Архивировано

Эта тема находится в архиве и закрыта для публикации сообщений.

X3M@L

проблема с ватсоном

Рекомендованные сообщения

Раздел безопасность, наверно сюда

 

Вчера после обновления баз антивируса (больше ничего не делал за этот период) при попытке запуска некоторых приложений (в основном проигрыватели - Vlc, Sopcast) каспер стал выдавать предупреждение (см. скрин), и приложение не запускается.

Приложение стартует, только если запускать его От имени пользователя

в инете вычитал, что этот отладчик можно вырубить (через реестр), но тогда при запуске проги вылезает "память не может быть read"

проигрыватели переустанавливал, и добавлял в исключения, все равно вылазит это предупреждение. Вирусов не нашел, винда хп. Как лечить?

post-22426-1268493754_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мячин Д.А., спс, просто думал, это обычными настройками можно исправить

прикрепил

инфо

virusinfo_syscheck.zip

hijackthis.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

X3M@L, для начала пофиксить в HiJackThis (это так, мусор):

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)

 

Несколько вопросов:

1. Производилась ли полная проверка системы с помощью установленного Касперского? Если нет - проверить.

2. Производилась ли проверка системы с помощью DrWeb CureIt? Если нет - проверить.

3. Используется оригинальная Windows или "сборка"?

 

Файлы: C:\WINDOWS\system32\sfcfiles.dll и C:\WINDOWS\system32\wuauclt.exe проверить на http://www.virustotal.com/ru/ и выложить здесь ссылки на результаты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
3. Используется оригинальная Windows или "сборка"?

Перефразирую.

X3M@L, нужно выполнить sigverif и показать тут скриншот. Кроме того, выполните пункт 4 б: http://forum.kaspersky.com/index.php?s=&am...t&p=1056489

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1. С каспера полную проверку завтра сделаю, много времени занимает. Системный диск проверял сегодня, ничего не нашел

2. Только что сделал, пусто

3. Стоит сборка Zver, уже полтора года, таких проблем не было. Скрин прикрепил

 

файлы:

1

2

 

Мячин Д.А., не совсем понял, скрин чего надо сделать, у меня таких пунктов нету. Прикрепил, что нашел

post-22426-1268513280_thumb.jpg

post-22426-1268513286_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

X3M@L, внимательнее прочитайте пункт 4 б и сделайте скриншот.

Зверь, чтобы ему пусто было...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

проверился каспером, нашел 2 трояна

 

14.03.2010 13:51:10 Обнаружено: Trojan.Win32.Genome.efte E:\TrackMania United\tmunite.dll

14.03.2010 12:25:01 Обнаружено: Trojan.Win32.Genome.efte E:\System Volume Information\_restore{CA4DA781-2F34-4F51-89E0-C993C0835B4B}\RP7\A0000434.dll

удалил их, не помогло.

а может это не вирус, а что то с учеткой? т.к. стоит вторая винда (семерка), и там все ок

 

Мячин Д.А., ну нет у меня такого пункта. Доверенные программы? или не то?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

X3M@L, а, у тебя же КАВ. Ну, Зверь показал свою жопу. КАВ тут не при чем, этот балун просто сообщает, что Ватсон пытается получить информацию о запущенном ПО и обращается ко всему, в том числе к Касперу. Тот не дает ему читать свои параметры. А запускается Ватсон потому что падает какая-то программа. В твоем случае падают почти все.

Поставь нормальную Windows.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а еще можно журналы почитать и посмотреть кто и почему падает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

VladimirSS, спс за наводку, про vlc по логам в инете нашел, что это бывает со старой версией программы. Пославил последнюю, пока не вылазит ошибка вроде. С сопкой и конвертером разберусь позже, думаю этот же способ поможет.

Непонятно только одно - почему этот ватсон внезапно стал конфликтовать с этими версиями программ

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ватсон не конфликтует. Ватсон - это просто отладчик, который вызывается, когда какая-то программа падает. Поставь WinDbg и выполни windbg -I - у тебя вместо Ватсона станет вылазить ВинДбг.

Говорить, что Ватсон конфликтует в данном случае, это ровно как утверждать, что ветер создают деревья, потом что они начитают раскачиваться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мячин Д.А., не так выразился

я имел ввиду - по какой причине это могло начаться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Мячин Д.А., не так выразился

я имел ввиду - по какой причине это могло начаться?

со зверем всё просто

1. обновки не срослись - не оригинал

2. возможно сборка сделана со злым умыслом, периодически использовать чужие компы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах