Что это за процесс? Это на новой установке Windows Server 2008 с установленной на ней базой данных Oracle 11g. Процесс находится в c: \ windows \ и, согласно Sophos Anti-virus, он пытается получить доступ к реестру. Наверное, безвредно, но прежде чем вынуть его из карантина, хотелось бы узнать, что это такое. В результатах Google он отображается только в списках процессов.
Я смотрел результаты Google для: TIRHService.exe (Intuit Track-It! Remoting Helper (TIRemotingHelper))
Вроде из программы Intuit Track-It. Track-It - это программа службы поддержки для создания билетов, удаленных на компьютер и т. Д. Для предприятий.
Я бы предложил установить SysInternals ' ProcMonи отслеживая, к каким частям реестра служба пытается получить доступ.