Что это такое, почему оно вылезло?

Question

[Единорог Безрогов]

Утром после включения вылезло такое окно. Почему оно вылезло? У меня даже нет обновлений и защитника.

Comments

[shurshur]

Это не "защитник", подобное ещё чуть ли не в XP спрашивалось при установке TAP-драйвера.

[Единорог Безрогов]

shurshur, так а зачем он?

[res2001]

Видимо на комп было установлено ранее какое-то ПО, у которого в зависимостях TAP драйвер. Он довольно много где используется. Например в OpenVPN. После перезагрузки компа, возможно, просто продолжается его установка.
Но почему вы об этом не знаете? Вот вопрос.

Если в последние несколько дней вы не устанавливали на комп ничего, то стоит посмотреть, не появились ли какие-то новые процессы в системе, нет ли повышенной активности (загрузки ЦПУ/сети/диска). Возможно подхватили какого-то зверя, ведь защитника у вас нет :) - стоит проверить комп на вирусы.

Сам по себе TAP драйвер не является вирусом или опасным ПО, но тот кому он потребовался вполне может быть им.

[Единорог Безрогов]

res2001, я на данной машине смотрю Ютуб и фильмы, всё. Даже не гуглю почти. Вчера ничего не устанавливал, неделю назад. Это ноутбук чисто для просмотра видео не более

[shurshur]

Единорог Безрогов, это драйвер для виртуальной сетевухи, которую разработали для OpenVPN под винду. Используется не только в самом OpenVPN, но и в других VPN, а также может использоваться в любом решении, где нужно зачем-то создать виртуальный сетевой адаптер. Например, в программах-снифферах-трафика, в системах сетевой безопасности с прокачиванием трафиках через приложение...

[Единорог Безрогов]

shurshur, понятно. Ничего подобного не устанавливал. Может где вирус словил

[res2001]

Единорог Безрогов, Это все не важно.
Важен результат - у вас на компе что-то происходит и вы об этом не имеете никакого понятия.
Нужно это понятие поиметь, для этого надо произвести некоторые разыскные мероприятия. В конце концов - удалите TAP драйвер, он обычно удаляется стандартными средствами, и то ПО, которому он нужен должно перестать работать и может начнет проявляться какими-нибудь ошибками.
Ютубу и видео плеерам TAP драйвер без надобности.

Обычно TAP драйвер используется каким-то софтом, который хочет перехватывать трафик и что-то с ним делать.
Например - OpenVPN перехватывает трафик предназначенный для передачи по ВПН с помощью TAP драйвера, шифрует его и передает в физический сетевой адаптер. Вместо шифрование другое ПО может делать что-то свое.

[Refguser]

Ты установил OpenVPN. Для полноценной работы ВПН он просит установить драйвер.

Answer 1

[VoidVolker]

чера ничего не устанавливал, неделю назад. Это ноутбук чисто для просмотра видео не более

Тут вариантов немного:

• Вашим ноутбуком кто-то воспользовался в ваше отсутствие рядом и решил что-то поставить — либо сам OpenVPN либо какое-то приложение с ним
  
• Какое-то приложение на вашем ПК запустило процесс установки: либо после обновления либо в результате стороннего вмешательства — взлома или вируса
  

Скачиваете пакет Sysinternals Suite, далее запускаете Process Explorer и смотрите какое именно приложение запустило установку драйвера OpenVPN — если окно ещё открыто. Ну или что там запущено в процессах у вас. Либо сам OpenVPN либо в виде зависимости — в этом случае сам OpenVPN обычно в том же каталоге размещают, где и само приложение. Далее находите в панели управления это приложение и удаляете его, если оно там есть. Если нету — то вручную. Так же с помощью Autoruns смотрите что у вас в автозагрузке и удаляете лишнее. Затем проходите антивирусом по всей системе и всем дискам, а так же проверяете всю систему с помощью CureIt. Так же проверяете все свои флешки, накопители, телефоны и планшеты — просто на всякий случай.

Comments

[Единорог Безрогов]

Спасибо за информацию. Ни кто не мог воспользоваться ноутбуком. Только если коты

[VoidVolker]

Единорог Безрогов, в таком случае остаётся либо какое-то обновление какого-то приложения либо вирус. Можете попробовать поискать на диске каталог или приложение openvpn, чтобы понять где оно находится и что его установило.

