none
Стоит ли удалять parldr2k.sys, если пишется, что он не совместим с данной системой? RRS feed

  • Вопрос

  • Имеется Windows 7 Ultimate x64. Постоянно (при каждом включении / перезагрузке компьютера) в логе системных событий появляется ошибка со следующим сообщением: Загрузка \??\C:\Windows\SysWow64\drivers\parldr2k.sys заблокирована из-за несовместимости с данной системой. Обратитесь к поставщику программного обеспечения за совместимой версией драйвера.

    Я не знаю, откуда этот драйвер попал в систему, но читал, что это какая-то служба шифрования. Но раз система пишет, что он с ней не совместим, то стоит ли его оставлять, зря тратя ресурсы на попытку его загрузить и написание этой ошибки? К сожалению, никакой исчерпывающий информации по этому драйверу и тем более по данной конкретной проблеме я не нашёл, поэтому интересно узнать мнение знающих людей. P.S. в системе установлен антивирус MSE.

    • Изменено COOLak 5 ноября 2011 г. 0:15
    5 ноября 2011 г. 0:14

Ответы

  • Скачайте утилитку autoruns... И отключите сей злостный драйвер (контрольную точку создайте предварительно).

    • Помечено в качестве ответа COOLak 5 ноября 2011 г. 16:57
    5 ноября 2011 г. 15:27
  • В общем, далеко ходить не стал, использовал уже имеющуюся программу - Anvir. Ха, всё оказалось действительно так банально и просто. Эти два драйвера были в автозагрузке, но при этом там же было написано "файл не найден". Я отключил их автозагрузку, и ошибки в логе прописываться перестали :) Так же спокойно это можно было сделать вручную через реестр, когда я там копался, выставив им режим запуска 4, просто я не догадался. Из реестра я ветки, касающиеся этих драйверов, просто стёр. А файлов от них на жёстком диске действительно не оказалось. Это была какая-то ложная автозагрузка несуществующих драйверов. К слову, второй "внезапно" появившийся драйвер установился вместе с программой SpyDig, которую я сегодня инсталлировал, чтобы просканировать компьютер на spyware, которого к счастью не оказалось.

    Спасибо за банальный, но действенный совет.

    • Помечено в качестве ответа COOLak 5 ноября 2011 г. 16:59
    5 ноября 2011 г. 16:57

Все ответы

  • + "PARLDR2K" "PARLDR2K" "Data Encryption Systems Limited" "c:\windows\system32\drivers\parldr2k.sys"
    "COOLak" сообщил/сообщила в новостях следующее: news:06039ab4-40fa-4450-93c4-f7de9cf17128...

    Имеется Windows 7 Ultimate x64. Постоянно (при каждом включении / перезагрузке компьютера) в логе системных событий появляется ошибка со следующим сообщением: Загрузка \??\C:\Windows\SysWow64\drivers\parldr2k.sys заблокирована из-за несовместимости с данной системой. Обратитесь к поставщику программного обеспечения за совместимой версией драйвера.

    Я не знаю, откуда этот драйвер попал в систему, но читал, что это какая-то служба шифрования. Но раз система пишет, что он с ней не совместим, то стоит ли его оставлять, зря тратя ресурсы на попытку его загрузить и написание этой ошибки? К сожалению, никакой исчерпывающий информации по этому драйверу и тем более по данной конкретной проблеме я не нашёл, поэтому интересно узнать мнение знающих людей. P.S. в системе установлен антивирус MSE.

    5 ноября 2011 г. 7:45
  • Здесь есть инструкция по удалению.

    http://www.spydig.com/file-diagnosis/parldr2k-sys.html

     

    Информации по этому файлу много, в основном негативная. Касперский часто загоняет этот файл в карантин

    5 ноября 2011 г. 7:50
  • Ну, инструкция по удалению эта мягко говоря ненастоящая - на этом сайте любое название файла просто подставляется в однотипную "инструкцию" по его удалению. Я видел и более полную инструкцию, с рекомендациями по удалению также и веток реестра: http://www.spywareremovaltoolkit.com/exe-errors/parldr2k.sys.html , хотя это тоже похоже на такую же автоматизированную фигню.

