Вопрос

[Flawless Victory]

После недавнего обновления Avast,при включении ноутбука каждый раз появляется вот такое окно,только название драйверов разные (скрин ниже) при этом в Карантине пусто,по указанному пути ничего нет,по названию драйвера ничего не находит. Что это значит? Типа винду надо сносить?

[Ivanych]

После недавнего обновления Avast,при включении ноутбука каждый раз появляется вот такое окно,только название драйверов разные (скрин ниже)

Это временый файл,который можно удалить спокойно !
А вот какая у вас программа его создаёт,тут вам придётся попотеть хорошенько.
Какими вы программами пользуетесь ? Какие программмы у вас в автозагрузке находятся ?

[polonus]

L.S.

How to get rid of temp files - press key Windows plus R, start connect and write 'tpm.msc' and press OK

Further information:
Re: https://support.microsoft.com/ru-ru/windows/%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B5-tpm-2-0-%D0%BD%D0%B0-%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%B5-1fd5a332-360d-4f46-a1e7-ae6b0c90645c

polonus

[Flawless Victory]

После недавнего обновления Avast,при включении ноутбука каждый раз появляется вот такое окно,только название драйверов разные (скрин ниже)

Это временый файл,который можно удалить спокойно !
А вот какая у вас программа его создаёт,тут вам придётся попотеть хорошенько.
Какими вы программами пользуетесь ? Какие программмы у вас в автозагрузке находятся ?

Пользуюсь браузером опера,Bandicam,SMPlayer,BatteryCare и впн,всё.  Автозагрузка (скрин ниже)

[Nom]

Это похоже на какой-то очередной поклеп охоту на ведьм и гоп-стоп аваста на нормальный файл. Мало того что ему предъявить нечего это и не зловред и не нежелательная программа, это всего-лишь уязвимость кои существуют в любой программе в том числе и самом авасте. Это напоминает работу малополезной функции аваста которую я всегда отключаю софтвеа апдейтер. И не драйвер это вовсе, а всего-лишь временный файл, его можно удалить но при запуске программы которой он принадлежит она создаст его снова, и если аваст будет постоянно ей в этом мешать программа нормально работать не сможет и должна скорее всего падать с ошибкой. Можно поискать записи об этом в системном журнале или мониторе стабильности системы на который можно выйти через безопасность и обслуживание в панели управления. Можно попробовать открыть временный файл блокнотом и там найти подсказку чей он. Нужно определить кто его создает и по возможности обновить этот софт на более свежую версию - именно на это аваст и намекает. Но ведь не всегда софт можно обновить и драйвер тот-же это все надо понимать, многие используют вообще неподдерживаемые уже операционные системы и это надо понимать... поэтому такой функционал типа софтвеа апдейтера и тому подобное не должен ничего блокировать а давать просто информацию к размышлению которая обычному пользователю ничего и не скажет, а постоянные навязчивые умничания мол у тебя старый софт считаю популизмом и вредительством. Короче говоря можно и реально отключить этот функционал как предлагается в сообщении, но разобраться стоит. А систему переустанавливать скорее всего бесполезно если установить тот же софт той же версии то и ничего не изменится.

[Ivanych]

Пользуюсь браузером опера,Bandicam,SMPlayer,BatteryCare и впн,всё.  Автозагрузка (скрин ниже)[/quote]
=============================================================
Снимите галочку со второй сверху программы в автозапуске.И проверьте появление этого файла.
У меня лично только одна программа в Автозапуске есть.А если точнее знать,что у вас запускается при включении компьютера,то надо иметь приложение AutoRuns по ссылке https://autoruns.ru/?ysclid=le7at1gcqu877883582 Там вы прочтёте как ею пользоваться.Очень удобная прога !

