How To Disabled and Removed Microsoft Windows MobSync - Trojan RootKit Как инвалиды и удалить Microsoft Windows MobSync - троянский руткит

MobSync is a Microsoft Mobile Synchronization Manager available in Win 2000 & Windows XP MobSync является Microsoft Мобильный менеджер синхронизации имеющихся в Win 2000 И Windows XP

Excerpt from Microsoft KB 314512 Articles (2002) Выдержки из Microsoft KB 314512 статей (2002)

The Windows XP Synchronization Manager helps ensure that the files and folders on your mobile device and your desktop computer stay synchronized. Windows XP Синхронизация менеджер помогает обеспечить, чтобы файлы и папки на вашем мобильном устройстве и ваш настольный компьютер пребывания синхронизированы. With Synchronization Manager, you can be sure you are always working with the latest copy of your data, online or offline. При синхронизации Manager, вы можете быть уверены, что Вы всегда работаете с последней копии ваших данных в Интернете, так и в автономном режиме.

Technically MobSync is part of Windows Memory Management, its prefetch (type of cache) your External Device Contents (Mobile PC, Windows Embed XPE, PDA,database etc .. ) thus helps speed up the Windows booting process by shortening the time external device programs takes to start up. Технически MobSync является частью Windows управления памятью, ее предварительную (тип кэша) ваши Содержание внешних устройств (мобильных ПК, Windows Подключить XPe, PDA, база данных и т.д. ..), таким образом, помогает ускорить процесс загрузки Windows за счет сокращения времени внешнего устройства программы требуется для запуска.

MobSync Issue MobSync выпуск

MobSync is registered to run on logon but the process is hidden on others ‘Scans Tools’ like Autoruns.exe & Process.exe (SysInternal). MobSync зарегистрирован для запуска на входе, но этот процесс скрыт от других Сканы Сервис ", как Autoruns.exe И Process.exe (SYSINTERNAL).

QuickFact:

• MobSync.exe can record inputs. MobSync.exe позволяет записывать материалы.
• Its hide itself from monitor applications. Ее скрыть себя от контроля за приложениями.

Apparently because of its transparencies nature to hide behind windows systems some hackers decide to reverse engineer this programs as a Trojan Rootkit. Видимо из-за своей природе прозрачных прикрываться Windows систем некоторые хакеры решение отменить инженер этой программы, как троянский Rootkit.

Should I disabled Mobsync? Должен ли я Mobsync инвалидов?

If you used windows for surfing and office works you probably wont need this programs (crapware) most modern mobile device has a build in Synchronization Manager and doesnt relies on microsoft mobsync (dependencies issue). Если Вы используете Windows для серфинга и офисной работы вы, вероятно, привычка нужна эта программа (crapware) самые современные мобильные устройства построить в синхронизации менеджер и нету опирается на Microsoft mobsync (проблема зависимостей). Its recommended to disabled this programs as it can hide itself from being monitored and doesnt showup on running process lists. Ее рекомендуется инвалидам этой программы, поскольку она может маскироваться от контролироваться и нету showup о выполняющихся процессах списки.

Step by step guide to disabled MobSync from your windows. Шаг за шагом руководство для инвалидов MobSync из вашего окна.

1. Disabled System Restore Отключено восстановление системы

   You will need to disabled Windows System Restore (Temporary). Вам нужно будет отключено Windows Восстановление системы (временные).

2. View hidden system files Посмотреть скрытые системные файлы

   Suspicious files is known to hide itself as Windows System files. Подозрительные файлы, как известно, скрыть себя в качестве системных файлов Windows. The following settings will set all hidden files viewable so we could removed it. Следующие параметры будут установлены все скрытые файлы для просмотра, чтобы мы могли удалить ее.

   • Click on Windows Start → Control Panel → Folder Options → View Tab Нажмите на "Пуск → Панель управления → Функции → Папка вкладку" Вид "
   • Turn on the option to show hidden files Включите опцию показывать скрытые файлы

3. Clean Temporary Files and Windows Prefetch Files Чистая временные файлы и файлы Windows предварительной

   This wont harm your system. Это обыкновение вред вашей системе. Removes all files inside the following directory. Remove the contents only not the folders . Удаляет все файлы внутри следующий каталог. Удалите содержимое не только папки.

   • C:\temp C: \ Temp
   • C:\windows\temp C: \ Windows \ Temp
   • C:\Documents and Settings\<username>\Local Settings\Temp C: \ Documents и Settings \ <имя_пользователя> \ Local Settings \ Temp
   • C:\windows\prefetch C: \ Windows \ предварительной

4. Boot in SafeMode Загрузки в SafeMode

   Restart your PC in safe mode. Перезагрузите компьютер в безопасном режиме. Refer KB 31522 on How To Boot in Safe Mode. См. KB 31522 о загрузке в безопасном режиме.

