WDDriveService.exe: proceso de consumo de CPU y uso excesivo de Internet

Question

WDDriveService.exe está trabajando duro, consumiendo ciclos de CPU y accediendo a Internet sin motivo aparente.

Veo esto en Process Explorer (Sysinternals). (2 fotos adjuntas)

He leído que “wddriveservice.exe” puede ser malware (es decir, el malware puede denominarse “wddriveservice.exe”) y me sorprende ver: Directorio actual: c:/Windows/System32

No hay ningún wddriveservice.exe en esa carpeta.

Además, wddriveservice.exe parece estar extrañamente activo con acceso a Internet. (Ver foto a continuación)

Aparentemente, puedo simplemente desinstalarlo, pero me gustaría saber qué está pasando aquí y si existe alguna alternativa mejor a la desinstalación.

El uso excesivo (aparentemente) del tiempo de CPU es intermitente. Si reinicio, el problema parece desaparecer, pero luego volverá. Como generalmente dejo mi computadora encendida las 24 horas del día, los 7 días de la semana (reinicio intermitentemente), parece que WDDriveService.exe está esperando hasta que dejo de mirar antes de hacer... lo que sea.

Un sitio decía: "El proceso es un servicio y el nombre del servicio es WDDriveService. El servicio permite descubrir discos WD. El programa no es visible". Mi disco WD es mi disco D:. No necesito algún programa buscándolo constantemente y charlando sobre él a través de Internet.

Publiqué sobre esto en el foro de Western Digital y no obtuve lo que necesitaba, así que lo envié a StackExchange.

Gracias por cualquier ayuda.

PD: No creo que mi problema con WDDriveService.exe se deba al hardware de mi equipo, pero tengo la sensación de que si no lo incluyo, alguien dirá que lo necesita, así que aquí está: [Speccy]

Sistema operativo: Windows 10 Pro de 64 bits

CPU – Intel Core i7 7700 @ 3,60 GHz 39 °C – Tecnología Kaby Lake de 14 nm

RAM: 32,0 GB

Placa base – Gigabyte Technology Co. Ltd. Z390 AORUS ULTRA-CF (U3E1) 31 °C

Gráficos: BenQ XL2420TX (1920x1080@120Hz)

047 MB ​​NVIDIA GeForce GTX 1060 6 GB (ZOTAC Internacional) 45 °C

Almacenamiento -

9314 GB Western Digital WDC WD102KRYZ-01A5AB0 (SATA) 48 °C –

931 GB Samsung SSD 850 EVO 1 TB (SATA (SSD)) 32 °C –

7452 GB Seagate Backup+ Hub WH Dispositivo de disco SCSI (USB (SATA) ) 49 °C

Unidades ópticas – HL-DT-ST BDDVDRW UH12NS30 – HL-DT-ST BD-RE BH16NS40

Audio – Audio de alta definición Realtek

Periféricos

Ratón Razer DeathAdder V2

Impresoras

Fax - HP Officejet Pro 8620

HP OfficeJet Pro 8620

ScanSnap S1500

Impresora de etiquetas inteligente 450

Teclado: Corsair Vengeance K90 Nota: ¡Speccy dice que el teclado es Razer!

[

Answer 1

Tu escribiste:

Un sitio decía: "El proceso es un servicio y el nombre del servicio es WDDriveService. El servicio permite descubrir discos WD. El programa no es visible".

Mi experiencia

Utilizo discos duros WD durante más de 10 años en Windows XP y Windows 7. Nunca necesitaron nada llamado "WDDriveService". El sistema operativo puede detectarlos sin ayuda adicional de software de Western Digital Corporation.

Una vez que compré una solución de disco externo que contenía un disco WD en un gabinete llamado "WD my Passport Ultra", XP se quejaba permanentemente de que faltaba un controlador, aunque el disco funcionaba perfectamente.

Abrir un ticket con WDC no proporcionó información adicional.

Mi pista para ti

Pruebe su disco WD en otra máquina limpia sin este dudoso servicio. Puede ejecutar h2testw para probar si su sistema operativo puede escribir en todo el disco y leerlo posteriormente.

Si tiene éxito, elimine esa pieza de software. Cuando esté paranoico, puede hacer una copia de seguridad del disco WD en cuestión antes.

Utilice unidades desnudas y colóquelas en un gabinete de su elección cuando las ejecute externamente. No compres combos.

Considere cargar el dudoso archivo exe en virustotal.com.

Answer 2

Una explicación más concisa que encontré antes de encontrar la respuesta de superuser.com fue en:

https://www.freefixer.com/library/file/WDDriveService.exe-84727/en la sección de comentarios

** Jason * escribió: Permite el montaje automático de hardware Western DigitalcifradoConducir. Si está deshabilitado, se requiere montaje manual. # 24 de febrero de 2015, 8:23

Siestá cifrando/encriptado su disco duro WD:

1. El método más simple y limpio es utilizar Unlock.exe. El disco duro WD permanecerá desbloqueado hasta que realice un "cierre de sesión de usuario" (lo que finaliza la sesión de usuario de su computadora) o si reinicia/apaga la computadora (bloquea el disco duro hasta el próximo inicio).

