MobSync是微软移动同步管理器可以在Win 2000 & Windows XP中 摘自Microsoft知识库314512条( 2002年)
在Windows XP同步管理器有助于确保档案和资料夹在您的移动设备和台式计算机保持同步。 随着同步管理器,可以确保你总是与最新的副本您的数据,联机或脱机。
从技术上讲MobSync是Windows的一部分内存管理,其预取(类型的高速缓存) ,您的外部设备目录(移动PC ,则Windows嵌入交联聚乙烯,掌上电脑,数据库等.. ) ,从而有助于加快在Windows启动过程的时间缩短,外部设备的程序考虑启动。
MobSync发行
注册MobSync上运行登录,但这一进程是隐藏在别人的扫描工具,就像Autoruns.exe & Process.exe ( SysInternal ) 。
QuickFact :
- MobSync.exe可以记录的投入。
- 其隐藏自己从监测的应用。
显然是因为它的透明性躲在Windows系统一些黑客决定逆向工程这一项目作为一个木马程序的rootkit 。
我应该残疾人Mobsync ?
如果您使用的浏览窗口及办公室工作你可能习惯需要这个程序 ( crapware )最现代的移动设备有一个建立在同步管理器和doesn't依赖于微软mobsync (相依的问题) 。 其建议对残疾人这一计划,因为它可以隐藏自己从被监视和doesn't showup运行过程名单。
一步一步指导残疾人MobSync从您的窗口。
禁用系统还原
您将需要禁用Windows系统还原 (临时) 。
查看隐藏的系统文件
可疑文件是众所周知的隐藏自己作为Windows系统文件。 下面的设置将所有隐藏文件查看,所以我们可以删除它。
- 点击Windows开始→控制面板→文件夹选项→查看选项卡
- 打开选择显示隐藏文件
清理临时文件和Windows预读文件
这种习惯危害您的系统。 移除所有档案内的以下目录。 移除的内容不仅没有文件夹 。
- 路径C : \ Temp
- ç : \窗口\气温
- ç : \文件和设置\ <用户名> \本地设置的\ Temp
- ç : \窗户\预取
在安全模式启动
重新启动您的电脑在安全模式。 参见31522 kB的关于如何启动安全模式。
残疾人MobSync进程
- 点击开始→运行→ mobsync
- 下一步,点击安装按钮
- 论“同步设置”的Windows 登录/注销标签取消选中所有下列选项:
自动同步以下项目:
- 当我登录到我的电脑
- 当我登出来我计算机
- 虽然仍然在“同步设置”视窗选择下一个标签标签“ 怠速”取消选中下列项目:
- 同步选定的项目,而我的电脑闲置
从系统注册表
如果你熟悉arent登录您可以跳过这一部分。 大多数正常的启动程序可以在下面的注册表路径。
- HKLM \软件\微软\的Windows \ CurrentVersion \运行
- HKLM \软件\微软\的Windows \ CurrentVersion \的RunOnce
- HKLM \软件\微软\的Windows \ CurrentVersion \ RunServices
- HKLM \软件\微软\的Windows \ CurrentVersion \ RunServicesOnce
- HKCU \软件\微软\的Windows \ CurrentVersion \运行
- HKCU \软件\微软\的Windows \ CurrentVersion \的RunOnce
在Windows XP中所有加载“启动程序” (开始菜单/启动项目)可以发现在HKEY_LOCAL_MACHINE \软件\微软\共享工具\ MSConfig \ startupreg
Mobsync注册表 HKLM \软件\微软\的Windows \ CurrentVersion \ syncmgr
注意:使用的rootkit扫描仪。
大多数的rootkit事先有一个自我机制,以关闭系统如有此计划是确定的记忆。 如果你有这个程序安装了咨询,命名程序第一。
- RootKitRevealer.exe → RKV.exe
- → hjct.exe了HijackThis
如何验证是否正在运行的程序是回火
获得证书验证工具 (西医结合软件公司)和核查程序签字或您也可以运行微软sigverif.exe (三: \窗户\ SIGVERIF.TXT )来验证数字签名。
告诫:大多数Rookit是“衬垫/抢劫”同Unix的性质,以便控制其无法读取由Windows ( ANSI )的。
Setupapi.log条目
Setupapi.log可以发现ç : \窗户\ setupapi.log您需要在登录启用详细模式得到适当的安装日志。
HKLM \软件\微软\的Windows \ CurrentVersion \ SetupLogLevel插入DWORD值0000FFFF以启用详细模式伐木
插入DWORD值0禁用
回火MobSync.exe及类似Windows网络文件。
一个未签名的或不正确签署文件 (三: \窗户\ msdownld.tmp \ as03b1e1.tmp \ mobilepk.inf )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ msidle.dll来 ç : \软件\系统\ msidle.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ msidle.dll )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.exe来 ç : \软件\系统\ mobsync.exe 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ mobsync.exe )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.dll来 ç : \软件\系统\ mobsync.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ mobsync.dll )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ sens.dll来 ç : \软件\系统\ sens.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ sens.dll )安装。 错误0x800b0003 : 指明的格式的主题是不是支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ sensapi.dll来 ç : \软件\系统\ sensapi.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ sensapi.dll )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ senscfg.dll来 ç : \软件\系统\ senscfg.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ senscfg.dll )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ es.dll来 ç : \软件\系统\ es.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ es.dll )安装。 错误0x800b0003 : 指明的格式的主题是不是支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ esshared.dll来 ç : \软件\系统\ esshared.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ esshared.dll )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ estier2.dll来 ç : \软件\系统\ estier2.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ estier2.dll )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ sage.vxd来 ç : \软件\系统\ sage.vxd 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ sage.vxd )安装。 错误0x800b0003 : 指明的格式的主题是不是支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ esenu.dll来 ç : \软件\系统\ esenu.dll 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ esenu.dll )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ mobilepk.inf来 ç : \软件\干扰素\ mobilepk.inf 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ mobilepk.inf )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ chnscsvr.hlp来 ç : \窗口\帮助\ chnscsvr.hlp 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ chnscsvr.hlp )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ mobilepk.cat来 ç : \软件\系统\的SFP \即\ mobilepk.cat 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ mobilepk.cat )安装。 错误 0x800b0003 :形式指定的主题不是一个支持或已知的 指定供应商的信任。 复制文件c : \ Windows \ msdownld.tmp \ AS03B1E1.tmp \ mobsync.hlp来 ç : \窗口\帮助\ mobsync.hlp 。 一个未签名的或不正确签署文件 (丙: \软件\ msdownld.tmp \ AS03B1E1.tmp \ mobsync.hlp )安装。 错误 0xe000022f :第三方干扰素不包含数字签名信息。
综述
真正困扰我,是微软Windows安装程序的API 。 任何下载微软系统文件已经签署嵌入在数字签名。 Windows安装将验证所有安装文件和记录了错误的文件,如果有一个坏签字(第三方签字或文件被锻炼) 。 该漏洞是在Windows安装的API本身。 它并不保护你不受安装不良节目。
你应该感谢微软开发为取得良好的安装程序和报告工具。 它提醒你的错误,但它仍然安装。
外部链接
- 2007年12月24日在下午8点07分
- 07年12月29日在上午12点39
- 0.3
- 网址









下面的“守则”旨在保护您和其他用户的这个网站。
为了使这些经验,愉快的和令人感兴趣的所有的用户,我们请您按照上述guidlines 。
首先评论。