|
Странное поведение 1с 77 и 81 | ☑ | ||
---|---|---|---|---|
0
Balabass
15.08.11
✎
08:23
|
Дело вот в чем.
Запускаю ярлык 7.7 - появляется окно выбора баз. Стоит только по нему кликнуть или мышкой пошевелить - сворачивается в неизвестность. В Диспетчере висит 1с как положено, на панели внизу ее нет. АльтТаб говорот что есмть FORM1. 8.1 Ведет себя аналогично. В чем дело? Кто нибудь сталкивался? |
|||
1
Balabass
15.08.11
✎
08:29
|
ха...выполнить (вин+р тоже сворачивается сразу)
|
|||
2
Balabass
15.08.11
✎
08:31
|
клик ПКМ на ярлыке 1с 8.1 вводит в жосткий ступор окно и не реагирует на нажатия.
|
|||
3
Rie
15.08.11
✎
08:39
|
(2)
У одного портрета Была за рамой спрятана монета Немало наших дам знакомых Вот так же прячут насекомых! (c) Н.Олейников |
|||
4
Balabass
15.08.11
✎
08:43
|
(3)Мило)
А по теме??? Сейф мод тоже не работает..неужто вирус поймали? |
|||
5
Rie
15.08.11
✎
08:50
|
(4) Не исключено, что как раз по теме (о вирусах).
|
|||
6
Kookish
15.08.11
✎
08:51
|
(4) Либо вирус, либо железо. Попробуйте по клавиатуре постучать, может какие клавиши залипли типа Alt, Ctrl, Shift. Также неплохо бы вскрыть и прощупать все разъемы (питание, память, карты расширения). Но начать все же с "провирки". :)
|
|||
7
Balabass
15.08.11
✎
08:53
|
Каспер говорит что все ОК.
Клаву проверил в первую очерель - думал залипает мож чего. НО - тут симптомы другие - окно запуска сворачивается в никуда. А висит некий FORM1. |
|||
8
butterbean
15.08.11
✎
08:53
|
(4) очень похожее было у нас на той недели у 2-х юзеров, только с 8.2, оказался вирусняк
|
|||
9
Balabass
15.08.11
✎
08:54
|
Что самое удивительное - работает все кроме 1с и Выполнить(иного не обнаружил пока)
|
|||
10
Balabass
15.08.11
✎
08:56
|
Винамп сворачивается в точку...видать вирусня какая то, которая формы видать убивает стартовые...
|
|||
11
Rie
15.08.11
✎
08:58
|
...и всё прогрессивное человечество с неиссякаемым интересом, без сна, отдыха и перекуров на обед, наблюдает за сражением с вирусом.
|
|||
12
Kookish
15.08.11
✎
08:59
|
(7) Дата актуальности баз Каспера какая? А то мне вон юзеры говорят, "У нас антивирус работает!", а посмотришь - базы два года не обновлялись.
|
|||
13
Balabass
15.08.11
✎
09:29
|
(12)Не..тут все впорядке.
Каспер корпоративный - у все всё одинаково. |
|||
14
Balabass
15.08.11
✎
09:29
|
(11)Сарказм?)))
|
|||
15
makaorel
15.08.11
✎
09:37
|
(0) было такое-вирус
|
|||
16
Balabass
15.08.11
✎
10:48
|
Чем можно полечить такие последсвия?
Даже и не знаю, с какой стороны подойти... |
|||
17
Rie
15.08.11
✎
10:50
|
(16) Что такое FORM1? Висит же в процессах - стало быть, можно и глянуть, откуда взялось и чем занимается.
Кроме Касперского - есть и более другие антивирусы. И т.д. |
|||
18
Balabass
15.08.11
✎
10:56
|
(17)АльтТаб предлагает переключится на FORM1, который имеет значек стандартного приложения скомпилированного в Делфи.Но в процессах не висит - в процессах 1сВ8 висит. но на рабочем столе и на панели пуске его нет.
|
|||
19
Balabass
15.08.11
✎
10:56
|
Как бы приоложение сворачивается в никуда...просто уходит с экрана.
|
|||
20
Rie
15.08.11
✎
10:58
|
(18) Alt-Tab говорит заголовок формы, а не имя процесса.
