בסריקת RootKit של RootkitRevealer התגלו רישומים ברגיסטרי..... משהו אולי מכיר????

קוד:

 HKLM\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentV  ersion\AddressCache\CONTROL\Flags 31/10/2006 13:32 4 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentV  ersion\AddressCache\CONTROL\LastUpdateTime 31/10/2006 13:32 4 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentV  ersion\Reporting\Inventory\LocalData\NextRun 31/10/2006 13:32 40 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed 31/10/2006 13:33 80 bytes Data mismatch between Windows API and raw hive data. 

https://2006-uploaded.fresh.co.il/2...31/89233673.txt


ובמחשב אחר

קוד:

 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni  nstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}\DisplayName 03/04/2005 09:59 26 bytes Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Services\a347scsi\Config  \jdgg40 03/04/2005 17:46 0 bytes Hidden from Windows API.

https://2006-uploaded.fresh.co.il/2...31/10345244.txt

למחוק זאת לא הבעיה ....יותר חשוב לדעת איך להסיר!
או אולי .... אילו סתם רגולות שהתחזו ל-RootKit

לא!
הינה הלוג של Process Explorer
https://2006-uploaded.fresh.co.il/2006/10/31/13002436.txt


והינה של HijackThis (שמן הסתם לא ידע לטפל ב RootKit )

https://2006-uploaded.fresh.co.il/2...31/48601549.log

קרא כאן-
http://aspn.activestate.com/ASPN/Ma...age/pdk/2481240

הדבר היחידי שאני מצא זאת השגיאת המערכת הזאת:
‏‏סוג אירוע: ‏‏שגיאה
‏‏מקור אירוע: W32Time
‏‏קטגוריית אירוע: ללא
‏‏מזהה אירוע: 29
‏‏תאריך: 31/10/2006
‏‏שעה: 17:21:23
‏‏משתמש: ‏‏לא זמין
‏‏מחשב: XXXXXX
‏‏תיאור:
The time provider NtpClient is configured to acquire time from one or more time sources, however none of the sources are currently accessible. No attempt to contact a source will be made for 14 minutes. NtpClient has no source of accurate time. ‏‏

לקבלת מידע נוסף, עיין במרכז העזרה והתמיכה ב- http://go.microsoft.com/fwlink/events.asp.

ערכי רישום לשירות W32Time או ב-Windows Server 2003 וב-Windows XP, רושם W32Time

עוד משהו שמצאתי בנושא http://forums.slimdevices.com/showthread.php?t=27960אולי יש רעיונות???

באמת שלא, אתה מפחיד את הגולשים.

אולי משהו מכיר תוכנות טובות לזיהוי ולהסהרה של RootKit ????
(או שאין מצב ובמקרה כזה יש לפרמט?)


עריכה: הבעיה עם W32Time תוקנה...ואינה שייכת לעיניין!