    И ещё на просторах рунета увидел такое сообщение:

    Нда.. забавно:
    В журнале венды нашел запись о том, что какойто там драйвер parldr2k.sys не может загрузиться. Счел подозрительным, при том что этот драйвер какимто образом отвечает за шифрование (а я шифрованием не пользуюсь). Удалил его - словил синий экран.

    Вот и думаю: а стоит ли?


    • Изменено COOLak 5 ноября 2011 г. 8:26
    5 ноября 2011 г. 8:24
  • "Вот и думаю: а стоит ли?"

    Как будто он у тебя загружается.

    5 ноября 2011 г. 8:37
  • Так пишут же, что хотя и не загружается, после удаления можно синий экран словить. Нужен ли лишний гемор с восстановлением после этого?
    5 ноября 2011 г. 8:46
  • Да уж, теперь стало ещё одно выскакивать:

    Загрузка \??\C:\Windows\SysWow64\drivers\RKHit.sys заблокирована из-за несовместимости с данной системой. Обратитесь к поставщику программного обеспечения за совместимой версией драйвера.

     

    Я поискал в реестре ключи с этим драйвером, в реестре прописана только его загрузка из папки system32, т.е. ImagePath \??\C:\Windows\system32\drivers\RKHit.sys.

     

    А для предыдущего:

    Тут у меня WOW64 имел значение 1, я изменил на 0. Сейчас если перезагружусь и ошибки не будет, то можно будет и файл удалять... А со вторым пока не знаю. Там параметра WOW64 тупо нет.

    • Изменено COOLak 5 ноября 2011 г. 9:24
    5 ноября 2011 г. 9:23
  • Нет, ошибка повторяется, несмотря на изменение значения этого параметра на 0 во всех ветках реестра, где это есть. Просто тупо удалять файл, пожалуй, остерегусь, так как Windows всё равно будет пытаться его загрузить, просто не найдёт... Надо бы как-то выяснить, что пытается его подгрузить.
    • Изменено COOLak 5 ноября 2011 г. 9:55
    5 ноября 2011 г. 9:35
  • Ты наверно слышал, что файлы можно не удалять, а переименовывать?

    --
    Anatoly Podgoretsky
     
     
    "COOLak" сообщил/сообщила в новостях следующее: news:4e27dc43-cba3-45c5-b258-6b97f04070a5...
    Так пишут же, что хотя и не загружается, после удаления можно синий экран словить. Нужен ли лишний гемор с восстановлением после этого?
    5 ноября 2011 г. 11:49
  • Ты наверно слышал, что файлы можно не удалять, а переименовывать?

     

    И так понятно, что предпринимать попытку загрузить этот драйвер система всё равно будет, просто не будет находить файл. Если я его просто удалю или переименую, от ошибки я не избавлюсь.


    • Изменено COOLak 5 ноября 2011 г. 14:55
    5 ноября 2011 г. 14:55
  • Скачайте утилитку autoruns... И отключите сей злостный драйвер (контрольную точку создайте предварительно).

    • Помечено в качестве ответа COOLak 5 ноября 2011 г. 16:57
    5 ноября 2011 г. 15:27
  • В общем, далеко ходить не стал, использовал уже имеющуюся программу - Anvir. Ха, всё оказалось действительно так банально и просто. Эти два драйвера были в автозагрузке, но при этом там же было написано "файл не найден". Я отключил их автозагрузку, и ошибки в логе прописываться перестали :) Так же спокойно это можно было сделать вручную через реестр, когда я там копался, выставив им режим запуска 4, просто я не догадался. Из реестра я ветки, касающиеся этих драйверов, просто стёр. А файлов от них на жёстком диске действительно не оказалось. Это была какая-то ложная автозагрузка несуществующих драйверов. К слову, второй "внезапно" появившийся драйвер установился вместе с программой SpyDig, которую я сегодня инсталлировал, чтобы просканировать компьютер на spyware, которого к счастью не оказалось.

    Спасибо за банальный, но действенный совет.

    • Помечено в качестве ответа COOLak 5 ноября 2011 г. 16:59
    5 ноября 2011 г. 16:57