�Qu� son todos esos procesos que aparecen en el Administrador de tareas?

[TioNando]

En la segunda parte de este an�lisis de los procesos que habitualmente se encuentran activos en la lista del Administrador de tareas veremos varios elementos que, una vez que sepamos de qu� se tratan, muy probablemente los consideraremos candidatos a eliminarse para evitar el consumo innecesario de recursos de la PC.
 
 

Wmpnscfg.exe
Al igual que Wmpnetwk.exe (visto en la primera parte de esta nota), Wmpnscfg.exe pertenece al Windows Media Player 11, pero suele estar en funcionamiento a�n cuando el reproductor de medios de Windows no est� activo. Wmpnscfg.exe es la aplicaci�n de configuraci�n del servicio que permite compartir medios a lo largo de la red, con lo cual, al desactivar tal servicio, tambi�n se desactiva esta aplicaci�n, siempre que se la hago desde el men� del Reproductor de medios, tal como se explic� anteriormente para desactivar el Wmpnetwk.exe.

Rundll32.exe
La aplicaci�n Rundll32.exe se utiliza para lanzar funcionalidad contenida en archivos .dll compartidos, debido a que no es posible ejecutar directamente tales archivos. El ejecutable es una parte v�lida de Windows, y normalmente no deber�a considerarse una amenaza; siempre que se encuentre en la carpeta \Windows\System32 (algunos programas de Spyware utilizan el mismo nombre de archivo para disfrazarse, pero se encuentran en diferentes carpetas).

El Administrador de tareas de Windows Vista permite ver la l�nea de comando completa de cualquier aplicaci�n en ejecuci�n (en Windows XP se puede utilizar una aplicaci�n de terceros, tal como Faber Toys), lo cual permite ver cu�l es la DLL que ejecuta cada instancia de RunDLL32.exe. Con esta informaci�n, s�lo es cuesti�n de acceder a las propiedades de dicho archivo .dll para saber a qu� aplicaci�n pertenece, la empresa desarrolladora, la fecha en que se cre�, etc. Sabiendo estos detalles, es cuesti�n de decidir si se trata de un servicio �til o de un servicio que se puede deshabilitar sin que se pierda ninguna funcionalidad imprescindible.

Wcfrun32.exe
Wfcrun32.exe es un proceso perteneciente al Citrix Program Neighborhood Connection Center, usado habitualmente en entornos corporativos para acceso remoto a aplicaciones de servidor. Este proceso no representa una amenaza, y no debe ser eliminado o quitado, siempre y cuando est� instalado en su ubicaci�n normal (com�nmente C:\Archivos de programa\Citrix\icaweb32, aunque dependiendo de la instalaci�n esto podr�a variar).

Ipoint.exe
Ipoint.exe es un proceso perteneciente a Microsoft IntelliPoint, un software usado com�nmente si se cuenta con un mouse Microsoft para brindar mejoras en la forma en que opera el dispositivo. Este proceso es el ejecutable central de IntelliPoint, por lo cual no constituye una amenaza y no debe ser eliminado o quitado, siempre y cuando est� instalado en su ubicaci�n normal (com�nmente C:\Archivos de programa\Microsoft IntelliPoint, aunque dependiendo de la instalaci�n esto podr�a variar).

El software IntelliPoint o IntelliType puede ser f�cilmente desinstalado desde la opci�n de Agregar o quitar programas del Panel de control.

Itype.exe
Itype.exe es un proceso perteneciente a Microsoft IntelliType. Para este proceso, se aplican las mismas consideraciones que para Ipoint.exe.

Wfica32.exe
Wfice32.exe es un proceso perteneciente al cliente Citrix ICA, usualmente utilizado en entornos corporativos para acceso remoto a aplicaciones de servidor. No representa una amenaza, y no debe ser eliminado o quitado, siempre y cuando est� instalado en su ubicaci�n normal (com�nmente C:\Archivos de programa\Citrix\icaweb32, aunque dependiendo de la instalaci�n esto podr�a variar).

Cmd.exe
Cmd.exe es el proceso correspondiente al int�rprete de comandos (command prompt) de Windows. Por lo general, este proceso aparece cuando hay ventanas abiertas del int�rprete de comandos, pero tambi�n puede corresponder a un proceso asociado a una tarea programada de Windows, la cual ejecuta un archivo por lotes (.bat o .cmd). Al igual que ocurre con Rundll32.exe, es conveniente analizar la l�nea de comando completa para saber qu� est� haciendo exactamente una instancia del proceso Cmd.exe antes de eliminarla.