Портится файл C:\WINDOWS\system32\drivers\mrxsmb.sys

  • Автор темы Автор темы strani
  • Дата начала Дата начала

strani

New Member
Добрый день!
Есть очень странная проблема. Последние несколько дней на компьютере утром, после включения, не удается войти в сеть. В логах при этом есть следующие сообщения:
Не удалось загрузить драйвер устройства MRxSmb;
Не удалось загрузить драйвер устройства RDR;
Служба "Рабочая станция" завершена из-за внутренней ошибки 2250 (0x8CA).
Сравнение файла C:\WINDOWS\system32\drivers\mrxsmb.sys с тем, что хранится в кеше драйверов, показало, что он изменен в одном байте. После восстановления данного файла и перезагрузки компа он работает нормально. Но если б это произошло один раз, можно было грешить на случайность! А эта ситуация повторилась уже три раза! При этом в логах за предыдущий день есть следующие сообщения:
Считыватель смарт-карт "Infocrypt HWDSSL DEVICE 1" отверг IOCTL GET_STATE: Это устройство было удалено;
Считыватель смарт-карт "Infocrypt HWDSSL DEVICE 2" отверг IOCTL GET_STATE: Это устройство было удалено;
Считыватель смарт-карт "Infocrypt HWDSSL DEVICE 3" отверг IOCTL GET_STATE: Это устройство было удалено.
Что виновато в том, что меняется файл mrxsmb.sys?

На компьютере установлен ФПСУ-IP Клиент версии 4.1.6. У VPN-ключа версия микрокода 3.22.3104. Операционка Windows XP SP3. Антивирус стоит - Касперский для рабочих станций 6.0.4.1424. Пользователь работает с обычными правами.
 
Добрый день,

системные файлы наше ПО не меняло никогда. Мы можем изменять только файлы своих логов.
Ищите стороннее ПО, которое может "портить" библиотеки, установите все критические обновления ОС.
 
А что значат сообщения в логе про считыватель и нужно ли с этим бороться?
 
<r>Это сообщение от службы SCardSvr о том, что ключ <URL url="http://amicon.ru/fpsu_ip.php?link=VPN-Key-TLS"><s></s>VPN-Key-TLS<e></e></URL> извлечен из машины.</r>
 
Назад
Сверху