Приветствую. Сегодня мы будем разбираться с неизвестной службой. Я как всегда постараюсь найти максимум информации и все написать простыми словами.
cbdhsvc — что это такое?
Пользовательская служба буфера обмена. Английское название — Clipboard User Service.
Возможно эта служба имеет отношение к функции просмотра истории буфера обмена. Эта функция появилась в Windows 10 от октября 2018 года. Функцию можно найти в окне Параметры > Система > Буфер обмена:
Служба работает под процессом svchost.exe, который запускается из этой папки и с таким параметром:
%WinDir%\system32\svchost.exe -k ClipboardSvcGroup -p
В своей работе использует библиотеку:
%WinDir%\System32\cbdhsvc.dll
На форуме Доктор Веб узнал что существует вирус Trojan.PWS.Siggen2.41611, который в своей работе использует название cbdhsvc:
- Создает файл в автозагрузке с таким же названием.
- Создает папку в %HOMEPATH% с названием службы.
Поэтому при подозрениях — проверьте ПК на вирусы, учитывая что этот вирус есть в базе Доктора Веба — то используйте утилиту Dr.Web CureIt!. Для поиска рекламных вирусов советую AdwCleaner, HitmanPro.
cbdhsvc — как отключить?
Отключать советую через реестр — так надежнее.
Перед отключением на всякий случай рекомендую создать точку восстановления!
Отключать нужно не только службу cbdhsvc но и клоны, они могут иметь такое название, но еще будет приставка _xxxxx (примерно).
Мини-инструкция:
- Зажмите Win + R, в окошке Выполнить вставьте команду regedit, нажмите ОК.
- Откроется редактор реестра, где слева будут разделы, а справа — параметры (ключи).
- Вам нужно открыть этот раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cbdhsvc - Внутри найдите теперь параметр Start, нажмите по нему два раза и установите значение 4.
Если не получится, то попробуйте так:
- Откройте раздел
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cbdhsvc - В этом разделе также параметру Start задайте значение 4.
Важно: если в разделе службы будет раздел/параметр под названием Security — он может блокировать изменение параметра Start. Соответственно как выход — удалите раздел/параметр Security.
На всякий случай — способ обычного отключения. Зажмите Win + R > укажите команду services.msc. Откроется список, найдите cbdhsvc, нажмите два раза. В меню Тип запуска укажите Отключена, потом нажмите кнопку Остановить.
Важно! Прочитал что если выключить службу — то в Microsoft Edge перестает работать буфер обмена. Поэтому будьте осторожны!
Заключение
- cbdhsvc — служба буфера обмена.
- Возможно что нужна для работы журнала буфера обмена.
- Если надумаете отключать, то советую сперва создать точку восстановления.
Удачи.