От една седмица,при рестарт на компа ми, се появява прозореца "End program",от който се разбира,че не може да се затвори "should not see me".Какво е това - вирус или някакъв spy-гад?Със Symantec Antivirus Corporate 9.0.0.338 съм,и при сканиране не открива нищо.Анти-spy програмите (4 броя) - също.Моля ви за помощ,какво е това и ако е вреден гад,то как да го премахна?
OS - Win2kSP4
Firewall - AtGuard 3.22.11
Благодаря предварително на всеки отзовал се!
Провери си със специализирана програма какво се зарежда със старта на уиндоуса и ще си решиш проблема.
Брех, докторе, ти не се ли ваксинираш бе?!?[:P]
Говорейки сериозно това положение не е нормално. Провери какво ти се зарежда при стартиране на компютъра (Start/Run/msconfig). Ако откриеш нещо подозрително, пробвай да го спреш зареждането му. Ако не се справиш сам - кажи какви приложения се стартират и ще ги борим...
С Process Explorer v.8.35 на Sysinternals,се получава следното:
Process PID CPU Description Company Name
System Idle Process 0 100.00
Interrupts n/a Hardware Interrupts
DPCs n/a Deferred Procedure Calls
System 8
smss.exe 148 Windows NT Session Manager Microsoft Corporation
csrss.exe 172 Client Server Runtime Process Microsoft Corporation
WINLOGON.EXE 192 Windows NT Logon Application Microsoft Corporation
services.exe 220 Services and Controller app Microsoft Corporation
svchost.exe 380 Generic Host Process for Win32 Services Microsoft Corporation
svchost.exe 420 Generic Host Process for Win32 Services Microsoft Corporation
ccSetMgr.exe 460 Common Client Settings Manager Service Symantec Corporation
ccEvtMgr.exe 484 Common Client Event Manager Service Symantec Corporation
SPOOLSV.EXE 580 Spooler SubSystem App Microsoft Corporation
DefWatch.exe 608 Virus Definition Daemon Symantec Corporation
fbguard.exe 636 Firebird SQL Server FirebirdSQL Project
hidserv.exe 672 HID Audio Service Microsoft Corporation
iamserv.exe 692 IAMSERV.EXE WRQ, Inc.
NMSSvc.Exe 760 NMS Module Intel Corporation
NPROTECT.EXE 804 Norton Protection Status Symantec Corporation
nvsvc32.exe 860
NOPDB.EXE 896 NOPDB Symantec Corporation
Rtvscan.exe 932 Symantec AntiVirus Symantec Corporation
winmgmt.exe 952 Windows Management Instrumentation Microsoft Corporation
fbserver.exe 1112 Firebird SQL Server FirebirdSQL Project
LSASS.EXE 232 LSA Executable and Server DLL (Export Version) Microsoft Corporation
explorer.exe 1084 Windows Explorer Microsoft Corporation
abrowser.exe 1624 Avant Browser
flashget.exe 472 FlashGet Amaze Soft
procexp.exe 1720 Sysinternals Process Explorer Sysinternals
ccApp.exe 752 Common Client User Session Symantec Corporation
VPTray.exe 1616 Symantec AntiVirus Symantec Corporation
WinPatrol.exe 1008 WinPatrol System Monitor BillP Studios
MBM5.exe 1420 MBM 5 Core EXE Alex van Kaam
fpdisp4.exe 1476 FinePrint 2000 FinePrint Software, LLC
iamapp.exe 260 IAMAPP.EXE WRQ, Inc.
SysInfoMyWork.e 1536 System monitoring tool Vetch Utilities
nad.exe 1392 MetaProducts corp
sgmain.exe 1456 SpywareGuard
sgbhp.exe 1004 SG Browser Hijacking Protection
Аз поне не виждам нищо нередно дотук.Повечето от програмите ги използвам години наред.Може обаче и нещо да се изпуска.Дайте предложение за някоя по-добра програма,ако смятате,че ще помогне и ще ви информирам за резултатите.
@Raid
Разбира се,че профилактиката за мен стои на първо място,но явно,в случая, разработчиците на софтуер за защита нещо са изпуснали,за което не им се сърдя.[]Вечната борба между доброто и злото е с променливи успехи,за съжаление...[
]
Нищо съмнително, но като гледам що процеси ти вървят от този боклук Нортон...
Мда...
Оказва се, че проблемът е познат от доста време. За да не преразказвам:
http://forums.devshed.com/showthread.php?t=80115
Raid,първо да ти благодаря!
Това,което разбрах е,че проблемът се причинява от конфликт между MS Installer и някои програми,след като се инсталират.При мен всичко започна,след като инсталирах AtGuard преди седмица.Преди това бях със ZoneAlarmPro,но реших да го пробвам.Не мога обаче да си обясня едно - в сайта на Microsoft,като последна версия на MS Installer за Win2k се предлага такава от 2001 година(версия 2.0).Предполагам,че тази версия е включена в SP4 на Win2k.Как тогава досега този проблем не е коригиран от микромеките?Нима нямат информация за проблема?Или го отминават с надменност?Или се чудят,май,с кой проблем да се захванат по-напред...Възмущението ми не е нищо ново,не искам да впечатлявам никого.Просто чашата преля,аз уж съм търпелив човек,но...
