Strażnik Kluczy Rejestru

[grzegorz_ch]

Witam

 

Mam pewien problem. Co jakiś czas zmiania mi się nazwa użytkownika na którego jest zarejestrowany Windows (mój komputer\właściwości). Spotkałem się z tym problemem na kilku komputerach, zarówno z Windows XP Pro jak i Home. Zostają ustawione następujące dane:

 

Użytkownik: Nowak, Organizacja: Bin.

 

Zaznaczam, że posiadam legalny system Home, ale problem również występuje na pirackim Pro.

Aby naprawić problem zmieniam ręcznie wartość klucza:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner oraz HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization na dane prawidłowe.

 

Pomyślałem, że problem można rozwiązać wykorzystując jakiś program który śledziłby te dwa klucze i w przypadku ich zmiany wyświetlałby aplikację która to próbuje zrobić.

 

Czy istnieje taki program, jeśli tak to jaka jest jego nazwa.

[ULLISSES]

IMO to jest jakiś trojan/wirus. Przejedź kompa antywirusem MKS Online w awaryjnym z obsługą sieci.

 

MKS Vir 2005 - nawet demo chyba potrafi zablokowac taką zmianę. Był jeszcze jakiś drugi program, ale w tym momencie nie pamiętam nazwy.

 

Można też użyć Registry Monitor.. On powie, jaki program podmienia dane.

[grzegorz_ch]

IMO to jest jakiś trojan/wirus. Przejedź kompa antywirusem MKS Online w awaryjnym z obsługą sieci.

MKS Vir 2005 - nawet demo chyba potrafi zablokowac taką zmianę. Był jeszcze jakiś drugi program, ale w tym momencie nie pamiętam nazwy.

Można też użyć Registry Monitor.. On powie, jaki program podmienia dane.

1489345[/snapback]

Przeskanowałem tym skanerem online system, wykrył mi jednego trojana, którego inne programy nie wykrywały, ale niestety nie on jest przyczyną.

Obecnie po starcie systemu zapuszczam program Regmon 7.0, którey wyświetla mi wszystkie zmiany w rejestrze, które zawierają tekst "Nowak". No i czekam aż ponownie zmieni się nazwa rejestracyjna.

[grzegorz_ch]

Dzięki programowi Regmon 7.0 znalazłem sprawcę zmiany danych rejestracyjnych w Windowsie.

Dokonywał tej zmiany program EdHTMLv5.0. Jak się okazało miałem jakąś "podrasowaną" wersję

instalacyjną tego programu, którą instalowałem na kilku komputerach.

Oryginalna wersja instalacyjna programu EdHTMLv5.0 (plik EdHTMLv5.0.exe),

ściągnięta ze strony producenta, ma rozmiar 17 764 456 bajtów, natomiast moja wersja instalacyjna miała

rozmiar 18 752 510 bajtów.

Po zainstalowaniu EdHTMLa z pliku ściągniętego bezpośrednio ze strony producenta (http://binboy.sphere.pl) problem zmiany danych rejestracyjnych zniknął.

Niestety nie pamiętam skąd ściągnąłem tą "podrasowaną" wersję instalacyjną. Żaden program AV nie wykrywał nic podejrzanego, zarówno w samym programie, jak i w pliku instalacyjnym.