मैं विंडोज 7 कंप्यूटर पर काम कर रहा हूं। स्वामी की रिपोर्ट है कि उनका मानना है कि कंप्यूटर मैलवेयर से संक्रमित हो गया है और उनके पास समस्या को ठीक करने के लिए एक विदेशी कंपनी का प्रयास था, लेकिन उन्होंने कुछ ऐसा किया जिससे कंप्यूटर बूट करने में असमर्थ हो गया।
मुझे C: \ Windows \ System32 \ Driver में स्थित trjaaake.sys नाम की एक संदिग्ध ड्राइवर फ़ाइल मिली है। फ़ाइल को हाल ही में बनाया / संशोधित किया गया था, हालांकि यह मेरे लिए प्रतीत होता है कि मान लिया गया संक्रमण के दो दिन बाद इसे बनाया / संशोधित किया गया था। इस फ़ाइल के लिए संस्करण टैब के तहत मैं निम्नलिखित देखता हूं:
Description: Boot Time Removal Tool
Company: Microsoft Corporation
File Version: 1.1.16.0
Internal Name: BootTimeRemoval
Original File Name: BTR.sys
Product Name: Microsoft Malware Protection
Product Version: 1.1.0016.0
फ़ाइल एक डिजिटल हस्ताक्षर के साथ हस्ताक्षरित प्रतीत होती है, लेकिन मुझे यह नहीं पता कि हस्ताक्षर वैध / वैध हैं या नहीं।
मैंने फ़ाइल को वायरस कुल में जमा किया और सभी 42 अलग-अलग एंटीवायरस इंजनों ने रिपोर्ट की कि फ़ाइल ठीक है। नॉर्टन फाइल इनसाइट का यह भी कहना है कि इस फ़ाइल का उपयोग हजारों कंप्यूटर उपयोगकर्ताओं द्वारा किया जाता है और इसे एक विश्वसनीय रेटिंग दी गई है।
मुझे C: \ Windows \ Temp में BootClean.log नामक फ़ाइल मिली। इसमें निम्नलिखित शामिल हैं (मैंने उपयोगकर्ता नाम बदलकर "[redacted]") कर दिया है:
Boot Time Removal Tool started
Error 0xc0000034 opening (\??\C:\Users\[redacted]\Desktop\SMART_HDD.lnk) for reparse check.
Unable to strip attributes from \??\C:\Users\[redacted]\Desktop\SMART_HDD.lnk with error 0xc0000034
Error 0xc0000034 removing: \??\C:\Users\[redacted]\Desktop\SMART_HDD.lnk
Error 0xc0000034 opening (\??\C:\Users\[redacted]\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\SMART_HDD.lnk) for reparse check.
Unable to strip attributes from \??\C:\Users\[redacted]\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\SMART_HDD.lnk with error 0xc0000034
Error 0xc0000034 removing: \??\C:\Users\[redacted]\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\SMART_HDD.lnk
Error 0xc0000034 opening (\??\C:\ProgramData\1yfOZG3BLWgtFb.exe) for reparse check.
Unable to strip attributes from \??\C:\ProgramData\1yfOZG3BLWgtFb.exe with error 0xc0000034
Error 0xc0000034 removing: \??\C:\ProgramData\1yfOZG3BLWgtFb.exe
Removed \??\C:\Users\[redacted]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\smart hdd\
BTR Completed Successfully
तो मुझे लगता है कि मेरा सवाल यह है कि क्या किसी को पता है कि यह फाइल क्या है? क्या यह Microsoft के दुर्भावनापूर्ण सॉफ़्टवेयर निष्कासन उपकरण का हिस्सा हो सकता है?