none
В какой папке хранятся драйвера устройств в Windows 7? RRS feed

Ответы

  • Также не могли бы вы дать надёжную (безопасную) ссылку на программы способные их удалять?
    Что Вы хотите сделать? Удалить какие драйверы?

    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 11:25
    29 апреля 2011 г. 11:00
    Отвечающий
  • Или где искать эти драйвера, и как их отключить в безопасном режиме?
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 11:27
    29 апреля 2011 г. 11:26
  • Я не очень силён в этом, и возможно это моя паранойя, но не могли бы вы всё же ответить на мой вопрос?

    Пожалуйста:

    1. Hewlett-Packard Company (SCSIAdapter) - драйвера SCSI-адаптера.

    2. Microsoft (NetService) - подозреваю, что драйвера связанные с сетевой картой

    3. Microsoft (SmartCardFilter) - драйвера для смарт-карт

    4. Microsoft Corporation (Net) - не пойму о чем речь

    5. Microsoft Remote Desktop Services (Printer) - опять же драйверы печати для служб Удаленного Рабочего Стола.

    Я и просил уточнить, что Вы нашли подозрительного в данных драйверах (службах)? Названия?


    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 11:43
    29 апреля 2011 г. 11:40
    Отвечающий
  • лучше запустите сначала команду sigverif - она проверит все драйверы и найдет неподписанные или измененные. Тогда уже легче думать :-)

    также можно запустить утилиту msinfo32 и посмотреть системные драйверы и загруженные модули.

    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 12:08
    29 апреля 2011 г. 11:56
  • Выполните, то что рекомендовал Алексей
    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 15:41
    29 апреля 2011 г. 12:02
    Отвечающий
  • Пуск-Выполнить и msinfo32



    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 15:41
    29 апреля 2011 г. 12:13
    Отвечающий

Все ответы

  • Также не могли бы вы дать надёжную (безопасную) ссылку на программы способные их удалять?
    Что Вы хотите сделать? Удалить какие драйверы?

    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 11:25
    29 апреля 2011 г. 11:00
    Отвечающий
  • Или где искать эти драйвера, и как их отключить в безопасном режиме?
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 11:27
    29 апреля 2011 г. 11:26
  • У меня есть подозрения что хакеры установили мне какие-то свои программы под видом драйверов, чтобы получить доступ к моим данным. Я не уверен в этом, но хотел бы проверить. В частности: Hewlett-Packard Company (SCSIAdapter), Microsoft (NetService), Microsoft (SmartCardFilter), Microsoft Corporation (Net) и Microsoft Remote Desktop Services (Printer). 
    29 апреля 2011 г. 11:27
  • У меня есть подозрения что хакеры установили мне какие-то свои программы под видом драйверов, чтобы получить доступ к моим данным. Я не уверен в этом, но хотел бы проверить. В частности: Hewlett-Packard Company (SCSIAdapter), Microsoft (NetService), Microsoft (SmartCardFilter), Microsoft Corporation (Net) и Microsoft Remote Desktop Services (Printer). 
    В чем именно выражаются такие подозрения? И что Вы имеете против частностей? Боюсь, что Вы не совсем понимаете, для чего данные драйвера предназначены.

    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 11:31
    • Снята пометка об ответе Ymbra 29 апреля 2011 г. 11:31
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 11:31
    • Снята пометка об ответе Ymbra 29 апреля 2011 г. 11:32
    • Изменено Sukharev SergeyEditor 29 апреля 2011 г. 11:34
    29 апреля 2011 г. 11:27
    Отвечающий
  • Я не очень силён в этом, и возможно это моя паранойя, но не могли бы вы всё же ответить на мой вопрос?
    29 апреля 2011 г. 11:34
  • Я не очень силён в этом, и возможно это моя паранойя, но не могли бы вы всё же ответить на мой вопрос?

    Пожалуйста:

    1. Hewlett-Packard Company (SCSIAdapter) - драйвера SCSI-адаптера.

    2. Microsoft (NetService) - подозреваю, что драйвера связанные с сетевой картой

    3. Microsoft (SmartCardFilter) - драйвера для смарт-карт

    4. Microsoft Corporation (Net) - не пойму о чем речь

    5. Microsoft Remote Desktop Services (Printer) - опять же драйверы печати для служб Удаленного Рабочего Стола.

    Я и просил уточнить, что Вы нашли подозрительного в данных драйверах (службах)? Названия?


    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 11:43
    29 апреля 2011 г. 11:40
    Отвечающий
  • лучше запустите сначала команду sigverif - она проверит все драйверы и найдет неподписанные или измененные. Тогда уже легче думать :-)

    также можно запустить утилиту msinfo32 и посмотреть системные драйверы и загруженные модули.

    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 12:08
    29 апреля 2011 г. 11:56
  • Это всего лишь предположение. Я основываюсь на том, что мой компьютер был неоднократно атакован и взломан. Есть основания предполагать что на нём установлена какая-то программа перехвата клавиатуры. Сейчас я переустановил систему, и нападения уже были, после этого служба восстановления говорит что при откате будут удалены именно эти драйвера. Хотя никаких принтеров после точки восстановления не устанавливалось. Но к сожалению эта точка восстановления сделана позже чем мне надо (другой нет, не выделил память), а переустанавливать заново систему и программы мне не хочется.

    Ну и хотелось бы проверить обоснованность моих подозрений. Так как я могу это сделать?

    29 апреля 2011 г. 11:57
  • Выполните, то что рекомендовал Алексей
    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 15:41
    29 апреля 2011 г. 12:02
    Отвечающий
  • Спасибо, сейчас попробую.

    > запустить утилиту msinfo32

    Команда в командной строке? Или как её запустить?

    29 апреля 2011 г. 12:10
  • Пуск-Выполнить и msinfo32



    Microsoft Certified Desktop Support Technician
    • Помечено в качестве ответа Ymbra 29 апреля 2011 г. 15:41
    29 апреля 2011 г. 12:13
    Отвечающий
  • Вот что я смог найти: 

    oem-drv64.sys            29.04.2011     1.0.0.1             Не подписано        Н/Д

    Файл в аудиакодеке вроде. Этот будет не сложно проверить, я полагаю, А вот второй:

    1 Не просмотренный [c:\windows\c:\windows\syswow64\drivers]

    asrcddrv.sys        Неверно задано имя папки.

    Что это? Как его можно отключить?

    И всё же это не те драйвера о которых говорит служба восстановления.

    И ещё такой вопрос: Цифровую подпись невозможно подделать? Ну, например, расковыряв подписанный подписью файл, и поменяв его содержимое не трогая саму подпись?

    29 апреля 2011 г. 15:55
  • 1 Не просмотренный [c:\windows\c:\windows\syswow64\drivers]

    asrcddrv.sys        Неверно задано имя папки.

     

    Что это? Как его можно отключить?

    И всё же это не те драйвера о которых говорит служба восстановления.

    И ещё такой вопрос: Цифровую подпись невозможно подделать? Ну, например, расковыряв подписанный подписью файл, и поменяв его содержимое не трогая саму подпись?

    1. Нужно немножко самому подумать и поискать  

    2. Цифровую подпись не так просто подделать. А то что Вы описали, лишает всякого смысла эту самую подпись.


    Microsoft Certified Desktop Support Technician
    29 апреля 2011 г. 17:24
    Отвечающий