Процесс g Windows 10

Windows: App ‘G’ blocks shutdown

Процесс g Windows 10

[German]Some users are annoyed by a strange behavior. The shutdown is blocked by a strange app ‘G’ – which makes many suspect a malware infection. It is simply a Windows bug that will soon be fixed.

The error in detail

If you search the Internet for the term ‘App G prevents shutting down’, there are hundreds of hits. The error runs from Windows 7 to Windows 10 through the operating system versions. On reddit.com there is this post for example:

App called “g” is preventing shutdown or restart

Every once and a while there’s this app called “g” that prevents my pc from shuting down but I have no idea what it is , does anyone have and idea on what tjis could be?

A user complains that an app named G interferes with the shutdown process. Another user confirms this in the same thread. This reddit.com post describes the same thing. bestätigt das Ganze im gleichen Thread.

The screenshot above shows this display during shutdown. The whole thing is described at superuser.com in this article.  

App is preventing shutdown or restart

After updating my Windows 10 to creators update (build 15063.138) when I restart or shutdown the PC a screen appears and shows a ‘G’ app which is preventing the operation.

Is there a way to determine which application it is, or find out more details about it?

I do not see any “g” running process or installed application in my system.

Also in the Steam-Community, in Microsoft Answers forum (here and here) the problem is reported without a solution being found. There is also a German reddit.com thread on the topic. As a rule, those affected are advised to check the system for malware. At Bleeping Computer, for example, you can find this forum thread with such hints. 

A Bug in Windows

The error has passed me by so far – but Woody Leonhard found the cause and described it in this  Computer World article. Also Woody noticed that there are hundreds of hits on the internet where the problem is described. People are sent to search for malware, but this is without result.

The reason: The whole thing is simply a bug in Windows that has been running for years through various versions. Raymond Chen of Microsoft described the background in the Microsoft developer blog in the article The program “G” is preventing you from shutting down.

Microsoft’s developers have noticed some time ago that treating a UTF16-LE Unicode string as an 8-bit string generally takes only the first character. This is because the higher byte of the UTF16-LE code unit is zero for most Western European characters and the zero byte is interpreted as the end of the 8-bit string.

Let’s get back to the mysterious “G” program, which blocks the shutdown. When the GDI+ library was created, it had to support Windows 98. However, Windows 98 had very limited support for Unicode. So everything was compiled as ANSI and used the ANSI versions of functions RegisterClass, CreateWindow and DefWindowProc to create and manage help windows. The lack of Unicode support in the helper window didn’t cause any problems since the window never displayed a user interface and never processed text. The window was there to do things listen to WM_SETTINGSCHANGE messages so it knew when to invalidate its caches.

Later, most of the GDI+ library was recompiled simply as a Unicode component, not as an ANSI component. However, the notification window procedure contained an explicit call to DefWindowProcA. Most character set mismatches are detected by the compiler due to a type mismatch. However, the font dependency in DefWindowProc is not encoded in the parameter types. Therefore, this discrepancy was not detected by the compiler.

Читайте также  Программа для улучшения игрового процесса

This discrepancy was also not detected during testing, since the notification window does not output any text. The title of the window “GDI+ Hook Window” was simply truncated to “G”. But since this title is not used for anything, it didn’t matter, the window title is never displayed to the user. Only if the program hangs at shutdown, the truncated string G is used. The error described above is noticed.

A Fix comes for Windows 10 20H1

Microsoft’s developers have included a fix for the problem in the announcement of Windows 10 Insider Preview Build 19013. Jen Gentleman pointed this out in this tweet at the end of October::

Have you ever tried shutting down, and seen a message saying “G” is preventing the operation, and thought “What is G? “

We investigated this, and found…https://t.co/RBzWGnEt0F#WindowsInsiders pic..com/0sDJHkgIZv

— Jen Gentleman (@JenMsft) October 29, 2019

The change log for the insider build 19013 already contains this reference to the correction of the bug:

Some of you have reached out about when trying to shutdown, seeing a message saying that an app named “G” was preventing shutdown. We investigated and found an issue where windows related to GDI+ were only referenced as “G.” We’ve fixed this, so going forward, these will now have the name “GDI+ Window ()”, where will show the .exe name of the app using GDI+.

