Tomsk Sysadmins Forum

Windows => Администрирование => Topic started by: Cyber-Demon on May 07, 2008, 09:02:40

Title: Кто сталкивался с такой проблемой?
Post by: Cyber-Demon on May 07, 2008, 09:02:40
Вобщем у меня в офисе уже на 3 машинах есть проблема: глюкает експлорер и не запускается Nod32. Зашел в службы и попытался там запустить службу нода, в результате вылетело окно: Ошибка 1053: Службе не ответила на запрос своевременно. Операционка Win XP Sp2.
Поиск по нету результата не дал, то что я там нашел мне не помогло
Помогите кто сталкивался, очень уж не хочется все переставлять.
Title: Кто сталкивался с такой проблемой?
Post by: fredina on May 07, 2008, 09:32:18
пробовали сканировать диск другим антивирусом?
например этим: cureit.exe (http://drweb.tomsk.ru/cureit.exe)
Title: Кто сталкивался с такой проблемой?
Post by: Diver on May 07, 2008, 11:00:11
100% вирус
Title: Кто сталкивался с такой проблемой?
Post by: user023 on May 07, 2008, 11:13:37
0_о
только что с утра на одной из машин такаяже возня началась.
гугл дал ответ что это якобы 100% вирь
________________________________
щас проверял другим антивирем - в результате "лечения" 4 файлов стал загружаться НОД....при загрузке amon.sys - BSOD(((((
Title: Кто сталкивался с такой проблемой?
Post by: Cyber-Demon on May 07, 2008, 11:44:31
Quote from: fredina
пробовали сканировать диск другим антивирусом?
например этим: cureit.exe (http://drweb.tomsk.ru/cureit.exe)


да, тоже им посоветовали, сейчас сканю, должно помочь
Title: Кто сталкивался с такой проблемой?
Post by: user023 on May 07, 2008, 12:05:19
бляяяяя
лучше не скань))))
я уже пробовал и в итоге - БСОД))))
хотя может и руках дело))))
Title: Кто сталкивался с такой проблемой?
Post by: Sharkus on May 07, 2008, 14:12:08
Quote from: cyberninja
бляяяяя
лучше не скань))))
я уже пробовал и в итоге - БСОД))))
хотя может и руках дело))))

Может, стоит пересканить в безопасном режиме?
Title: Кто сталкивался с такой проблемой?
Post by: user023 on May 07, 2008, 15:37:03
сейф мод вобще нехотел запускаться...ошибка была исправлена так - сначала под досом снес папку нода и потом файл amon.sys...
както так...вроде пока работает))))
Title: Кто сталкивался с такой проблемой?
Post by: Cyber-Demon on May 08, 2008, 08:34:16
Я просканил, перезагрузил и все пучком    Нод запустился, все работает.
Title: Кто сталкивался с такой проблемой?
Post by: fredina on May 08, 2008, 09:18:30
Quote from: Cyber-Demon
Я просканил, перезагрузил и все пучком    Нод запустился, все работает.
чем просканили и чего нашли?
Title: Кто сталкивался с такой проблемой?
Post by: user023 on May 08, 2008, 11:46:57
повезло))))
Title: Кто сталкивался с такой проблемой?
Post by: Cyber-Demon on May 08, 2008, 14:56:50
Quote from: fredina
чем просканили и чего нашли?

сканил cureit, а вот чего нашел незнаю, какие-то трояны. я просто включил сканирование и занимался своими делами, а юзер мне потом сказал что трояны были
Title: Кто сталкивался с такой проблемой?
Post by: Ценитель on May 08, 2008, 18:47:41
Переименуйте нодовский экзешник и запускайте спокойно =) ловите вирусы

Ищите вирус в Common Files\Microsoft Shared
Title: Кто сталкивался с такой проблемой?
Post by: .05 on May 19, 2008, 14:16:52
Практика показывает, что
0. В безопасном режиме произвести сканирование нодом
1. Если не помогло, вынуть винт, произвести сканирование на другой машине
2. Произвести сканирование antispyware системой (ad-aware free от Lawasoft)
3. Произвести восстановление системы с диска XP, потому как експлорер работать не будеть + почему то не будет работать клиент DHCP, NetBEUI

Ну а вашем случае очень повезло
Title: Кто сталкивался с такой проблемой?
Post by: ArdenT on May 19, 2008, 15:32:35
была такая фигня уже не раз на разных машинах
если не лечить(что бывает если некому этим заниматься), кроме нода потом отвалится еще и регэдит, мсконфиг, цмд и диспетчер задач
проверить стоит на наличие в корне дисков файлов типа авторан.инф и файлов с расширением *.pif
так же такие файлы есть в системной папке, перечислять не буду, многовато

лечение выбранное мной:
если регэдит еще есть - клево
чистим все записи связанные с нодом, пиф-файлами
после чего ставится Авира, желательно с обновлениями и перезагружается комп
сканируется
потом пробуется восстановить с загрузочного диска систему(обязательно проверить на наличие в системных папках папок с именами исполняемых системных процессов:регэдит и диспетчер задач, и т.п.)

гемороя этот вирус принес уже не мало
и не факт что только он в системе есть

З.Ы. Far рулит
Title: Кто сталкивался с такой проблемой?
Post by: Usik on May 19, 2008, 21:39:18
Я сделал полное форматирование всех винтов, потом каспера с обновами - потом втыкал флешки с сохраненной инфой получилось только так вылечить эту заразу)
Title: Кто сталкивался с такой проблемой?
Post by: ArdenT on May 20, 2008, 13:32:45
Quote from: Usik
Я сделал полное форматирование всех винтов
жестоко )
но имеет право на жизнь
Title: Кто сталкивался с такой проблемой?
Post by: Usik on May 20, 2008, 14:55:33
я сначало попробовал только винду снес с форматированием того раздела, попытался поставить каспера - он поставился, но запускаться отказался. Пришлось повторить процедуру с форматированием второго диска) А вообще надо смотреть что за жизнь завелась и уже от этого плясать)
Title: Кто сталкивался с такой проблемой?
Post by: Unit on May 20, 2008, 16:13:23
Мне кажется, что тема себя исчерпала.