2. El servicio WD Drive Manager (WDDriveService.exe)DEBEesté ejecutando para establecer, cambiar o eliminar la contraseña del disco duro.

Posibilidad de serMALWARE:

Si se encuentra el archivo WDDriveService.exeEN CUALQUIER LUGARaparte de dondeTÚinstalado, podría ser malware. Haz los pasos a continuaciónPRIMEROy luego borrarlo.

1) **Do** a Restore Point
2) (Windows) Go to Control Panel --> Programs and features and look for **ANY** 
   WD installs. Verify the install location of the files.
3) If there is no WD installs: Use TRUSTED anti-virus/malware software (local 
   and online) and do FULL system scans.
4) Investigate whatever results the anti-virus/malware scans find
5) Allow anti-virus/malware programs to Repair/Remove selected scan results
6) Reboot computer

SieresNOcifrar su disco duro WD:

1) Don't install the WD Security software because it is NOT needed for 
   UNencrypted WD HDD

O

2) If you install the software, set WD Drive Manager Service to "manual" or 
   "disabled" in Services.
3) Reboot the computer.

Answer 3

Necesita el programa WD Security si desea utilizar protección con contraseña en las unidades más nuevas. Una vez desbloqueada la unidad, puede finalizar el servicio.

Puede finalizar el proceso utilizando el administrador de tareas o crear un archivo por lotes para finalizar el servicio wddriveservice.exe.

Este es el comando que estoy usando en mi archivo por lotes para detener el servicio.

Taskkill /IM WDDriveService.exe /F

Busque en Google cómo crear archivos por lotes de Windows si no sabe cómo hacerlo.

Answer 4

He estado usando discos duros externos WD durante muchos años y nunca había considerado instalar ninguna de las utilidades que vienen con el disco. Nunca tuve ningún problema al usar la unidad en Windows (XP, 2000, 7, 10).

Hace algún tiempo, decidí utilizar la "función de cifrado de unidad" [1]. Entonces necesitaba instalarSeguridad WD, y esto también instaló elServicio de conductor WDservicio. Y efectivamente, elServicio de disco WDestá usando bastante CPU para nada.

Apermitircifrado de unidad que ejecutaSeguridad WDy establecer uncontraseña de desbloqueo de unidad. Creo que no hay otra forma de configurar, cambiar o eliminar la contraseña de desbloqueo de la unidad.

Una vez que se establece una contraseña, hay tres formas de desbloquear una unidad cuando está (re)conectada a la computadora:

1. Iniciar elSeguridad WDprograma, espere a que detecte la unidad y luego ingrese la contraseña de desbloqueo de la unidad para desbloquearla. Esto depende de laServicio de disco WDpor empezar. Puedes cerrarseguridad WDdespués de eso; no es necesario ejecutarlo para funcionar con la unidad.
2. Ejecute el programa llamadoDesbloquear.exeque encuentras en elunidad de CD virtual[2] que aparece cuando se conecta una unidad bloqueada. Este programa sólo se puede utilizar para desbloquear una unidad (ingresando la contraseña). No hay ninguna opción para cambiar o eliminar la contraseña con este programa.
3. No es una opción recomendada en mi humilde opinión, pero en el momento de configurar la contraseña (usandoSeguridad WD), puede optar por desbloquear automáticamente la unidaden esta computadora.

Opciones 1. necesita elSeguridad WDutilidad que a su vez necesita laServicio de disco WDestar corriendo. Opción 3. necesidadesServicio de disco WDestar ejecutándose (supongo; nunca probé esta opción). Finalmente, la opción 2 no depende de ninguna de ellas, por lo que puedes desinstalarlaSeguridad WD, yServicio de disco WD, o simplemente configure el servicio endesactivado. Recomiendo esto último, porque es más fácil volver a habilitar el servicio que reinstalarlo, si necesita cambiar o eliminar la contraseña.

HT

[1] Para utilizar elfunción de cifrado de unidadnecesitas establecer uncontraseña de desbloqueo de unidaden el camino. Esto, sin embargo, nono¡Cambie el estado de cifrado del dispositivo! Los datos del disco sonsiempre cifradopor el hardware de la unidad; No puedes apagar eso. La diferencia es sólo si elClave de encriptaciónestá protegido con contraseña o no. No se establece ninguna contraseña cuando la unidad sale de fábrica, pero todos los datos escritos en ella seguirán cifrados. Hayningún cambioa los datos, cuando ustedcolocar,cambiar, oeliminarla contraseña de desbloqueo. La contraseña solo se utiliza para cifrar/descifrar la clave de cifrado interna de la unidad.

[2] Un variador concontraseña de desbloqueo de unidadconjunto, esnoapareciendo como una unidad HD cuando está conectado (excepto cuando usa la opción 3 anterior). En cambio, el hardware de la unidad presenta ununidad de CD virtuala la computadora, lo cual verá, a pesar de que la unidad (HD) todavía está bloqueada y es invisible. El objetivo principal de esteunidad de CD virtuales poder darle acceso a algún software en el dispositivo (aún bloqueado). ElDesbloquear.exesiendo el importante para la discusión que nos ocupa. Una vez desbloqueada, la unidad HD será visible.