[Ivanych]

Сегодня решил написать тут !
На днях вдруг меня известил Windows Defender о том,что обнаружена угроза.
Угроза была им обнаружена в приложении uTorrent portable на рабочем разделе D:
Эта же угроза была обнаружена и в файле Zip,в котором была упакована эта самое приложение.
Вот название этой угрозы - PUABundler:Win32/uTorrent_BundleInstaller
При проверке приложения на сайте https://www.virustotal.com/gui/home/url результат ошеломил меня !
В этом приложении было обнаружено 8-мь угроз !
Естественно приложение было удалено безвозратно везде и всюду.
Но,что было в этом явлении интересного ?
А то,что проверки до этого явления обнаруженного приложением Windows Defender сканерами: HitmanPro,MSERT и WindowsDefenderOffline не выявляли эту угрозу !
Проверка производилась и приложением Avast Premium Security и результат был всегда отрицательный.Это приложение uTorrent находилось у меня на SSD-диске полгода !
И только на днях была обнаружена эта угроза.Сегодня решил проверить до загрузки ОС приложением Avast Premium Security системный раздел(в настройках).Целый час ждал конца проверки,но так и не дождался её.Зависло приложение ! Пришлось выключить ноутбук принудительно.Весь SSD-диск приложение проверяет за 20 минут ! А тут больше часа никаких движений вообще.Больше делать такую проверку не буду никогда.А то,что этот вирус никто из них не обнаружил - вот это интересно !

[Игорь Н.]

Выскажу пару замечаний:

1) Большинство антивирусных компаний поддерживают борьбу с пиратством, поэтому в свои сканеры они включают также реакцию на взломанный софт и на разного рода качалки.
В группу таких компаний не вступала "Лаборатория Касперского".
База нелегальных программ пополняется постепенно, поэтому возникает ситуация, когда вчера реакции не было, а сегодня вот почему-то сработало...

2) Неофициальные Portable-сборки тоже упаковываются разными нелегальными средствами, то есть количество объектов срабатывания увеличивается. Поэтому снова смотрим п.1.

P.S. По поводу uTorrent можно порекомендовать установить древнюю версию, например, 2.2.1 или немного ниже. Они тогда ещё не были коммерческими. И проблемой останется только п.1. Надо будет добавить качалку в исключения Avast.

P.P.S. Архивы с "нелегалами" рекомендуется упаковывать с паролем. Хотя бы с простейшим.

[Nom]

Игорь Н., абсолютно верно. Могу добавить конкретно по данному случаю, что дело тут не в зловредах и вирусах, а в том что в торрент встроен показ рекламы - такие вещи многие антивирусы не любят и раньше их называли adware сейчас каждый может называть по своей классификации по разному. Это может быть даже просто установщик какой-то программы предлагающий в процессе установки установить еще какой нибудь яндекс браузер к примеру. Сам аваст предлагает гугл-хром, но вот другому мелкому софту зачастую такое не прощает. Понятно что есть такие софтовые сайты в интернете, которые берут официальный установщик какой-нибудь утилиты и упаковывают добавляя в него рекламное барахло, но из-за этого сложно стало установить вполне приличные Format Factory, Download Master и многие другие... один бесплатный вполне легальный конвертер видео был ненавистен ему настолько что он удалял каждый файл из его папки, обзывая его потенциально нежелательным - PUP. Я даже опасаюсь уже иной раз запускать сканирование авастом компов где много софта - как бы потом не пришлось долго и упорно все восстанавливать. Но я уже много лет придерживаюсь мнения что лучше загрузочного сканирования от аваст ничего нет. И вообще если на компе установлен аваст с актуальными базами, то и сканировать комп практически бессмысленно. Это касперский если посканировать комп с интервалом месяц-другой часто может найти в компе под своей же защитой зловред, у аваста такого не наблюдается. А истерить сегодня все антивирусы мастера - тот же др.веб прямо обожает докопаться до файла хостс где что-то прописано вручную, а наиболее либеральный в этом смысле касперский троян-даунлодером считает  собственноручно написанный файл .bat  с командой для загрузки чего-нибудь из интернета.  В общем нет идеального антивируса, каждый использует то что ему удобнее.

[Ivanych]

Неофициальные Portable-сборки тоже упаковываются разными нелегальными средствами, то есть количество объектов срабатывания увеличивается.По поводу uTorrent можно порекомендовать установить древнюю версию, например, 2.2.1 или немного ниже. Они тогда ещё не были коммерческими.

