windows - The process "ati2evxx.exe" clogs half my RAM, how can I disable it? - Super User

Ati2evxx.exe замедляет мой компьютер!

Программы и файлы могут сильно ограничить производительность Windows. В некоторых случаях такой эффект вызывает и файл ati2evxx.exe. В сомнительном случае следует удалить соответствующую программу. Если ati2evxx.exe в перечне автозагрузки Windows, это может привести к замедлению работы компьютера.

The process "ati2evxx.exe" clogs half my ram, how can i disable it?

I have a Windows XP 32-bit OS on my computer, which has been acting strange lately: the system REFUSES to shut down, standby or even hibernate. Sometimes, the system even randomly reboots with a split second blue screen. Luckily, I found the cause of the problem: one process uses so much RAM, it leaks into system processes.

I have an HIS Radeon 6670 graphics card, and all the latest drivers for it. However, the process “ati2evxx.exe” is using 743M of my 3GB of RAM. Now I understand there is a restriction to how much ram a process can have, especially in 32-bit systems, but Windows XP should have a relatively tiny system footprint.

Is there a way I can disable this process? I looked it up and all I saw was that it was a hotkey poller. (why would an event listener take up so many resources??!) Any help is appreciated.

Вся информация о ati2evxx.exe:

У нас имеется следующая информация о ati2evxx.exe.Имя продукта: неизвестноИмя процесса: ATI External Event UtilityПроизводитель: неизвестноИнтернет-сайт Производитель: неизвестноПуть к файлу по умолчанию: неизвестноКатегория: Фоновая программа из неизвестно.Оценка: Надежно

Обнаружение и удаление вируса

Atieclxx.exe вызван вирусным заражением в двух случаях:

если после отключения службы в диспетчере задач процесс все равно обнаруживается;
если процесс наблюдается при используемой видеокарте NVidia.

Удаляется вирус любыми антивирусными приложениями: нужно запустить глубокое сканирование, затем очистить клинером реестр. Не лишним будет вспомнить дату появления проблем и подчистить все скачанные в этот день приложения. Необходимо удалить файлы в папке Temp, относящиеся к временным, сбросить настройки браузера.

Использование антишпионских инструментов и программ типа CCleaner также дает хороший результат. В крайнем случае можно использовать утилиты Dr.Web Cure It и Junkware Removal Tool. После перезагрузки снова проверить диспетчер на наличие процесса. Если не помогло – выполнить восстановление системы.

Определение местонахождения файла

Файл Atieclxx.exe расположен на диске С. Достаточно зайти в папку Windows, в ней открыть System32. Следует понимать, что физическое удаление из каталога может повлечь ошибки в работе видеокарты и системы в целом.

Отключение процесса

Atieclxx может вызывать 100%-ную нагрузку процессора, что наблюдается иногда при неправильной установке или устаревании драйверов. Если это произошло, можно вручную устранить причину, вызывающую перегрузку и зависание системы.

Помимо радикального удаления можно отключить процесс. Для этого необходимо:

Запустить «Панель управления», далее «Администрирование», кликнуть «Службы».
Найти все службы AMD.
С помощью правой кнопки мыши перейти к «Свойствам» и отключить службу.

Для Windows 10 последовательность действий такая:

После отключения необходимо очистить автозапуск от нежелательных элементов, связанных с драйвером видеокарты. В Windows 10 достаточно открыть диспетчер задач и снять галки со всех служб AMD. В более ранних версиях Windows для очистки нужно:

сначала нажать горячие клавиши Win R, далее набрать MSconfig в окне, нажать «ок»;
в окне конфигурации перейти во вкладку «Автозагрузка» и снять галки с AMD-приложений (иногда они выглядят как ATI CCC или Catalyst Control Center);
запустить перезагрузку.

Службы в windows xp. отключаем неиспользуемые службы. настройка служб. оптимизация и настройка windows xp

Во время работы Windows XP запускается и работает много служб. Просмотреть весь список служб можно нажав “Пуск”- “Панель управления”- “Администрирование” “Службы”.

Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. На самом деле служб может быть больше. Для выхода в Интернет я использую модемное соединение.

Ati HotKey Poller
Эта служба появляется у пользователей видеокарт от Ati RADEON.
Имя службы: Ati HotKey Poller
Исполняемый файл или название процесса: Ati2evxx.exe
Сервис необходим только в том случае, если вы используете для настройки горячие клавиши ATi Hotkey, просмотреть которые можно в ATi Control Panel. Если вы их не используете (в этом случае вы ничего не теряете), то можно Отключить.

:/> Вирус гепатита С (Hepatitis C Virus), количественное определение РНК, ПЦР (РНК HCV, кол.)