Raid,приятелю,благодаря ти още веднъж!
Сетих се още нещо - за да премахна този "безобиден" прозорец при рестарт или shut down,трябва ли да деинсталирам AtGuard и да мина на друг firewall,който е удобен на Microsoft?
Първо това не би трябвало да се нарече проблемвиждал съм го на десетина мачини при рестарт, но е било еднократно
Второ, душа
Flash get, можеш да си го пускаш от иконка, същото важи и за авант browser. И десетина firewalla да сложиш срещу професионална добре насочена атака няма да устоиш лесно. Преди две години трима човека ми разглобиха windows 2k server -а с прекрасно конфигурираният ми софтуерен firewall. Лошото на 2000 е че си няма вграден firewall при XP и 2к3 си е напълно достатъчен може да игнорира ICMP и да му казваш на кой пртове да допуска свързване в случей че имаш web или ftp server. За Norton аз лично такова количество процеси не бих допуснал да се разхождат на свобода и веднага бих си инсталирал нещо леко, fprot например. достатъчно е да ти каже че има вирус ,после дори да се наложи ръчно да го махнеш.
Още нещо което се отнася за всички!! Инсталираме Flex Type, Flex word, 150 mb кодеци, 5 players, три firewalls, две антивирусни, и все програми, които имат еднакви функции и използват еднакви библиотеки и системни файлове)
@ Tyan
1.Мисля,че не се познаваме достатъчно добре (по-скоро никак),за да използваш обръщението "душа".Такъв род обръщения към непознат човек, говорят за "велико" възпитание.
2.Не понасям назидателен тон,не съм пуснал питането си за да ме назидава някой като теб.
3.Дали е проблем за мен,решавам аз и щом съм попитал,значи е проблем (за мен - повтарям).
4.След като използвам Avant Browser за сърфиране в нета,то как няма да се появи в Process Explorer?"Благодаря" за съвета да пускам Flash Get от иконка,така и правя и щом го има,значи съм го използвал преди да направя snapshot-а.
5."Съветите" ти за firewall-а на WinXP,си ги запази за себе си.Аз съм на особено мнение (меко казано),за тази OS (да не кажа боклук).
6.Не искам да подхващам спор за антивирусните програми,защото няма смисъл.Щом съм инсталирал SymantecAV,значи съм съгласен с количеството процеси,които вървят.Това си е лично моя работа!А и нещата опират до бързината на машината (това мен не ме притеснява,защото процесорът ми опира до 3-те GHz и на този етап мога да го товаря с каквото си пожелая,без да ми пречи на работата).Аз игри не играя,за да пазя за тях бързодействието на компа.Консултирам се със Virus Buletin и това ми е достатъчно!
7.Никъде не съм се оплаквал от бъгав Windows!Слава богу,при мен Win2k (заедно с инсталираните от мен приложения) върви повече от достатъчно добре за операционна система на Microsoft.По-скоро, огромната част от оплакванията идват от потребители с инсталиран WinXP[
Съвсем не съм искал да звуча назидателно. Съжалявам ако е прозвучало така. Щом обръщението "душа" те обижда, моля за извинение. Все пак в този форум се чуствам сред приатели, а когато съм сред такива не говоря на "Вие".
В по-голямата част от поста аз говоря общо за хората, които водени от манията да инсталират множество нужни и ненужни приложения са в основание да скапят, която и да е OS, не съм казaл нищо лично за теб. Не мога да знам, дали част от процесите не се зареждат със стартирането на OS, и просто казвам какво бих и какво съм направил аз, защото също ползвам FlashGet и Avant Browser.
Наистина машината ти мое да е перфектно конфигурирана, но все пак имаш проблем, нали? откде си сигурен ,че той не идва от несъвместимост между някой от инсталираните програми.
//оfftopic!!! Това не се отнася конкретно за теб, отново е общо. Отново казвам, че в последно време за скапването на система, асемблирана с качествени компоненти, снабдена с качествени драйвери и добре конфигурирана ос, била тя на Microsoft с версия на ядрото NT 5.X или някоя от безбройните дистрота na linux е нужно потребителска грешка или някакъв природен феномен за да откаже да работи както е било замислено.
Още веднъж се извинявам ако с предишния си пост съм предизвикал ненавист у теб!
@Tyan
За да престанем с постовете тип "спам" - съвсем накратко:
В никакъв случай не си предизвикал ненавист в мен.Това пък откъде го измисли?Ненавист?!...глупости.Просто,за да не се "разводнява" форума,мисля,че отношение по даден проблем трябва да вземе участник,който действително има да каже нещо,което да помогне на питащия.Постове тип "общи" дразнят,дори когато се четат от участници,които не са задали конкретния въпрос.В досегашното ми "членство" във форума,винаги съм се въздържал от това.
Не съм с никакви лоши чувства към теб,няма причина,просто нека нещата да се конкретизират,доколкото може!
Новини
Форум
Актуално
сървър
Отговор с цитат