5. Disabled MobSync Process Инвалиды MobSync процесс

   1. Click on start → Run → mobsync Щелкните по Пуск → Выполнить → mobsync
   2. Next, Click on Setup buttons Далее нажмите Установка кнопок
   3. On “Synchronizations Settings” Windows Logon/Logoff tab un-check all the following options: В "Параметры синхронизации" Windows вход / выход "на вкладке ООН проверить все следующие варианты:

      Automatically Synchronize the following items: Автоматически синхронизировать следующие пункты:

      • When I log on to my computer При входе на моего компьютера
      • When I log off to my computer При выходе на моем компьютере
   4. While still in “Synchronizations Settings” Windows select the next tab label “on Idle” un-check the following items: Хотя еще в "Параметры синхронизации" Windows выберите следующей вкладке Ярлык "на холостом ходу" ООН проверить следующие пункты:
      • Synchronize the selected items while my computer is idle Синхронизация отдельных пунктов в то время как мой компьютер находится в режиме ожидания

6. Removed from system registry Исключен из системного реестра

   If you arent familiar with registry you may skip this part. Если вы знакомы с arent реестр вы можете пропустить эту часть. Most normal startup programs can be found at the following registry path. Большинство нормальных запуске программы, можно найти по следующему пути реестра.

   • HKLM\Software\Microsoft\Windows\CurrentVersion\Run HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
   • HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
   • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ RunServices
   • HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ RunServicesOnce
   • HKCU\Software\Microsoft\Windows\CurrentVersion\Run HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
   • HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce

   In Windows XP all loaded “startup programs” (start menu/startup items) can be found at HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg В Windows XP всего загружаться "старте программы" (меню "Пуск" / запуска пунктов) можно найти по адресу HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Shared Tools \ MSCONFIG \ startupreg

   Mobsync registry HKLM\Software\Microsoft\Windows\CurrentVersion\syncmgr Mobsync реестра HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ syncmgr

Note on using Rootkit Scanner. Обратите внимание на использование Rootkit сканера.

• James A. Eshelman HijackThis Джеймс А. Eshelman HijackThis
• SysInternal RootkitRevealer SYSINTERNAL RootkitRevealer
• F-secure Blacklight F-Secure Blacklight

Most advance Rootkit has a self mechanism to shutdown the system if any of this programs is identify in the memory. Большинство заранее Rootkit имеет самообороны механизм выключения системы, если какие-то из этих программ является выявление в памяти. If you had this programs installed its advice to rename the programs first. Если у вас эта программа установлена его рекомендации о переименовании программы, в первую очередь.

• RootKitRevealer.exe → RKV.exe RootKitRevealer.exe → RKV.exe
• HijackThis → hjct.exe HijackThis → hjct.exe

How to validate if the running programs is Tempered Как проверить, если для запуска программ является Закаленное

Get Certificate Verification Tool ( WM Software Corp) and verify the programs signature or you could also run Microsoft sigverif.exe (c:\windows\SIGVERIF.TXT) to verify digital signature. Получить сертификат Контрольная Tool (WM программного обеспечения корпорация) и проверить подпись или программы можно запустить Microsoft sigverif.exe (C: \ Windows \ SIGVERIF.TXT) для проверки цифровой подписи.

Caveat: Most Rookit is “padded/mugged” with unix controls character so its not readable by Windows (ANSI). Предостережение: Большинство Rookit является "набивкой / mugged" с Unix-контроля, поэтому ее характер не на чтение Windows (ANSI).

Setupapi.log entries Setupapi.log записи

Setupapi.log can be found inside c:\windows\setupapi.log You need to enabled logging in verbose mode to get proper setup log. Setupapi.log может быть найдено внутри C: \ Windows \ Setupapi.log Нужно позволили войти в подробном режиме для получения надлежащей настройке журнала.
HKLM\Software\Microsoft\Windows\CurrentVersion\SetupLogLevel HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ SetupLogLevel

Insert DWORD value 0000FFFF to enabled verbose mode logging Вставить DWORD значение 0000FFFF к позволили подробном режиме лесозаготовки

Insert DWORD value 0 to disabled it Включить DWORD значение 0 для инвалидов она

Tempered MobSync.exe & similar windows networks files. Закаленное MobSync.exe И аналогичных сетей Windows файлы.