So a fix exactly the error mentioned above, so that from the Windows 10 release in spring 2020, the application that hangs on shutdown will also be correctly named. 

This entry was posted in issue, Windows and issue, Windows. Bookmark the permalink.

Источник: https://borncity.com/win/2019/11/22/windows-app-g-blockiert-das-herunterfahren/

What is G.exe?

Процесс g Windows 10

G.exe is a process that prevents some users from restarting their Windows machines. The mystery of G application started when multiple people reported the problem on different forums, including Reddit[1] and Steam. It turns out that it is more ly to be a hidden window rather than the executable and is connected to regular programs Skype, Outlook, File Explorer, OneDrive, and similar. However, some also reported that the G.exe was indeed malware that ran in the background and stole valuable information from hosts.

Name G.exe, G
Type Malware
May be associated with Backdoor.Graybird.Q
Distribution  Malicious spam email attachments or links, fake updates, exploits, repacked installers, malicious websites, etc.
Symptoms Rarely any, but may slow down the PC, show errors, crash apps, redirect to certain sites, etc.
Elimination Download security software and a rootkit killer to perform a full system scan – we recommend Malwarebytes
Optimization To make sure Windows registry is fixed, scan the device with Reimage Reimage Cleaner Intego

G.exe might be associated with a Backdoor.Graybird.Q,[2] which is a dangerous malware that functions as a rootkit[3] as well. The malicious program modifies the system heavily:

  • Copies itself to %Windir% and sets Read-only, Hidden, and System privileges;
  • Adds g.exe” = “%Windir%\g.exe value to the Windows Registry in order to retain a boot up;
  • Creates a service GrayPigeonServer;
  • Deletes the initial payload file;
  • Stats a rootkit;
  • Connects to a specific website using a hidden Internet Explorer session.

G.exe virus can connect to multiple different servers, and its function depends on that. Most ly, the trojan is used to download and install other malicious software and harvest personal data passwords, banking information, etc.

Malware can be downloaded from various sources, but the most common infection sources are spam emails, malicious websites, repacked executables, torrent files, fake updates, and similar. We explore G.exe malware distribution methods and ways to avoid it in the section below.

Nevertheless, if your system is affected by G.exe virus, it is vital to run scans using the appropriate software. Because it is a rootkit, we recommend using Malwarebytes. After G.exe removal, we suggest users scan their systems with Reimage Reimage Cleaner Intego – it will fix all the damage done by malware.

The mysterious G that prevents users from shutting down Windows

If scans perform with comprehensive software brought up no results, there is nothing to be worried about, as the G that prevents you from shutting down Windows is caused by an invisible service that can be connected to multiple applications. Many programs run it, and there is nothing wrong with it, you just need to make sure the hidden windows does not trigger the prevention of the system shut down.

In order to identify which application is related to the G, you will have to download GUIPropView or similar software that would allow you to view all the windows currently open. You can download it from the official website.[4]

Читайте также  Менеджер процессов для андроид

Once installed, open the app and click on TopLevel > Display Hidden Windows. This will allow you to view which programs are using the G hidden window. Sort the results by Title and see which ones have G under it. Once you identify the programs related, you need to try to set the service startup type to Manual:

  • Type services.msc into the search box
  • Scroll down and locate the service related to G hidden window
  • Ricght-click and pick Properties
  • Under startup type, select Manual and click OK

Trojans can be distributed in a variety of ways

Trojans are one of the most dangerous infections as they can serve a variety of purposes. One of the most common distribution methods is spam emails – crooks attach the obfuscated document, text or other file to a spoofed email and hope users will execute the payload. Alternatively, they can utilize hyperlinks – they might be hidden under legitimately-looking buttons or links.

Cybercriminals might also use social media platforms to deliver trojans. Therefore, if you noticed a post or a message  from an unknown source, ignore it and do not click on the link.

Additionally, drive-by downloads can be often used to spread the virus. These instances can occur when users visit a site that may look legitimate but actually has a malicious code embedded in it. Therefore, it is vital to install security software that can protect users from drive-by downloads and installation of malware.

