Непонятные записи в реестре. Ваше мнение - Операционные системы M$

Alex Dark · 10.01.2007, 13:34

Началось с того что поставил прогу AIDA
В разделе сеть, трассы нашел непонятный IP адрес своей внутренней сети. Физически этого адреса не существует. Но уверенности что и не существовало нет. Начал искать в реестре и нашел нечто интересное. Свои мысли по данному факту имеются. Хотелось бы услышать еще чьё либо мнение. И что будет если эти записи удалить

ветки где прописан IP
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}\Parameters\Tcpip]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Inte rfaces\{4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Pers istentRoutes]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Pers istentRoutes]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ PersistentRoutes]

и т.д.

Кроме того нашлись ветки с очень интереными "названиями"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{ad49894 4-762f-11d0-8dcb-00c04fc3358c}\##?#PCI#VEN_1039&DEV_0900&SUBSYS_1B151019&REV_91#3&61aaa01&0&20#{ad498 944-762f-11d0-8dcb-00c04fc3358c}\#{4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}]
"SymbolicLink"="\\\\?\\PCI#VEN_1039&DEV_0900&SUBSYS_1B151019&REV_91#3&61aaa01&0&20#{ad498944-762f-11d0-8dcb-00c04fc3358c}\\{4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}"

Есть у кого какие соображения и можно ли их удалить?

Dr.God · 12.01.2007, 20:21

Цитата:

Alex Dark:
Есть у кого какие соображения и можно ли их удалить?

Я в таких случаях экспортирую спорный ключ, удаляю и если это приводит к нежелательным последствиям, восстанавливаю с копии. Однако, это справедливо для веток с IP. Что касается последнего ключа, то по-моему это сетевой адаптер, его драйвер. Вот этот кусок -

Код:

"SymbolicLink"="\\\\?\\PCI#

говорит о том, что при установке устройства создаётся символическая ссылка для работы с ним.
Вероятно я туплю, но, хоть убей, никак не могу сообразить что за GUID {4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}. Чисто интуитивно - это наследил опять же драйвер сетевухи.
Возможно имет смысл помониторить реестр Regmon...

Alex Dark · 14.01.2007, 17:02

Мое предположение:
Возможно на этой машине раньше стоял другой IP и запись а реестре

Цитата:

Сообщение от Alex Dark;undefined

##?#PCI#VEN_1039&DEV_0900&SUBSYS_1B151019&REV_91#3&61aaa01&0&20#{ad498 944-762f-11d0-8dcb-00c04fc3358c}

не что иное как остатки от этой записи. Но вот только почему название ]##?#PCI#VEN_1039&DEV_0900&SUBSYS_1B151019&REV_91#3&61aaa01&0&20#??? Смущает

10.01.2007, 13:34	# 1
Alex Dark КОТовский Регистрация: 12.03.2003 Адрес: ОренБюргер Пол: Male Сообщения: 1 569	Непонятные записи в реестре. Ваше мнение Началось с того что поставил прогу AIDA В разделе сеть, трассы нашел непонятный IP адрес своей внутренней сети. Физически этого адреса не существует. Но уверенности что и не существовало нет. Начал искать в реестре и нашел нечто интересное. Свои мысли по данному факту имеются. Хотелось бы услышать еще чьё либо мнение. И что будет если эти записи удалить ветки где прописан IP [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}\Parameters\Tcpip] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Inte rfaces\{4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Pers istentRoutes] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Pers istentRoutes] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\ PersistentRoutes] и т.д. Кроме того нашлись ветки с очень интереными "названиями" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{ad49894 4-762f-11d0-8dcb-00c04fc3358c}\##?#PCI#VEN_1039&DEV_0900&SUBSYS_1B151019&REV_91#3&61aaa01&0&20#{ad498 944-762f-11d0-8dcb-00c04fc3358c}\#{4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}] "SymbolicLink"="\\\\?\\PCI#VEN_1039&DEV_0900&SUBSYS_1B151019&REV_91#3&61aaa01&0&20#{ad498944-762f-11d0-8dcb-00c04fc3358c}\\{4EA3BFD0-E723-401D-AE7E-F3E9BF0A8068}" Есть у кого какие соображения и можно ли их удалить? __________________ Все мы финансовые гении и эффективные менеджеры, только не у всех одногруппник или сосед по даче - президент.