Dr.Web CureIt нашел и удалил вот этот файл, что это ?

Question

Dr.Web CureIt нашел и удалил вот этот файл, что это ?

Мимино Кикабидзе Профи (525), на голосовании 9 лет назад

Вот путь, C:\Windows\SysWOW64\drivers\DrvAgent64.SYS - quarantined, что это такое? После его удаления, комп начал глючить, перезагружать пришлось с кнопки, после перезагрузки вроде всё норм, но хотелось бы узнать, что это было ? )) И нужно ли это вообще ?

Answer 1

Безумный Макс Просветленный (28494) 9 лет назад

Свой карантин удалил

Answer 2

Проверяй все сначала тут https://www.virustotal.com а потом удаляй

И вообще это не вирус скорее всего (98%), а чей то драйвер, поэтому и начало глючить

Answer 3

Замедляет скорость системы
Устанавливается несколько злонамеренных файлов и программ на компьютер
Ухудшает производительность системы
Удаляет важные файлы и программы с ПК
Крадет данные и отправляет его на удаленных серверах
Изменяет реестр Windows
Разъединение Интернета неожиданно
Изменяет настройки браузера, а также ПК
Нарушает Систему Privacy
C: \ CCProxy \ drvagent64.sys
C: \ Users \ ---\ AppData \ Roaming \ contentexplorer \ drvagent64.sys
C: \ Documents и Settings \ ---\ Local Settings \ Temp \ drvagent64.sys

--или мож быть заражен файл принадлежащий продукту DriverAgent Phoenix Technologies

Answer 4

Вредоносное программное обеспечение, перехватывающее системные процессы. Для операционной системы Виндоуз - совершенно обычное нормальное явление. Так и должно быть. Виндоуз без малвари и, особенно, без вирусов, вовсе не Виндоуз!

Answer 5

Описание угрозы

Название угрозы

Имя исполняемого файла:

Тип угрозы:

Поражаемые ОС:

SySWoW64

(randomname).exe

Trojan

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод заражения SySWoW64

SySWoW64 копирует свои файл (ы) на ваш жёсткий диск. Типичное имя файла (randomname).exe. Потом он создаёт ключ автозагрузки в реестре с именем SySWoW64 и значением (randomname).exe. Вы также можете найти его в списке процессов с именем (randomname).exe или SySWoW64.

Если у вас есть дополнительные вопросы касательно SySWoW64, пожалуйста, заполните эту форму и мы вскоре свяжемся с вами
ЭТО ВИРУС И ЕГО РЕКОМЕНДУЮТ ЛЕЧИТЬ СПАЙ ХАНТЕРОМ 4
ВОТ ТУТ--securitystronghold.com/ru/gates/remove-syswow64.html

Answer 6

похоже на драйвер какого-то гавно-девайса. но если др. веб считает, что это вирус, то значит вирус.

Answer 7

сходи на сайт virusinfo.info и точно выполни их инструкцию

Answer 8

написал ответ, решил удалить, а с меня требует Mail.ru.corp 35 рублей. бред просто какой то. пришлось редактировать на это сообщение