Eliminate G.exe malware from your machine

In order to make sure G.exe is malware, you should scan your machine with reputable anti-virus software. We recommend using SpyHunter 5Combo Cleaner or anti-rootkit program. Be aware that malicious software might prevent AV engines from running correctly.

In such a case, you would have to enter Safe Mode with Networking and start a scan from there. Please be aware that you should not try to remove G.exe virus manually, as it will only harm your system even more. After the elimination, you should perform another system scan using Reimage Reimage Cleaner Intego. This software will be able to fix the system files and bring the PC back to normal.

Источник: https://www.2-spyware.com/file-g-exe.html

Процесс g Windows 10 — О компьютерах просто

Процесс g Windows 10

Откройте «Установку и удаление программ» Windows 10, и вы наверняка увидите там что-нибудь из этого списка. В лучшем случае эти приложения вам не нужны. В худшем — они не только занимают место, но ещё и добавляют системе уязвимостей. Удаляйте их без колебаний.

1. Flash Player и другие устаревшие технологии

Когда-то веб-страницам требовались такие плагины, как Adobe Flash, Microsoft Silverlight или Java, чтобы проигрывать видео или показывать разнообразные апплеты. Теперь, когда большинство современных сайтов перешло на HTML5, в этих штуках больше нет нужды. Тем более что во Flash или Silverlight постоянно обнаруживают бреши в безопасности.

Adobe планирует полностью прекратить поддерживать Flash к 2020 году. Годом дольше продлится поддержка Silverlight. А Java, может быть, и была революционной технологией на момент релиза в 1995 году, но с тех пор многое изменилось.

Так что удаляйте Flash Player, Shockwave Player, Silverlight и Java. Они уже не понадобятся.

Альтернатива: не требуется. Сейчас большинство сайтов прекрасно показывают видео без сторонних плагинов.

2. «Амиго» и прочие junkware-приложения

Если вы устанавливаете много программ и невнимательно изучаете, что они предлагают установить в довесок, вы обнаружите у себя много незваных гостей.

Прежде всего это панели и расширения для браузера. «Спутник@Mail.ru», «Яндекс.Элементы», панели от Yahoo, Bing… Все эти штуковины не только загромождают интерфейс, но и норовят подменить вам домашнюю страницу и поисковую систему по умолчанию.

Сюда же относятся «Амиго», «Защитник@Mail.ru» и прочие программы. Подсовывать такое пользователям — просто преступление. Стирайте всё к дьяволу и внимательно смотрите впредь, что вам пытаются впихнуть установщики.

Альтернатива: нормальные браузеры вроде Chrome, Firefox, Opera или Vivaldi. Загружайте приложения из проверенных источников и не допускайте установки нежелательного ПО. Unchecky поможет вам в этом.

3. CСleaner и прочие чистильщики системы

Многие не представляют жизни без программ вроде CCleaner или IObit Advanced SystemCare. Но они не делают ничего такого, на что не способна встроенная «Очистка диска» Windows 10. К тому же многие чистильщики, твикеры и оптимизаторы поселяются в трее и отбирают системные ресурсы.

Вам правда нужно каждые несколько дней вычищать куки из браузера? А удаляя «лишние» ключи из реестра, вы вполне можете навредить системе. Да, CCleaner может помочь удалить некоторые программы, от которых не избавиться средствами Windows, но без него вполне можно обойтись. Это же относится и к остальным оптимизаторам.

Читайте также  Как убрать процесс из автозагрузки Windows 7?

Альтернатива: штатные средства системы. Если хотите освободить место, используйте «Очистку диска» Windows. Если хотите дефрагментировать диск, запускайте «Дефрагментацию диска». Не надо лишний раз лазить в реестр и удалять оттуда ключи с малопонятными названиями. Системе виднее, что ей нужно.

4. Предустановленное ПО

Какой бы ноутбук вы ни приобрели — HP, Dell, Toshiba, Lenovo, — вы обнаружите в нём набор предустановленного ПО от производителя, пользы от которого нет никакой. Например, на моём ноутбуке HP обнаружились HP Lounge, HP 3D DriveGuard, CyberLink YouCam, HP Support Assistant и панель HP для таскбара Windows 10.

Все эти приложения призваны что-то обновлять и от чего-то защищать, но на практике только расходуют ресурсы системы и занимают место. Удаляйте предустановленное ПО.