ATI Smart
Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности.
Имя службы: ATI Smart
Исполняемый файл или название процесса: ati2sgag.exe
Но выполняет он свои задачи довольно неэффективно, пожирая при этом ресурсы. Но рекомендуется режим – Авто

Автоматическое обновление (Automatic Updates)
Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
Имя службы: wuauserv
Исполняемый файл или название процесса: svchost.exe
Данная служба мне ненужна, поэтому ставим режим – Отключено

Адаптер производительности WMI (WMI Performance Adapter)
Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Похоже, имеет отношение к т.н. Perfomance Counters – системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр.
Имя службы: WmiApSrv
Исполняемый файл или название процесса: wmiapsrv.exe
Необходимо лишь для специфического софта, поэтому – Отключено

Беспроводная настройка (Wireless Zero Configuration)
Предоставляет автоматическую настройку 802.11 адаптеров.
Имя службы: WZCSVC
Исполняемый файл или название процесса: svchost.exe
Если к компьютеру не подключено адаптеров беспроводной связи, то – Отключено

Брандмауэр Windows/Общий доступ к Интернету (ICS)
Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса.
Имя службы: SharedAccess
Исполняемый файл или название процесса: svchost.exe
При использовании стороннего продукта для защиты компьютера, например Outpost firewall, Norton Personal Firewall, ZoneAlarm и т.п, то рекомендуется режим – Отключено.

Веб-клиент (WebClient)
Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Имя службы: WebClient
Исполняемый файл или название процесса: svchost.exe
Полезных функций в данной службе не усмотрено, поэтому режим – Отключено.

Вторичный вход в систему (Secondary Logon)
Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен
Имя службы: seclogon
Исполняемый файл или название процесса: svchost.exe
Эта служба у меня – Отключено

Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)
Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.
Имя службы: RasAuto
Исполняемый файл или название процесса: svchost.exe
Данная служба может быть необходима для функционирования вашего Интернет соединения. Выставляем – Вручную

Диспетчер логических дисков (Logical Disk Manager)
Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Имя службы: dmserver
Исполняемый файл или название процесса: svchost.exe
Если эта служба остановлена, состояние динамических дисков и информация о конфигурации может оказаться устаревшей. Выставляем – Вручную

Диспетчер очереди печати (Print Spooler)
Диспетчер очереди печати является ключевым компонентом системы печати в Windows. Он управляет очередями печати в системе, а также взаимодействует с драйверами принтеров и компонентами ввода-вывода, например USB-портами и протоколами семейства TCP/IP.
Имя службы: Spooler
Исполняемый файл или название процесса: spoolsv.exe
Так как у меня не установлено ни одного принтера, выставляем – Отключено.

Диспетчер подключений удаленного доступа (Remote Access Connection Manager)
Создает сетевое подключение
Имя службы: RasMan
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы используете общий доступ к Интернету. Выставляем – Вручную.

Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager)
Управляет возможностями удаленного помощника.
Имя службы: RDSessMgr
Исполняемый файл или название процесса: sessmgr.exe
Так как в услугах удаленного помощника я не нуждаюсь, то выставляем – Отключено.

Диспетчер сетевого DDE (Network DDE DSDM)
Управляет сетевыми общими ресурсами динамического обмена данными (DDE).
Имя службы: NetDDE dsdm
Исполняемый файл или название процесса: netdde.exe
Если вы не используете Сервер папки обмена (ClipBook), режим – Отключено.

:/> Как удалить торрент с компьютера полностью с windows 7

Диспетчер учетных записей безопасности (Security Accounts Manager)
Хранит информацию о безопасности для учетной записи локального пользователя
Имя службы: SamSs
Исполняемый файл или название процесса: lsass.exe
Данная служба необходима для IIS Admin (IIS Admin). Рекомендуется – Авто.

Доступ к HID-устройствам (Human Interface Device Access)
Обеспечивает универсальный доступ к HID-устройствам (Human Interface Devices), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа
Имя службы: HidServ
Исполняемый файл или название процесса: svchost.exe
Если нет никаких проблем после отключения, то режим – Отключено

Журнал событий (Event Log)
Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений
Имя службы: Eventlog
Исполняемый файл или название процесса: services.exe
Эта служба не может быть остановлена. Данная служба помогает определить сбойные программы, которые вызывают ошибки при работе операционной системы. Рекомендуется режим – Авто.

Журналы и оповещения производительности (Performance Logs and Alerts)
Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение.
Имя службы: SysmonLog
Исполняемый файл или название процесса: smlogsvc.exe
Если Вы не собираетесь делать сбор данных о производительности, то режим – Отключено.

Защищенное хранилище (Protected Storage)
Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для предотвращения несанкционированного доступа служб, процессов или пользователей.
Имя службы: ProtectedStorage
Исполняемый файл или название процесса: lsass.exe
Если Вам приходится работать с зашифрованными данными и ключами от различных программ, то режим – Авто. У меня в целях безопасности данная служба – Отключено.

Инструментарий управления Windows (Windows Management Instrumentation)
Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами
Имя службы: Winmgmt
Исполняемый файл или название процесса: svchost.exe
После остановки данной службы многие Windows-приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены. Рекомендуется режим – Авто.

