Filen egathdrv.sys, kjent som IBM eGatherer Kernel Module, tilhører programvare IBM eGatherer. Dette programmet kalles Active Support fordi det samler informasjon systemkonfigurasjon for å hjelpe diagnose problemer rapportert til IBM for Microsoft Windows og Linux-baserte operativsystemer. Selv om et legitimt program, gjør dette programmet datamaskinen sårbar fordi Aktiv Support tillater en ekstern angriper å få tilgang via ActiveX-komponent av IBM eGatherer, som kan brukes til å kjøre vilkårlige koder på systemet. Det skaper et spesiallaget webområde-side som bruker SelDebugging og RunEgatherer å skrive en fil i offerets oppstartsmappen når websiden er besøkt. Når systemet starter på nytt, er det opprettet mappe lansert, og gjør det mulig for angripere å bruke privilegiet av offeret til å utnytte dette sikkerhetsproblemet ved å arrangere den skadelige websiden på et webområde eller ved å sende det til et offer som en HTML-e-post.

De fleste ikke-system prosesser som kjører kan stoppes fordi de ikke er involvert i å kjøre operativsystemet. egathdrv.sys. brukes av IBM eGatherer, Hvis du slår av egathdrv.sys, det vil trolig starte på nytt på et senere tidspunkt enten etter at du starter datamaskinen eller etter et program start. For å stoppe egathdrv.sys, permanent må du avinstallere programmet som kjører denne prosessen som i dette tilfellet er IBM eGatherer, fra systemet.

Når du har avinstallert programmer det er en god idé å skanne du Windows-registret for noen igjen spor av applikasjoner. Registry Reviver av ReviverSoft er et flott verktøy for å gjøre dette.

De ReviverSoft eksperter har ennå ikke anmeldt egathdrv.sys

En prosess som regel en del av et installert program, for eksempel IBM eGatherer, eller operativsystemet som er ansvarlig for å kjøre i funksjoner av det programmet. Noen program krever at de har prosesser som kjører hele tiden, slik at de kan gjøre ting som å sjekke etter oppdateringer eller varsle deg når du får en direktemelding. Noen dårlig skrevet programmene har mange prosesser som kjører som kanskje ikke være nødvendig og tar opp verdifull prosessorkraft i datamaskinen.

Vi har ikke mottatt noen klage om denne prosessen har høyere enn normalt innvirkning på PC-ytelse. Hvis du har hatt dårlige erfaringer med det vennligst gi oss beskjed i en kommentar under, og vi vil undersøke det nærmere.

Det første du bør gjøre hvis egathdrv.sys. forårsaker feil på datamaskinen, er å kjøre en Windows-registret scan med Registry Reviver Hvis du ser fortsatt feil etter dette bør du avinstallere programmet som egathdrv.sys, hører til, i dette tilfellet IBM eGatherer