Альтернатива: не требуется. Windows 10 сама способна устанавливать обновления и драйверы.

5. Metro-приложения Windows 10

Microsoft старательно навязывает нам множество так называемых Metro-приложений. Это 3D Builder, Xbox, «Карты», «Погода», OneNote, «Новости», «Спорт», «Финансы», «Почта»…

У Metro-приложений весьма ограниченная функциональность и своеобразный интерфейс. Может быть, на планшете под управлением Windows 10 они и уместны, но на ноутбуке или стационарном компьютере выглядят просто лишними. Вы легко найдёте им более подходящую замену. К счастью, их вполне можно удалить.

Альтернатива: читать новости удобнее в браузере или RSS-клиенте, проверять почту — в Gmail или Thunderbird. А 3D Builder и Xbox вовсе бесполезны, если у вас нет 3D-принтера или консоли.

6. Edge и Internet Explorer

Internet Explorer 11 — последняя версия этого «легендарного» браузера. Им уже давно никто не пользуется, тем не менее Microsoft оставляет его в составе Windows 10.

Чтобы отключить Internet Explorer (полностью удалить его не получится), наберите в поиске «Включение и отключение компонентов Windows», откройте найденное и уберите галочку напротив Internet Explorer 11.

Что касается Edge, то он, конечно, выглядит нормальным браузером… но только на фоне Internet Explorer. Microsoft искренне старается сделать Edge популярным, но пока это у неё не очень-то получается. Как и во многих новых приложениях Microsoft, интерфейс Edge больше подходит планшетам, нежели обычным ПК. Так что его тоже можно удалить. Правда, как и в случае с предустановленными Metro-приложениями, это потребует некоторых лишних телодвижений.

Альтернатива: их много. Большинство пользователей используют Edge и Internet Explorer только для того, чтобы зайти на сайты Chrome, Firefox или Opera и установить приличный браузер. Поступите и вы так.

7. Skype Click to Call

Довольно бесполезное расширение для браузера, которое устанавливается вместе со Skype. Оно позволяет звонить по телефонным номерам, которые встречаются на веб-страницах. Зачастую Skype Click to Call принимает за телефонные номера наборы цифр, которые номерами не являются. Удаляйте его, Skype это не навредит.

Альтернатива: вероятнее всего, не требуется. И часто ли вы звоните по Skype на стационарные номера?

8. Windows Media Player и QuickTime

Вы ещё пользуетесь стандартным проигрывателем от Microsoft? Есть множество куда более удобных и функциональных альтернатив. Отключить Windows Media Player можно через «Включение и отключение компонентов Windows».

QuickTime мог установиться на ваш компьютер, если вы используете iTunes для Windows, но iTunes больше не нуждается в QuickTime для своей работы. Поддержка QuickTime для Windows прекращена Apple в 2016 году. Все медиаформаты, поддерживаемые QuickTime, при необходимости можно легко открыть сторонними плеерами.

Альтернатива: другие плееры для воспроизведения аудио и видео, такие как AIMP, foobar, KMPlayer и VLC. Они поддерживают гораздо больше файловых форматов, да и интерфейс у них приятнее.

А какие приложения в «расстрельном списке» у вас?

Источник: https://lifehacker.ru/delete-windows-10-apps/

Запись игрового процесса в Windows 10

Некоторые держат на компьютере Windows второй системой, предназначенной исключительно для игр. Как записывать игровой процесс в Windows 10, чтобы не только наслаждаться игрой самому, но и получить возможность поделиться роликом через социальные сети, или просто показать новую игрушку друзьям?

Встроенные возможности системы

В Windows 10 появилась стандартная функция для фиксации видео процесса игры. Система позволяет выложить ролик на видеосервис ( и другие), сохранить файл локально или переслать знакомым.

За запись игры отвечает Game Bar – игровая панель, которая является частью более многофункционального компонента Game DVR. Он в свою очередь — лишь часть программы Xbox. Для записи процесса игры можно использовать настроенные клавиатурные комбинации — Windows 10 предоставляет возможность создать «горячие клавиши» для скриншотов игр и записи видеороликов.

Источник: https://ruspchelper.com/protsess-g-windows-10/