 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (c:\windows\msdownld.tmp\as03b1e1.tmp\mobilepk.inf) was installed. (C: \ Windows \ msdownld.tmp \ as03b1e1.tmp \ mobilepk.inf) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\msidle.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ msidle.dll к 
 C:\WINDOWS\SYSTEM\msidle.dll. C: \ WINDOWS \ SYSTEM \ msidle.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\msidle.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ msidle.dll) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobsync.exe to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.exe к 
 C:\WINDOWS\SYSTEM\mobsync.exe. C: \ WINDOWS \ SYSTEM \ mobsync.exe. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobsync.exe) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.exe) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobsync.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.dll к 
 C:\WINDOWS\SYSTEM\mobsync.dll. C: \ WINDOWS \ SYSTEM \ mobsync.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobsync.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.dll) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\sens.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ sens.dll к 
 C:\WINDOWS\SYSTEM\sens.dll. C: \ WINDOWS \ SYSTEM \ sens.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\sens.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ sens.dll) был установлен. Error 0x800b0003: Ошибка 0x800b0003: 
 The form specified for the subject is not one supported or known by the Форме, указанной в этой теме не поддержал один или известны 
 specified trust provider. указанным целевым провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\sensapi.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ sensapi.dll к 
 C:\WINDOWS\SYSTEM\sensapi.dll. C: \ WINDOWS \ SYSTEM \ sensapi.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\sensapi.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ sensapi.dll) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\senscfg.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ senscfg.dll к 
 C:\WINDOWS\SYSTEM\senscfg.dll. C: \ WINDOWS \ SYSTEM \ senscfg.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\senscfg.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ senscfg.dll) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\es.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ es.dll к 
 C:\WINDOWS\SYSTEM\es.dll. C: \ WINDOWS \ SYSTEM \ es.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\es.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ es.dll) был установлен. Error 0x800b0003: Ошибка 0x800b0003: 
 The form specified for the subject is not one supported or known by the Форме, указанной в этой теме не поддержал один или известны 
 specified trust provider. указанным целевым провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\esshared.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ esshared.dll к 
 C:\WINDOWS\SYSTEM\esshared.dll. C: \ WINDOWS \ SYSTEM \ esshared.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\esshared.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ esshared.dll) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\estier2.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ estier2.dll к 
 C:\WINDOWS\SYSTEM\estier2.dll. C: \ WINDOWS \ SYSTEM \ estier2.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\estier2.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ estier2.dll) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\sage.vxd to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ sage.vxd к 
 C:\WINDOWS\SYSTEM\sage.vxd. C: \ WINDOWS \ SYSTEM \ sage.vxd. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\sage.vxd) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ sage.vxd) был установлен. Error 0x800b0003: Ошибка 0x800b0003: 
 The form specified for the subject is not one supported or known by the Форме, указанной в этой теме не поддержал один или известны 
 specified trust provider. указанным целевым провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\esenu.dll to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ esenu.dll к 
 C:\WINDOWS\SYSTEM\esenu.dll. C: \ WINDOWS \ SYSTEM \ esenu.dll. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\esenu.dll) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ esenu.dll) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobilepk.inf to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobilepk.inf к 
 C:\WINDOWS\INF\mobilepk.inf. C: \ WINDOWS \ INF \ mobilepk.inf. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobilepk.inf) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobilepk.inf) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\chnscsvr.hlp to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ chnscsvr.hlp к 
 C:\WINDOWS\help\chnscsvr.hlp. C: \ WINDOWS \ Help \ chnscsvr.hlp. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\chnscsvr.hlp) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ chnscsvr.hlp) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobilepk.cat to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobilepk.cat к 
 C:\WINDOWS\SYSTEM\sfp\ie\mobilepk.cat. C: \ WINDOWS \ SYSTEM \ SFP \ IE \ mobilepk.cat. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobilepk.cat) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobilepk.cat) был установлен. Error Ошибка 
 0x800b0003: The form specified for the subject is not one supported or known by 0x800b0003: В форме, указанной в этой теме не поддержал один или известны 
 the specified trust provider. указанные целевые провайдера. 
 Copying file C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobsync.hlp to Копирование файла C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.hlp к 
 C:\WINDOWS\help\mobsync.hlp. C: \ WINDOWS \ Help \ mobsync.hlp. 
 An unsigned or incorrectly signed file Неподписанные или неправильно подписанный файл 
 (C:\WINDOWS\msdownld.tmp\AS03B1E1.tmp\mobsync.hlp) was installed. (C: \ WINDOWS \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.hlp) был установлен. Error Ошибка 
 0xe000022f: The third-party INF does not contain digital signature information. 0xe000022f: INF-участник не содержит данных цифровой подписи. 

Summary Резюме

What really bother me, is Microsoft Windows Setup API. Что действительно беспокоит меня, это установка Microsoft Windows API. Any downloaded Microsoft system files has embed sign-in digital signature. Все загруженные файлы Microsoft система имеет встроить входа в цифровой подписью. Windows installation will validate all setup file and logs out error if the file has a bad signature (third party signature or file being tempered). Windows, установка будет проверить все файлы и бревен из об ошибке, если файл имеет плохой подпись (подпись третьей стороны или файл, отпущенной). The flaw is within the Windows Setup API itself. Дефект находится программа установки Windows API себя. It doesn’t protect you from installing bad programs. Она не защищает вас от плохих установке программ.

You should thanks Microsoft developer for making good Installation Programs and reporting tools. Вы должны поблагодарить Microsoft Developer для принятия хороших установка программы и инструменты отчетности. it remind you of error but installed it nonetheless. он напомнит вам о ошибке, но установлена она, тем не менее.

External Links Внешние ссылки

• MSDN System Event Notification Service (SENS) MSDN системы случае уведомления службы (SENS)