[Ziptar]

какое именно приложение запустило установку драйвера OpenVPN

А не выйдет, я думаю, это системный вызов, вряд ли можно проследить так просто до приложения

Можете попробовать поискать на диске каталог или приложение openvpn, чтобы понять где оно находится и что его установило

Оригинальный клиент сам не обновляется, если что и есть, то только стороннее и с другим названием скорее всего

[VoidVolker]

Ziptar, ну почему же сразу так категорично? Пока окно подтверждения открыто, процесс, который запустил установку никуда не денется и будет висеть в ожидании. Я OVPN давно не юзаю, вот тут в мануле написано, что за установку TAP драйвера отвечает приложение tapinstall.exe. И там далее уже вполне возможно найти процесс, который и запустил установку, если, конечно его не переименовали и не использовался одноразовый скрипт какой-нибудь или ещё что-нибудь.

[Ziptar]

VoidVolker, я не категорично, я сказал "я думаю" =( мне думается, что конкретно процесс, отвечающий вот за это вот окно подтверждения, не должен быть дочерним по отношению к процессу, вызывающему установку драйвера, но могу ошибаться

[VoidVolker]

Ziptar, ааа, в этом смысле. В семёрке путь до приложения, которое хочет установить этот драйвер показывается:

Win 7 UAC OVPN установка TAP драйвера

А вот в десятке воспроизвести не получилось ни с третьей версией OVPN ни со второй, которая для семерки. В десятке UAC показывает стандартное окно о внесении изменений в ПК и тоже без деталей — установка TAP интерфейса и его драйвера проходит втихую. Используется мелко-мягкий драйвер TAP-Windows Provider (ну или может у меня такая десятка). При установке виртуалбокса пятой версии в десятке как раз выскакивает данное окно с вопросом. И вот это окно уже запускается следующей цепочкой процессов (отформатировал и сократил для удобства):

svchost.exe
    drvinst.exe
        rundll32.exe 
          C:\Windows\system32\pnpui.dll,InstallSecurityPromptRunDllW 
          20 Global\{03...73} Global\{43...4b} 
          C:\Windows\System32\DriverStore\Temp\{37...1c}\VBoxNetAdp6.inf
          C:\Windows\System32\DriverStore\Temp\{37...1c}\VBoxNetAdp6.cat

И вот тут уже в командной строке rundll32.exe есть путь до драйвера.

Answer 2

[tut_nick]

Установка сетевого адаптера/драйвера для него от OpenVPN.
Почему оно вылезло. Знать можете только вы.

Причем тут обновления и защитник, не понял.
А вообще, погуглить хоть пробовали? Вопрос легко гуглится.

Comments

[Единорог Безрогов]

Ну так до этого ни каких проблем не было, с чем бы вдруг устанавливаться сетевому драймеру ?

[tut_nick]

Единорог Безрогов, впн на компе установлен?

[Единорог Безрогов]

tut_nick, нет

[tut_nick]

Единорог Безрогов, возможно так думаете только вы) Он или установлен, или устанавливался в этот момент. Во время установки как раз устанавливается такой сетевой адаптер.

[Единорог Безрогов]

tut_nick, странно

[tut_nick]

Единорог Безрогов, вот именно. Если оно само и без вашего ведома..то странно.

[Единорог Безрогов]

tut_nick, ну значит, да. Нужно проверить на вирусы

[Drno]

Единорог Безрогов, а как Вы живете без впн то? пол инета не пашет...

[Единорог Безрогов]

Drno, ну, я не из России. Прикинь, есть страны бывшего СССР где работает и без впн

Answer 3

[Drno]

ПОтому что это драйвер опенВПН, для сетевого адаптера..
Либо Вы его сами скачали и ставите, либо что то не так

Comments

[Единорог Безрогов]

Ну значит что-то не так, поэтому и написал. Что я его не ставил

Answer 4

[Кот Абсолютный]

Это окно установки драйвера tap. Вылезло оно в процессе установки OpenVPN :) Кто и зачем ставит ovpn, который давно и успешно банится (если за обход блокировок, а не для подключения к работе, конечно) - это знаете только Вы...

Comments

[Единорог Безрогов]

Я его не ставил. Поэтому и спрашиваю.