Найди этот процесс (вероятно, на Delphi и написанный), выясни, кто он такой и кто его запустил. |
|||
21
Rie
15.08.11
✎
10:59
|
+(20) Посмотри msconfig - кто у тебя автозагружается?
Возможно, что это не вирус, а чья-то весёлая шутка. |
|||
22
Balabass
15.08.11
✎
11:05
|
msconfig смотрел..неувидел ничего подозрительного...щас еще раз глаза протру и посмотрю.
|
|||
23
Rie
15.08.11
✎
11:06
|
(22) Процессы посмотри. Не из кристаллического вакуума же эта FORM1 сконденсировалась?
Прибей в процессах - жизнь станет легче? |
|||
24
palpetrovich
15.08.11
✎
11:12
|
(21) любой вирус - это чья-то весёлая шутка ;)
|
|||
25
Balabass
15.08.11
✎
11:15
|
смотрел процессы диспетчером.
Посел запуска 1с появляется только процесс 1св8. При запуске 2 ярлыка 1с - появляется 2 процес 1св8. Ничего лишнего нет. Проверил автозагрузку - тоже - ничего лишнего. Все от мягкотелых да сопутствующих ваятелей-производителей. может експлорер в реестре за собой тянет еще какую то гадость? Как то было что в реестре к нему приписывается еще какая то *рень. |
|||
26
Rie
15.08.11
✎
11:17
|
(25) Смотрел именно _процессы_? Или _приложения_?
Кроме автозагрузки - имеется ещё и HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и его родственник в HKEY_CURRENT_USER. |
|||
27
Balabass
15.08.11
✎
11:23
|
регедит недоступен оказался. сразу я его не проверил чето(((
|
|||
28
Rie
15.08.11
✎
11:27
|
(27) Стало быть, ловим вирус. Написанный каким-то малоумелым кулхацкером.
Есть диспетчер задач. Есть cmd. Они работают? Есть regedt32 - он работает (начинающие кулхацкеры о нём частенько забывают)? |
|||
29
Balabass
15.08.11
✎
12:30
|
Диспетчер работает.
КМД - работает. Регедит32 - нет. Ошибок не выдает, но и не реагирует никак. Как будто тоже сворачивается. Окна дергаются, как будто хотят активность сменить. |
|||
30
Rie
15.08.11
✎
12:41
|
(29) Спроси (через cmd)
reg query HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run |
|||
31
hhhh
15.08.11
✎
12:51
|
(2) нет, вроде это умелые ребята. Они просто перекрыли доступ к регэдиту. Был такой вирус. только он еще и диспетчер задач перекрывал.
|
|||
32
hhhh
15.08.11
✎
12:51
|
(31) к (29)
|
|||
33
Rie
15.08.11
✎
12:54
|
(31) Тот вирус, ЕМНИП, и cmd подменял. А в данном случае cmd работает, если верить (29).
|
|||
34
Balabass
16.08.11
✎
01:02
|
(30) Вроде все ОК.
Microsoft Windows XP [Версия 5.1.2600] (С) Корпорация Майкрософт, 1985-2001. C:\Documents and Settings\Skladman>reg query HKEY_LOCAL_MACHINE\Software\Microso ft\Windows\CurrentVersion\Run ! REG.EXE VERSION 3.0 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run SoundMan REG_SZ SOUNDMAN.EXE ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runt ime AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Win dows Workstations MP4\avp.exe" FineReader7NewsReaderPro REG_SZ C:\Program Files\ABBYY FineReader 7.0 Pr ofessional Edition\AbbyyNewsReader.exe HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalCompone nts |
|||
35
Balabass
16.08.11
✎
01:15
|
Ура! Победил.
C:\Documents and Settings\Skladman\Application Data\lsass.exe Поставил процес эесплорер - показал мне его. Описание - ManhattanScotlandVernonVenus ElbaAlameda AngelineTorah McCormick Signora JolietPickman Damon. Всем большое спасибо за помощь и советы. |
|||
36
Godofsin
16.08.11
✎
05:08
|
>>C:\Documents and Settings\Skladman\Application Data\lsass.exe
Skladman - прикольно, улыбнуло ) |
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |