Программа в автозагрузке CCXProcess − компонент фирменного облака компании Adobe, работающий в фоне и представляющий собой часть приложения Adobe Creative Cloud Desktop для персональных компьютеров. Что это за программа подробно описано здесь. Вреда подлинное программное обеспечение всемирно известного вендора не приносит, но, как и любая другая программа может начать некорректно работать или даже оказаться опасной подделкой. Попробуем разобрать как правильно действовать в таких случаях.
Общие сведения о CCXProcess
Процесс CCXProcess не имеет графического интерфейса и выполняет согласно описанию Adobe поддержку функций облачных возможностей фирменных приложений и сервисов для бизнеса.
Ключевое назначение − поиск связанного с текущей деятельностью пользователя программного обеспечения Adobe. Поэтому на каком бы фирменном приложении будь то Photoshop, Lightroom, Illustrator или After Effects не сделали двойной щелчок мышью, CCXProcess всегда будет запускаться в фоне параллельно. Существенной нагрузки на систему это дополнение не вызывает. Пользователи, наблюдая активность компонента, выяснили, что CCXProcess периодически устанавливает интернет-соединение с серверами компании разработчика.
Подлинное приложение-инициатор процесса находится в каталоге Program Files, по адресу Adobe/Adobe Creative Cloud Experience. Размер не превышает 150 кБайт. Исполняемый файл обладает цифровой подписью Verisign.
Возможные проблемы c CCXProcess
В случае повреждения файлов в одном из фолдеров с программным обеспечением Adobe или с пользовательскими настройками фирменных приложений возможно возникновение ошибки CCXProcess.exe. В таком случае самое практичное решение − переустановка клиента Creative Cloud Desktop https://creativecloud.adobe.com/apps/download/creative-cloud.
Можно ли отключить CCXProcess?
Пользователям доступны три варианта выключения процесса CCXProcess.
Запрет старта посредством Creative Cloud: достаточно после старта клиента перейти в настройки и там отключить автозапуск.
Предотвращение автозапуска Creative Cloud в Диспетчере задач: достаточно перейти во вкладку «Автозагрузка», выделить CCXProcess.exe и нажать кнопку «Отключить».
Запрет на запуск CCXProcess через реестр. Изменения вносят используя редактор реестра, который можно запустить командой regedit в окне утилиты «Выполнить» (Вызывают комбинацией клавиш Win + R).
Затем в ветке HKEY_LOCAL_MACHINE по пути SOFTWARE -> Policies -> Adobe нужно добавить раздел CCXWelcome.
В новом разделе остается создать параметр DWORD (32-bit) с именем Disabled.
Для предотвращения запуска Значение новой строки должно быть равно 0.
Как удалить CCXProcess?
Лучше всего отключить автозагрузку процесса, как это было описано выше. Другой менее разумный способ − переименовать исполняемый файл, с тем чтобы ссылающиеся процессы Adobe не могли найти и запустить целевой компонент. Преобразовав штатное название, например в CCXProcess_.exe, в случае возникновения проблем можно восстановить прежний функционал, удалив нижнее подчеркивание. Физически удалять CCXProcess.exe не рекомендуется. Если не рассматривать деинсталляцию клиента Adobe Creative Cloud Desktop, каких-то еще способов удаления этого процесса нет.
Маскирующиеся под CCXProcess вирусы
Если местоположение CCXProcess оказалось нестандартным, например, файл находится в скрытых папках пользователя или по адресу …Windows/System32, высока вероятность, что это скрывающийся под видом легальной программы вредоносный скрипт. Подозрение может вызвать также значительно не совпадающий со стандартным размер исполняемого файла. Опасность вполне реальна и при отсутствии цифровой подписи.
Во всех перечисленных сценариях, CCXProcess будет проявлять себя далеко не с лучшей стороны: нагружать процессор и дисковую подсистему, занимать много памяти. Эти признаки однозначно свидетельствуют о вирусной природе исполняемого файла.
Как обезвредить мимикрирующий под CCXProcess процесс
Ручное удаление, оказавшегося вирусом CCXProcess, часто оказывается недостаточным. Тело вируса может находиться в другом месте, например, в скрытой папке AppData, где хранятся данные установленных приложений и настройки пользователя. Чтобы найти все составляющие вредоносного программного обеспечения, стоит воспользоваться антивирусным сканером. Одно из лучших решений для борьбы с подобными скриптами − Malwarebytes. Продукт доступен для загрузки с официального сайта разработчика как для Windows https://ru.malwarebytes.com/mwb-download/thankyou, так и для OS X https://ru.malwarebytes.com/mac-download.
После установки пользователь получает бесплатный и крайне эффективный антивирусный сканер. Достаточно запустить утилиту и дождаться завершения проверки. Все образцы вредоносного кода будут обнаружены, заблокированы и представлены в отчете для ручного удаления.
Посмотрите видео о деинсталляции Creative Cloud без удаления полезных программ Adobe.
