Los egathdrv.sys de archivos, conocidos como Kernel Module eGatherer IBM, pertenece al software de IBM eGatherer. Este programa se llama Active Support ya que recopila información de configuración del sistema con el fin de ayudar a los problemas de diagnóstico reportados a IBM para los sistemas operativos basados ​​en Linux y Microsoft Windows. Aunque un programa legítimo, esta aplicación hace que el equipo sea vulnerable porque Active Support permite a un atacante remoto acceder a través del componente ActiveX de IBM eGatherer, que se puede utilizar para ejecutar códigos arbitrarios en el sistema. Se crea una página web especialmente diseñada que utiliza el SelDebugging y RunEgatherer escribir un archivo en la carpeta de inicio de la víctima una vez que se visita la página Web. Cuando el sistema se reinicia, se puso en marcha la carpeta creada y permite al atacante utilizar el privilegio de la víctima para aprovecharse de esta vulnerabilidad alojando la página Web peligroso en un sitio Web o mediante su envío a una víctima como un correo electrónico HTML.

La mayoría de procesos no pertenecientes al sistema que se ejecutan pueden detenerse ya que no están involucrados en la ejecución de su sistema operativo. egathdrv.sys. se utiliza por IBM eGatherer, Si se cierra egathdrv.sys, que es probable que empezar de nuevo en un momento posterior, ya sea después de reiniciar el equipo o tras el arranque de la aplicación. Para detener egathdrv.sys, definitivamente tiene que desinstalar la aplicación que se ejecuta este proceso, que en este caso es IBM eGatherer, de su sistema.

Después de desinstalar aplicaciones, es una buena idea para que escanear el registro de Windows para cualquier huellas del paso de las aplicaciones. Registry Reviver por ReviverSoft es una gran herramienta para hacer esto.

Los expertos ReviverSoft todavía no han revisado egathdrv.sys

Un proceso por lo general una parte de una aplicación instalada tales como IBM eGatherer, o el sistema operativo que se encarga de ejecutar las funciones de la aplicación. Algunas aplicaciones requieren que tengan procesos en ejecución todo el tiempo para que puedan hacer las cosas como la búsqueda de actualizaciones o notificarle cuando recibe un mensaje instantáneo. Algunas aplicaciones mal escritos tienen muchos procesos que se ejecutan que no sean necesarios y ocupan valioso poder de procesamiento dentro de su equipo.

No hemos recibido ninguna queja sobre este proceso que tiene mayor impacto que lo normal sobre el rendimiento del PC. Si usted ha tenido malas experiencias con él, por favor háganoslo saber con un comentario abajo y vamos a investigar más a fondo.

La primera cosa que usted debe hacer si egathdrv.sys. está provocando errores en el equipo es ejecutar un análisis del registro de Windows con Registry Reviver Si usted todavía está viendo errores después de esto usted debe desinstalar el programa que egathdrv.sys, pertenece a, en este caso IBM eGatherer