительных» файла.
 
По поводу того что это за файлы надо спрашивать у Microsoft.

Всего записей: 273 | Зарегистр. 01-09-2004 | Отправлено: 05:20 04-03-2015 | Исправлено: Firza, 05:28 04-03-2015
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хех, у ТС наверное Windows 7, а я у себя в "чистой" 8.1 Embedded глянул, нет такого файла.

Цитата:
почему его не видят online антивирусники

Не видят его не антивири, а скорее ваш 32х разрядный браузер (или другая программа), при попытке отсылки его на вирустотал.
Это как про того суслика, например, в C:\Windows\System32\DeviceDisplayObjectProvider.exe, вы его не увидите, а в C:\Windows\winsxs\amd64_microsoft-windows-fdddo_31bf3856ad364e35_6.1.7600.16385_none_b0de2afe4ca7a1e2\DeviceDisplayObjectProvider.exe он есть )
То работает перенаправление File System Redirector
 
Добавлено:
Еще пример, с известным всем файлом msconfig.exe, который вы тоже не увидите в System32 при отсылке его на вирустотал. А по пути C:\Windows\WinSxS\amd64_microsoft-windows-msconfig-exe_31bf3856ad364e35_6.3.9600.17415_none_cb85396a717d838d он есть.

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 09:00 04-03-2015 | Исправлено: KLASS, 10:00 04-03-2015
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
... и зачем это надо

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 11:56 04-03-2015
diskoff



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мне кажется истина начинает проясняться

Цитата:
Не видят его не антивири, а скорее ваш 32х разрядный браузер (или другая программа), при попытке отсылки его на вирустотал.
Это как про того суслика, например, в C:\Windows\System32\DeviceDisplayObjectProvider.exe, вы его не увидите, а в C:\Windows\winsxs\amd64_microsoft-windows-fdddo_31bf3856ad364e35_6.1.7600.16385_none_b0de2afe4ca7a1e2\DeviceDisplayObjectProvider.exe он есть )
То работает перенаправление File System Redirector
Добавлено:
Еще пример, с известным всем файлом msconfig.exe, который вы тоже не увидите в System32 при отсылке его на вирустотал. А по пути C:\Windows\WinSxS\amd64_microsoft-windows-msconfig-exe_31bf3856ad364e35_6.3.9600.17415_none_cb85396a717d838d он есть.

 
И ещё , что бы всё встало на свои места, не поможете мне правильно нагуглить о File System Redirector, а именно - для каких ещё файлов в Win7Pro x64 работает перенаправление File System Redirector ?
 
И есть у кого-то в 64-x битной семерке файл DeviceDisplayObjectProvider.exe ,если да - скинте пожалуйста его свойства.

Всего записей: 58 | Зарегистр. 16-03-2012 | Отправлено: 01:17 05-03-2015
boi1eI

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

http://j.mp/17RXBiI
https://msdn.microsoft.com/en-us/library/windows/desktop/aa384187%28v=vs.85%29.aspx

Всего записей: 1645 | Зарегистр. 02-10-2014 | Отправлено: 01:36 05-03-2015
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а именно - для каких ещё файлов в Win7Pro x64 работает перенаправление File System Redirector

А бес его знает. Откройте папку System32 в браузерах x32 и х64 и сравните.

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 10:50 05-03-2015
diskoff



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Откройте папку System32 в браузерах x32 и х64 и сравните.

Вот эта идея мне очень понравилась, но вот х64 браузер.....
Яндекса - нет, Firefox и Opera пишут что есть , но если честно не нашёл
IE x64 нашёл  
http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages
но там предлагается 11  IE, а мне нужен 10
Скажу проще - не поделитесь ссылкой на х64 браузер.  
 

Всего записей: 58 | Зарегистр. 16-03-2012 | Отправлено: 23:54 05-03-2015
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
diskoff
Да это я по инерции ляпнул про браузеры. Откройте блокнот=>Файл=>Открыть=>Все файлы=>выберите каталог, будут видны файлы, которых вы не видите в браузере x32.

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 08:12 06-03-2015
pompon



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
diskoff
http://rghost.ru/6qN5Flpl9
http://rghost.ru/7fpQJc25M
Первый в system32,второй в winsxs.

Всего записей: 882 | Зарегистр. 14-10-2007 | Отправлено: 10:43 06-03-2015 | Исправлено: pompon, 10:45 06-03-2015
la_tangram



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сегодня безопасно вынимал флэшку в W7 и внезапно файрвол притормозил отправку чего-то от C:\windows\system32\devicedisplayobjectprovider.exe на  
IP     184.85.154.29
Хост:     a184-85-154-29.deploy.static.akamaitechnologies.com
Город:     Хельсинки
Страна:     United States
 
Прежде никогда такого не было.

Всего записей: 147 | Зарегистр. 15-03-2005 | Отправлено: 18:10 08-06-2022 | Исправлено: la_tangram, 18:12 08-06-2022
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Прежде никогда такого не было.

Дата изменения файла какая?
"Понравилось":

Цитата:
Город:     Хельсинки
Страна:     United States

А
Цитата:
akamaitechnologies
читаем в Гугле.
 
Добавлено:
Кстати, это:

Цитата:
Сегодня безопасно вынимал флэшку в W7 и внезапно

... возможно, просто совпадение и к выниманию флешки никаким боком.

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 16:17 09-06-2022
la_tangram



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Дата изменения файла какая?  

14/07/2009 - создание, изменение, открыт - одинаковая.
 
 
Добавлено:

Цитата:
возможно, просто совпадение

Нет, сейчас повторил - нажал на значок в трее "безопасное извлечение устройств" появился список подключенных устройств и сработала та же самая блокировка файрвола. Повторное нажатие на значок выводит список, но попыток отослать чего-то во вне уже нет.
 
Добавлено:
В списке устройств внешний USB-диск и смонтированный VHD-том (Msft Virtual Disk SCSI Disk Device).

Всего записей: 147 | Зарегистр. 15-03-2005 | Отправлено: 20:53 09-06-2022 | Исправлено: la_tangram, 20:55 09-06-2022
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Прежде никогда такого не было

Обновление системы было, раз ранее не было отправки? Иначе, как тогда...

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 14:12 10-06-2022
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » DeviceDisplayObjectProvider.exe не виден.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru