Saved searches
Use saved searches to filter your results more quickly
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.
xmrig / xmrig Public
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
service WinRing0_1_2_0 already exists, but with a different service name #2795
WinRing0_1_2_0 continues to be identified
+1
Hello, for the second time WinRing0_1_2_0 has come up as a rootkit. How do I tell if it really is since 2 other programs have not identified it? Last time I went down the rabbit hole and uninstalled it, then WebRoot continued to identify different files that were rootkits. After the 6th removal task (and a couple hours) I gave up and just used a disk image from a week prior and the problem did not return until today, approximately a month after the last time.
Best answer by TripleHelix 10 April 2021, 14:23
- malware
- security
- windows 10
3 replies
+63
If not then please Submit a Support Ticket and the Threat department will sort it out for you.
Question about WinRing0_1_2_0 events
When I look at event logs for many of my systems running Atera, I see once-per-minute alerts for "A service was installed in the system. Service Name: WinRing0_1_2_0, Service File Name: C:\Program Files\ATERA Networks\AteraAgent\Packages\AgentPackageMonitoring\AgentPackageMonitoring.sys"
Is this normal that it displays as being installed every minute? I can't fathom that is normal, but support has told me it is part of the monitoring.
Is there at least a way to limit that event appearing in the System Event Logs so I can see the things that are truly important?
Winring0 1 2 0 что это
Процесс, известный как WinRing0_1_0_1 или WinRing0_1_2_0, принадлежит программному обеспечению Game Booster (версия 3) или Razer Game Booster от OpenLibSys.org.
Описание: WinRing0.sys не является необходимым для Windows и часто вызывает проблемы. Файл WinRing0.sys находится в папке, указанной в переменной среды Windows% PATH%, или иногда в подпапке папки профиля пользователя (обычно это C: \ ). Размер файла в Windows 10/8/7 / XP составляет 14 416 байт.
Драйвер может быть запущен или остановлен из Служб на Панели управления или другими программами. Программа не видна. WinRing0.sys имеет цифровую подпись. Сервис не имеет подробного описания. Файл не является основным файлом Windows. WinRing0.sys представляется сжатым файлом. Поэтому технический рейтинг надежности 28% опасности. Однако вы также должны прочитать отзывы пользователей.
Удаление этого варианта: Если у вас возникли проблемы с WinRing0.sys, вы можете сделать следующее:
1) удалить программу с помощью панели управления ⇒ удалить программу ⇒ Razer Game Booster или Moo0 System Monitor
2) обратиться за помощью в службу поддержки
3) убедитесь, что вы установили последнюю версию.
Важно: некоторые вредоносные программы маскируют себя как WinRing0.sys. Поэтому вы должны проверить процесс WinRing0.sys на вашем компьютере, чтобы увидеть, если это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера. Это был один из лучших вариантов загрузки The Washington Post и PC World .
Аккуратный и опрятный компьютер — это главное требование для избежания проблем с WinRing0. Это означает запуск сканирования на наличие вредоносных программ, очистку жесткого диска с использованием 1 cleanmgr и 2 sfc / scannow, 3 удаления ненужных программ, проверку наличия программ автозапуска (с использованием 4 msconfig) и включение автоматического обновления Windows 5. Всегда не забывайте выполнять периодическое резервное копирование или, по крайней мере, устанавливать точки восстановления.
Если вы столкнулись с реальной проблемой, попробуйте вспомнить последнее, что вы сделали, или последнее, что вы установили до того, как проблема появилась впервые. Используйте команду 6 resmon, чтобы определить процессы, которые вызывают вашу проблему. Даже для серьезных проблем, вместо переустановки Windows, лучше восстановить вашу установку или, для Windows 8 и более поздних версий, выполнить команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Это позволяет восстанавливать операционную систему без потери данных.
Чтобы помочь вам проанализировать процесс WinRing0.sys на вашем компьютере, оказались полезными следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Уникальный рейтинг риска безопасности указывает на вероятность того, что процесс является потенциальным шпионским ПО, вредоносным ПО или трояном. B Malwarebytes Anti-Malware обнаруживает и удаляет спящие шпионские, рекламные программы, трояны, клавиатурные шпионы, вредоносные программы и трекеры с вашего жесткого диска.
flashget3.exe flashutil32_11_5_502_146_activex.exe winiogon.exe WinRing0.sys auepmaster.exe intedreg.exe athan.exe nppapplication.exe condrv.sys colorzillastats.dll tposd.exe
Мы рекомендуем использовать этот инструмент для решения ошибок на вашем ПК. Эта программа исправляет распространенные ошибки компьютера, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других ошибок с этим программным обеспечением.
2.Нажмите «Начать сканирование», чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
3.Нажмите «Восстановить все», чтобы исправить все проблемы.
WinRing0_1_2_0 continues to be identified
+1
Hello, for the second time WinRing0_1_2_0 has come up as a rootkit. How do I tell if it really is since 2 other programs have not identified it? Last time I went down the rabbit hole and uninstalled it, then WebRoot continued to identify different files that were rootkits. After the 6th removal task (and a couple hours) I gave up and just used a disk image from a week prior and the problem did not return until today, approximately a month after the last time.
Best answer by TripleHelix 10 April 2021, 14:23
- malware
- security
- windows 10
3 replies
+63
If not then please Submit a Support Ticket and the Threat department will sort it out for you.
Saved searches
Use saved searches to filter your results more quickly
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.
WinRing0 is a hardware access library for Windows.
License
GermanAizek/WinRing0
Name already in use
- Local
- Codespaces
Use Git or checkout with SVN using the web URL.
Work fast with our official CLI. Learn more about the CLI.
Sign In Required
Please sign in to use Codespaces.
Launching GitHub Desktop
If nothing happens, download GitHub Desktop and try again.
Launching GitHub Desktop
If nothing happens, download GitHub Desktop and try again.
Launching Xcode
If nothing happens, download Xcode and try again.
Launching Visual Studio Code
Your codespace will open once ready.
There was a problem preparing your codespace, please try again.
Latest commit
Git stats
Files
Failed to load latest commit information.
README.md
WinRing0 is a hardware access library for Windows.
WinRing0 library allows x86/x64 Windows applications to access
- I/O port
- MSR (Model-Specific Register)
- PCI
- 2007-2009 hiyohiyo <hiyohiyo@crystalmark.info> — original author
- 2019-2023 GermanAizek <GermanAizek@yandex.ru> — current maintainer
Put WinRing0.dll, WinRing0x64.dll, WinRing0.sys, WinRing0x64.sys, and WinRing0.vxd into the directory where your application’s executable file resides.
See also sample application.
Load-Time Dynamic Linking
- Add WinRing0.lib or WinRing0x64.lib to your project.
- Add #include «OlsApi.h» statement to your source file.
- Call InitializeOls().
- Call GetDllStatus() to check error.
- Call the library’s functions.
- Call DeinitializeOls().
Run-Time Dynamic Linking
- Add #include «OlsApiInit.h» statement to your source file.
- Call InitOpenLibSys().
- Call GetDllStatus() to check error.
- Call the library’s functions. *
- Call DeinitOpenLibSys().
*If you would like to call the library’s functions on other source files, you should add #include «OlsApiInitExt.h» statement to the source files.
See also sample application.
- Put OpenLibSys.cs into your project.
- Add using OpenLibSys; statement to your source file.
- Call GetStatus() and GetDllStatus() to check error.
- Call the library’s functions.
*Supported platform target is «x86», «x64» and «Any CPU». But WinRing0 does not support «IA64».
"WinRing0_1_2_0"
устранения неполадок и других проблем, можно запустить Windows с минимальным набором драйверов и программ. Такой тип запуска называется «чистой загрузки». Чистый запуск поможет исключить конфликты программного обеспечения.
Для того, чтобы выполнить «чистую загрузку» Windows, выполните следующие действия:
Войдите в меню Пуск, в поле Найти программы и файлы введите:
msconfig
В верхней части отобразится программа msconfig, нажмите на ней правой кнопкой мыши и выберите Запуск от имени администратора, разрешите программе внести изменения на компьютере, откроется окно Конфигурация системы.
Переведите отметку Выборочный запуск, снимите флажок Загружать элементы автозагрузки, перейдите на вкладку Службы, отметьте флажком Не отображать службы Майкрософт, нажмите кнопку Отключить все, нажмите кнопку Применить, OK, перезагрузите компьютер.
После откройте ветку реестра