|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Опции темы | Поиск в этой теме |
17.12.2007, 15:06 | #1 |
Познаю мир
Форумчанин Подтвердите свой е-майл
Регистрация: 05.10.2007
Сообщений: 387
|
Eset Nod 32
Драсте всем =)
у меня проблемка - на компре были твояны я об этом знал но антивирь неставил .... имена процессов в диспетчере были довольно бросающиеся .... я из всегда при старте винды вырубал .. процессы например : winxax.exe winjubas.exe итд Потом дня три были глюки у диспетчера (иногда он ставил эти вируснотроянские ехе-шники под юзера system). Я решил поставить антивирь и удалить их к чёрту =) поставил Нод он нормально установился понаходил у меня оч много заражённых файлов одним и темже вирусом и также (как я понял) испортил библиотеку kernel32.sys , и теперь при запуске любого ехе файла или другово напр *txt *.* ...(всёравно его обрабатывает ехе прога) вылазит ошыбка ... скриншот внизу Всё ... А вопрос : Что мне делать ? 1) проверить полность комп НОДОМ , 2) поискать эту библиотеку в нете ? (если канечно она не разная для каждого компа) 3) Снести винду ? Сносить винду очень нехочется ... (есть много настроек для прог каторых я незнаю ... а экспортировать настройки неполучится ...) Если у каво есть эта бтблиотека пожалуйста вложите в сообщение ... ОЧЕНЬ НАДА .... ---
Последний раз редактировалось GAGARIN-NEW; 17.12.2007 в 15:09. |
17.12.2007, 15:48 | #2 |
я получил эту роль
Старожил
Регистрация: 25.05.2007
Сообщений: 3,694
|
Я тебя обрадую - в виндах НЕ ДОЛЖНО БЫТЬ файла kernel32.sys
Собственно первым делом глядеть его наличие здесь - HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Windows\AppInit_D LLs (список DLL, подгружаемых при каждом запуске программы, пошлый и легкоустранимый трюк) Ну и "для профилактики" удалить все упоминания о нём в реестре Windows\java\classes\java.dll и System32\mfc48.dll тоже НЕ СИСТЕМНЫЕ библиотеки ЗЫ: WORM_AGENT.EUJ, WORM_AGENT.FZW, Worm.Win32.Agent.o, W32/USBAgent.dll virus, W32.SillyFDC - может быть он. По опыту могу сказать - как воткнёшь флешку - сразу проверяй антивирем
пыщь
Последний раз редактировалось JTG; 17.12.2007 в 15:54. |
17.12.2007, 15:59 | #3 |
Познаю мир
Форумчанин Подтвердите свой е-майл
Регистрация: 05.10.2007
Сообщений: 387
|
Спасибо !
Я когда смотрел некоторые примеры шуточных програм и ещё меня интересовала возможность завершения процесса (почти любого) то в исходниках я нашол обращение к "системной" библиотеке kernel32.dll вотона уже наврно должна быть в системе ... И вот ещ1 вопрос : не удалит ли мне нод исходники моих проектов в делфи ? (если в исходниках прописаны функции например заврешения процесса или прописка в автозагрузку или создания удаления файла/ естественно исходники это всеголиш текст но всётаки /\/\) Я нашол этот хинт в реестре мнеудалить вообще его или только стереть содержание ? ("kernel32.sys") ? ---
Последний раз редактировалось GAGARIN-NEW; 17.12.2007 в 16:03. |
17.12.2007, 18:47 | #4 |
я получил эту роль
Старожил
Регистрация: 25.05.2007
Сообщений: 3,694
|
Удали раздел с именем kernel32.sys.
Исходники НОД точно не поудаляет
пыщь
|
17.12.2007, 20:25 | #5 |
Познаю мир
Форумчанин Подтвердите свой е-майл
Регистрация: 05.10.2007
Сообщений: 387
|
Спасибо ! Убрал фичу среестра ! теперь не вылетает сообщение при каждом запуске ехе .
Нод проверил некоторые файлы ... они запускались выдавалась ошибка и дальше после этого они продолжали нормально работать . но есть некоторые файлы каторые нод проверил не удалил а вроде как вылечил и теперь они при запуске только на некоторое время меняют курсор мышки и всё даже не выводя сообщение об ошибке (наверняка всем известно сообщение : отправлять / не отправлять сообщение об ошибка в майкрософт ...) Эти файлы мне уже никак не восстановить ? (когда они ыбли инфицированы то нормально запускались и работали ...) ---
|
18.12.2007, 16:40 | #6 | |
Редкий тунеядец
Форумчанин
Регистрация: 29.10.2006
Сообщений: 595
|
Цитата:
reg add HKLM\SOFTWARE\Microsoft\PCHealth\Er rorReporting /v DoReport /t REG_DWORD /d 1 /f Отключение отправки отчета об ошибках.. Больше это сообщение не будет доставать.. |
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
NOD 32 Eset | merax | Свободное общение | 1 | 04.04.2007 14:05 |