电脑里面几个驱动是干什么的

显示全部楼层 · 发表于 2008-3-7 01:12:57

相知道他们都是什么程序的驱动，那些可以直接删除。那些可以设置手动。

1  [CdaC15BA / CdaC15BA][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS><N/A>

2  [dtscsi / dtscsi][Running/Manual Start]
  <\SystemRoot\System32\Drivers\dtscsi.sys><N/A>

3  [kl1 / kl1][Running/Boot Start]
  <\SystemRoot\system32\drivers\kl1.sys><Kaspersky Lab>  (卡巴已经删除了）

4    [pmlxzjmd / pmlxzjmd][Running/Manual Start]
  <system32\DRIVERS\pmlxzjmd.sys><Tlxsoft.com>

5 [prcmondrv / prcmondrv][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\prcmondrv1041.sys><Igor Nys>

6 [Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <System32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>

7  [System Restore Filter Driver / sr][Stopped/Disabled]
  <\SystemRoot\\SystemRoot\System32\DRIVERS\sr.sys><N/A>

8 [System Restore Filter Driver / sr][Stopped/Disabled]
  <\SystemRoot\\SystemRoot\System32\DRIVERS\sr.sys><N/A>
[STEC3 / STEC3][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\STEC3.sys><AntiCracking>

9 [WINFLASH / WINFLASH][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\DRIVERS\WINFLASH.sys><N/A>

[xAntiArpSpoof Service / xAntiArp][Running/Manual Start]
  <system32\DRIVERS\xAntiArp.sys><Windows (R) 2000 DDK provider>

[XPROTECTOR / XPROTECTOR][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\Xprotector.sys><N/A>

[ 本帖最后由 xxyy7171 于 2008-3-9 18:51 编辑 ]

显示全部楼层 · 发表于 2008-3-7 12:52:53

我来给你一一解释....全部凭自己经验...错了别凶我...

1  [CdaC15BA / CdaC15BA][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS><N/A>
这个是Macrovision公司的SECURITY Driver.比如装了OXFORD就会有这个程序.
2  [dtscsi / dtscsi][Running/Manual Start]
  <\SystemRoot\System32\Drivers\dtscsi.sys><N/A>
这个是虚拟光驱的驱动

3  [kl1 / kl1][Running/Boot Start]
  <\SystemRoot\system32\drivers\kl1.sys><Kaspersky Lab>  (卡巴已经删除了）
这个驱动是木马,删的好.
4    [pmlxzjmd / pmlxzjmd][Running/Manual Start]
  <system32\DRIVERS\pmlxzjmd.sys><Tlxsoft.com>
这个我没见过,凭感觉应该不是好东西.
5 [prcmondrv / prcmondrv][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\prcmondrv1041.sys><Igor Nys>
这个也不是好东西.
6 [Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <System32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
这是虚拟机驱动
7  [System Restore Filter Driver / sr][Stopped/Disabled]
  <\SystemRoot\\SystemRoot\System32\DRIVERS\sr.sys><N/A>

8 [System Restore Filter Driver / sr][Stopped/Disabled]
  <\SystemRoot\\SystemRoot\System32\DRIVERS\sr.sys><N/A>
不详
[STEC3 / STEC3][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\STEC3.sys><AntiCracking>
不详
9 [WINFLASH / WINFLASH][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\DRIVERS\WINFLASH.sys><N/A>
INTWL无线网卡驱动
[xAntiArpSpoof Service / xAntiArp][Running/Manual Start]
  <system32\DRIVERS\xAntiArp.sys><Windows (R) 2000 DDK provider>
ARP防火墙驱动
[XPROTECTOR / XPROTECTOR][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\Xprotector.sys><N/A>
Xtreme-Protector软件的保护驱动

显示全部楼层 · 发表于 2008-3-7 13:32:30

kli.sys是卡巴的驱动

显示全部楼层 · 发表于 2008-3-7 14:55:04

原帖由 etly 于 2008-3-7 13:32 发表
kli.sys是卡巴的驱动

多谢提醒
但是你看
楼主提的是kl1.sys
你说的是kli.sys

注意到没,一个是数字1,一个是i
我似乎看花了...你指点下...

[ 本帖最后由宝贝要乖乖哦于 2008-3-27 22:11 编辑 ]

显示全部楼层 · 发表于 2008-3-7 16:45:35

是我眼花了
晕
卡巴的驱动是kl1.sys

显示全部楼层 · 发表于 2008-3-8 22:02:32

sr.sys rkd.sys  stec3.sys

[pmlxzjmd / pmlxzjmd][Running/Manual Start]
  <system32\DRIVERS\pmlxzjmd.sys><Tlxsoft.com>

5 [prcmondrv / prcmondrv][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\prcmondrv1041.sys><Igor Nys>

这几个有人知道么

显示全部楼层 · 发表于 2008-3-8 22:13:17

[pmlxzjmd / pmlxzjmd][Running/Manual Start]
<system32\DRIVERS\pmlxzjmd.sys><Tlxsoft.com>
天狼星软件工作室软件的驱动
[prcmondrv / prcmondrv][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\prcmondrv1041.sys><Igor Nys>
软件Tray It! 的驱动
不过也可能是病毒伪装

显示全部楼层 · 发表于 2008-3-8 22:19:00

sr.sys是XP系统系统还原的主体部分,它是建立在NTFS文件分区格式下的一个驱动, 说白了sr.sys其实就是ntfs.sys的filter driver

rkd.sys
http://www.kpfans.com/bbs/viewthread.php?tid=189996
看这个的5楼

stec3.sys
应该是某一款加密工具的驱动程序网上大部分都对这个没有进行删除处理

pmlxzjmd.sys
http://www.tlxsoft.com/ 和这个网站的工具有关系

prcmondrv1041.sys
应该是诺顿的PrcView :
PrcView 是一个进程查看器实用程序，用于显示在 Windows 下运行的进程的详细信息。此外，它还为您提供每个正在运行进程的完整的 DLL 列表（其中包括每个已加载模块的完整路径和版本信息），并显示每个进程的内存、线程和 DLL 使用情况。

显示全部楼层 · 发表于 2008-3-8 22:43:44

pmlxzjmd.sys，baidu了下，可能是一款软件---屏幕录像专家的一个驱动（不排除病毒伪装）

显示全部楼层 · 发表于 2008-3-9 00:03:48

呵呵十分感谢楼上的几位卡饭的朋友。

我自己也  归纳了一下
CDAC15BA.SYS  Macrovision公司的SECURITY Driver
  dtscsi.sys><N/A>  deamontool 的驱动
  pmlxzjmd.sys 屏幕录像专家驱动
prcmondrv1041.sys 诺顿任务管理器驱动
  ptilink.sys  虚拟机驱动
sr.sys 有ntfs分区的话又有吧
STEC3.sys 有个加密的软件  我也忘了
WINFLASH.sys 无线网卡  ？
Xprotector.sys Xtreme-Protector软件的保护驱动
rkd.sys  一个安全工具的驱动

[已解决] 电脑里面几个驱动是干什么的

回复 2楼宝贝要乖乖哦的帖子

回复 4楼宝贝要乖乖哦的帖子

[已解决] 电脑里面几个驱动 是干什么的

回复 2楼 宝贝要乖乖哦 的帖子

回复 4楼 宝贝要乖乖哦 的帖子

[已解决] 电脑里面几个驱动是干什么的

回复 2楼宝贝要乖乖哦的帖子

回复 4楼宝贝要乖乖哦的帖子