Источник бесперебойного питания (Uninterruptible Power Supply)
Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру.
Имя службы:UPS
Исполняемый файл или название процесса: ups.exe
Если источника нет, то и режим – Отключено.

Клиент отслеживания изменившихся связей (Distributed Link Tracking Client)
Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене.
Имя службы: TrkWks
Исполняемый файл или название процесса: svchost.exe
Для данной службы можно выставить режим – Вручную.

Координатор распределенных транзакций (Distributed Transaction Coordinator)
Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы.
Имя службы: MSDTC
Исполняемый файл или название процесса: msdtc.exe
Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься. Рекомендуется режим – Вручную.

Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator)
Системная служба локатора удаленного вызова процедур управляет базой данных службы имен RPC.
Имя службы: RpcLocator
Исполняемый файл или название процесса: locator.exe
Если есть сетевое подключение, то режим – Вручную. Так как у меня сети нет, режим – Отключено.

Маршрутизация и удаленный доступ (Routing and Remote Access)
Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Имя службы: RemoteAccess
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Рекомендуется в целях повышения безопасности режим – Отключено.

Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service)
Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. Данная служба необходима для нормальной поддержки NetBIOS через TCP/IP.
Имя службы: LmHosts
Исполняемый файл или название процесса: svchost.exe
Рекомендуется режим – Авто. Если ваша сеть не использует NetBIOS или WINS, или сети нет вообще, то – Отключено.

:/> Отправка почты через консоль CMD | Блог о программировании

Модуль поддержки смарт-карт (Smart Card Helper)
Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP).
Имя службы: SCardDrv
Исполняемый файл или название процесса: SCardSvr.exe
Если вы не используете смарт-карты, то режим – Отключено.

Обозреватель компьютеров (Computer Browser)
Обслуживает список компьютеров в сети и выдает его программам по запросу.
Имя службы: Browser
Исполняемый файл или название процесса: svchost.exe
Данную службу можно спокойно перевести в режим – Отключено.

Оповещатель (Alerter)
Посылает выбранным пользователям и компьютерам административные оповещения.
Имя службы: Alerter
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы. Мне эта служба не нужна, поэтому режим – Отключено.

Определение оборудования оболочки (Shell Hardware Detection)
Предоставляет уведомления для событий автоматического воспроизведения или выполнения “Автозапуск”.
Имя службы: ShellHWDetection
Исполняемый файл или название процесса: svchost.exe
Оставляем эту службу в режиме – Авто.

Планировщик заданий (Task Scheduler)
Позволяет настраивать расписание автоматического выполнения задач на этом компьютере.
Имя службы: Scheduler
Исполняемый файл или название процесса: svchost.exe
Если Вы не планируете запуск в определенное время программ, то режим – Отключено.

Поставщик поддержки безопасности NT LM (NT LM Security Support Provider)
Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
Имя службы: NtLmSsp
Исполняемый файл или название процесса: lsass.exe
данная служба при использовании Message Queuing или Telnet сервера. Рекомендуется режим – Вручную.

Рабочая станция (Workstation)
Обеспечивает поддержку сетевых подключений и связь.
Имя службы: lanmanworkstation
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, данные подключения будут недоступны. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы. Рекомендуемый режим – Авто.

Расширения драйверов WMI (Windows Management Instrumentation Driver Extension)
Обеспечивает обмен управляющей информацией с устройствами
Имя службы: Wmi
Исполняемый файл или название процесса: svchost.exe
Режим для данной службы – Вручную.

Продолжение: Часть вторая.

Функции и свойства процесса

На фоне стандартных процессов, рассматриваемый выглядит подозрительно, и часто воспринимается как вирус. Однако, в норме это составной компонент AMD External Events Client Module, устанавливаемый наряду с драйверами графического адаптера, как правило, Radeon. Основная роль – сообщать о сбоях в конфигурации и при недостатке памяти.

В диспетчере задач часто наблюдаются еще два процесса со схожим названием: atiedxx и ati2evxx, а также служба AMD Fuel Service. Это службы утилиты ATI External Event Utility, полезные при использовании горячих клавиш или для переключения между мониторами, если их больше одного, либо используется подключение к телевизору. Названия схожи, а функции совершенно разные.

Чем может грозить отключение службы

Данная утилита обеспечивает полноту управления работой видеокарты. После ее отключения в редких случаях могут появиться сбои системы. Необходимо следить за функционированием компьютера и при появлении проблем снова включить данную службу.

Поскольку основная задача утилит от AMD (и Atieclxx.exe в частности) – повышение производительности при максимальных нагрузках, процесс позволяет использовать графическому адаптеру оперативную память компьютера.

Таким образом, данный процесс активизируется в двух случаях:

видеокарта испытывает нагрузки, на которые не хватает видеопамяти;
запуск осуществлен вирусом.

Определить вирусное влияние на процесс довольно просто.