Ensin pitää selvittää, onko kyseessä rootkitin tekonen vai ihan asiallinen tapaus. Jos kyseessä on rootkit, niin sitten pitää ottaa selkoa kuinka juuri se rootkit poistetaan, muuten annetaan olla rauhassa.
"Data mismatch between Windows API and raw hive data.
This discrepancy will occur if a Registry value is updated while the Registry scan is in progress. Values that change frequently include timestamps such as the Microsoft SQL Server uptime value, shown below, and virus scanner "last scan" values. You should investigate any reported value to ensure that its a valid application or system Registry value."
http://technet.microsoft.com/fi-fi/sysinternals/bb897445(en-us).aspx
© Posion ATK-Palvelut Pasi Revonmäki puh. 040 7533 264