VIRY.CZ

Sám nevím, jasnou alternativou je reinstalace.

Problém je v tom, že jsem nenašel recept co má za vinu přepisování údajů v registrech ňa hodnotu %fystemroot%.

Rozhodně to normální stav není.

Systém je schopen pracovat, ale některé funkce se prostě vypnou nebo končí chybovou hláškou.

Dekuji za ...

Log soubor 2:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-08-16 15:59:56
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fwdoipog.sys


---- System - GMER 1.0.15 ----

SSDT oaRegMgr.sys (OptimAccess® Driver/SODATSW) ZwClose [0xF765B3D8 ...

První log soubor je zde:
(jedno pozitivum zde je dostal jsem SP3 do systému)

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-08-16 14:28:46


Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fwdoipog.sys


---- Devices - GMER 1.0.15 ...

Jedná se o právný balík na přeregistraci knihoven pro rozchození Windovs Update.
Ale základní problém, mě to nevyřešilo.
Knihovna BITS zůstane po restartu vypnuta.
Instalace na SP3 nejde dokončit.
Registry se přepisují na %fystemroot% ...

[2010.08.11 15:01:35 | 000,006,016 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\smbali.sys
[2010.08.11 15:01:33 | 004,263,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wmm2res.dll
[2010.08.11 15:01:33 | 000,188,928 | ---- | C] (Společnost Microsoft ...

V tomto případě berme verzi OS pouze WIndows XP Profesionál.
O ničem jiném její řeč.

Sken z OTL je zde:

OTL logfile created on: 13.8.2010 12:43:06 - Run 1
OTL by OldTimer - Version 3.2.9.1 Folder = \\urad\install\Opravy_WINDOWS\data\OTL
Windows XP Professional Edition Service Pack 2 (Version = 5.1 ...

Po detekci aktualizací přes web službu MS z IE Nástroje-> Aktualizace systému Windows

Je přitahován jeden aktualizační soubor a zkončí to chybou:

zase se přepisují cesty v registrech

%fystemroot%\System32\svchost.exe -k netsvcs

To vidím pouze na reinstalaci.

Vyřadil jsem z adresáře system32 soubor rmc.exe
Resetnul
Vyzkoušel jak se to chová.

Děs a hrůza. Dobu to trvá něž naběhne volání IE. Tak to ten soubor vrátim raději zpět.

Na stroji je nainstalována licencovaná aplikace Remote Administrator control v 2.1 (licencovaná aplikace)
Se souborem rmc.exe je ještě soubor rmc.log, kde se praví:

Remote console ver. [6.0].
Module is service.
Service is starting, number of arguments: [3].
Argument 0: [RmcSvc].
Argument 1: [/R ...

Naporozuměl jsem výsletku z www.virustotal.com
Vypadá to jako seznam antivitů, které co...?
My používáme na klientech NOD32 a ten je nyní v době práce s Conbofix odinstalován.


File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info ...

Mám problém s odhalením příčin proč vlastnosti scroll kolečka na myši má takový vliv při pohybu v IE okně.
Možnosti usnadnění, usnadnění v IE nevykazuje žádnou volbu kde je zatržena volba scrollovat nad hranici okna a kráčet zpět.
Co že to dělá?
Když uživatel pracuje v IE.
Roluje dolů bez potíží ...

c:\program files\OA10

Jedná se o základní adresář OptimAccessu ( http://www.sodatsw.cz/produkty/optimaccess.html )
OptimAccess představuje nástroj nové generace, který řeší správu informačního systému organizace
5020:TCP"= 5020:TCP:oa_rcclient by mol být otevřen právě touto aplikací
Používáme tuto ...

Co pamatuji je to druhý stroj na kterém jsem detekoval přepisování systémové složky %systemroot% v registrech na hodnotu %fystemroot%.
Vyplatí se trpělivě poklidit a poškozené klíče opravit.
v tomto případě byl odpor tvrdý.
Proto žádám o pohled jiných očí, zde něco nezůstalo aktivní...

ComboFix 10 ...