
Приветствую друзья! Сегодня на повестке дня у нас разбирательство с процессом DeviceDisplayObjectProvider.exe, моя задача — узнать максимум инфы и написать все простыми словами.
DeviceDisplayObjectProvider.exe — что это такое?
Системный процесс, который может появляться после открытия окошка Устройства и принтеры. Может соединяться с интернетом для обновления каких-то эскизов.
Также может появляться на пару секунд при подключении какого-то устройства. Некоторые заблокировали доступ в сеть, после чего полет нормальный.
Полное название процесса — Device Display Object Function Discovery Provider, еще имеет отношение работе среды .NET.
Живет в этой папке:
C:\Windows\System32
А если вы его заметили в другой папке, например AppData, Roaming, то это спокойно может быть вирус.
Еще DeviceDisplayObjectProvider.exe может быть в папке:
C:\WINDOWS\winsxs\amd64_microsoft-windows-fdddo_31bf3856ad364e35_6.1.7600.16385_none_b0de2afe4ca7a1e2\
Но как я понимаю, это не рабочая его папка, там только копия (кстати других процессов тоже).
Процесс DeviceDisplayObjectProvider.exe на чистой Windows 10
Я установил чистую Windows 10, решил посмотреть — будет ли этот процесс и если да, то где.
Начал искать. И что интересно — значит на тестовом ПК, там стоит Windows 10 версия 1909 — файла нет:

Потом проверил на рабочем ПК, версия 10.0 (точнее билд 10240) — и здесь файла тоже нет. Поэтому честно говоря я не знаю присутствует ли он вообще в Windows 10, но.. вывод можно сделать такой — на версии 1909 его нет точно, в билде 10240 — тоже, искал не один раз, поэтому если у вас одна из таких операционок и файл есть — тогда я бы посоветовал проверить ПК на вирусы.
Вот нашел картинку:

Это Windows 7, возможно процесс только в семерке и бывает?
DeviceDisplayObjectProvider.exe — вирус?
Разумеется — нет. Это процесс системный, то есть часть операционки, но именно поэтому под него и могут в теории маскироваться вирусы.
Поэтому если у вас есть сомнения, или если DeviceDisplayObjectProvider.exe грузит сильно ПК, ест много оперативы — да, стоит комп проверить на вирусы следующими утилитами:
- Dr.Web CureIt! — отличная мощная утилита против опасных вирусов типа троянов, ботнетов, червей всяких. Скачивается уже с антивирусными базами, поэтому может весить около 100 мегов. Длительность проверки зависит от количества файлов на диске, может чуть долговато проверять, но следующие две утилиты уже точно быстро работают.
- AdwCleaner — мастер по удалению всего рекламного и шпионского. Находит рекламные вирусы в автозагрузке, в реестре, запланированных задачах, ярлыках, расширениях браузера. Короче проверяет все уязвимые места. Перед проверкой качает сигнатурные базы. Работает быстро.
- HitmanPro — похожая на предыдущую, но ищет более тщательно, поэтому советую тоже. Находит угрозы даже в куки-файлах, это такие файлы, которые оставляют сайты на вашем ПК. Работает тоже быстро, вообще прога платная, но есть бесплатный режим.
Кстати, если у вас вдруг нет антивируса, то советую установить бесплатную версию Kaspersky Free. Работает шустро (было время тестировал), вирусы находит, базы обновляет.
Еще вы можете вручную проверить файл DeviceDisplayObjectProvider.exe на вирусы — при помощи сервиса VirusTotal.com, просто зайдите на сайт, нажмите кнопку Choose file:

Потом выберите файл DeviceDisplayObjectProvider.exe и он будет проверен десятками антивирусами. О том насколько опасный сразу станет ясно.
Заключение
- DeviceDisplayObjectProvider.exe — системный процесс, который может появляться при открытии окошка Устройства и принтеры. А также если вы какое-то устройство подключили к ПК, то процесс может появиться на пару сек.
- Не вирус. Но вирусы могут маскироваться под данный процесс. Если что — проверяем тремя утилитами, этого будет достаточно.
Удачи.