Вчера весь день потратил на то,чтобы отыскать программу которая бы была чистой в архиве при проверке на сайте https://www.virustotal.com/gui/home/url  и затем чтобы была чистой после распаковки. И наконец нашёл ! На сайте своего форума по этой ссылке https://rutracker.org/forum/viewtopic.php?t=3102195  нашёл наконец приложение BitTorrent 6.1.2 Чистая как слеза ! Она похожа на версию uTorrent 1.8.2 Установил,настроил,скачал фильм.Доволен собой !
Все остальные приложения были в архивах чистыми,а после распаковки приложения вдруг становились с набором вирусов от 2 до 18 штук.Вечером после применения новой версии приложения Windows Defender провёл Быструю проверку и не нашёл зловредов.Когда в принципе он у меня давно выключен самим Авастом.Вот какие приключения были у меня вчера.Всего всем хорошего !

[Flawless Victory]

Пользуюсь браузером опера,Bandicam,SMPlayer,BatteryCare и впн,всё.  Автозагрузка (скрин ниже)

=============================================================
Снимите галочку со второй сверху программы в автозапуске.И проверьте появление этого файла.
У меня лично только одна программа в Автозапуске есть.А если точнее знать,что у вас запускается при включении компьютера,то надо иметь приложение AutoRuns по ссылке https://autoruns.ru/?ysclid=le7at1gcqu877883582 Там вы прочтёте как ею пользоваться.Очень удобная прога !

[/quote] Наконец то спустя больше недели,вернулся домой и по совету скачал AutoRuns. Если честно не понял как изменить язык,ну да ладно,это не важно,просто к слову. И вот на вкладке Drivers,заметил один интересный файлик,в котором указан путь,такой же который показан каждый раз в окне,при включении ноутбука (скрин ниже) Я так понимаю в этом всё дело? И можно просто удалить?

[Nom]

По скриншоту похоже что то самое и файла нет и гугл выдает много компроментирующей информации в отношении файла.
https://www.filecheck.ru/process/winring0x64.sys.html - похоже это к BatteryCare имеет отношение, может попробовать обновить программу стоит. Может отключить из автозагрузки этот пункт, но тогда зависимый софт работать будет вероятно не корректно, хотя сейчас при блокировании он и так вероятно работает не корректно. Можно удалить вообще софт, но есть ли в нем вина или аваст как обычно на честный файл батон крошит  можно и отключить эту защиту от уязвимостей сегодня ему один драйвер не нравится завтра найдут уязвимости в другом и он до него докопается... а уязвимость это просто потенциальная опасность, чтобы использовать которую по идее нужен специальный эксплойт от которых аваст и должен защищать, уязвимости есть в любом софте известные и пока не известные, это не повод его блокировать, а вот ненавязчивую информацию для продвинутого человека по желанию предоставить стоит, но это не про аваст 

[Ivanych]

Пользуюсь браузером опера,Bandicam,SMPlayer,BatteryCare и впн,всё.  Автозагрузка (скрин ниже)[/quote]
[/quote] Наконец то спустя больше недели,вернулся домой и по совету скачал AutoRuns. Если честно не понял как изменить язык,ну да ладно,это не важно,просто к слову. И вот на вкладке Drivers,заметил один интересный файлик,в котором указан путь,такой же который показан каждый раз в окне,при включении ноутбука (скрин ниже) Я так понимаю в этом всё дело? И можно просто удалить?[/quote]
==============================================================
WinRing0.dll - файл DLL (Dynamic Link Library): разработанный_, который относится к основным системным файлам ОС Windows. Обычно он содержит набор процедур и функций драйвера, которые могут применяться Windows. WinRing0.dll file, также известен как WinRing0, обычно ассоциируется с WinRing0. Это важный компонент, обеспечивающий правильную работу программ Windows.
***************
Лично у меня в 10-ке Домашней 22Н2 нет такой службы !
Напишите какая у вас операционная система ?
Вот руководство по работе с  программой AutoRuns - https://osandroids.ru/autoruns-kak-vklyuchit-russkiy-yazyk/ в ней всё прекрасно объясняется и рассказывается.

[Flawless Victory]

Windows 7 64 бит. Более подробная информация (скрин ниже)

[Ivanych]

Тут я пасс !
Придётся скорее всего вам искать на свой вопрос информацию в интернете.
Я таким способом перелопатил весь интернет в поисках информации по 10-ке 64-битной Домашней.
Оказывается моя система специфическая и многие настройки и проблемы по ней очень отличаются по своей структуре от 10-ки Pro.