Имя: Пароль:
1C
1С v8
Странное поведение 1с 77 и 81
,
0 Balabass
 
15.08.11
08:23
Дело вот в чем.
Запускаю ярлык 7.7 - появляется окно выбора баз. Стоит только по нему кликнуть или мышкой пошевелить - сворачивается в неизвестность. В Диспетчере висит 1с как положено, на панели внизу ее нет. АльтТаб говорот что есмть FORM1. 8.1 Ведет себя аналогично.
В чем дело? Кто нибудь сталкивался?
1 Balabass
 
15.08.11
08:29
ха...выполнить (вин+р тоже сворачивается сразу)
2 Balabass
 
15.08.11
08:31
клик ПКМ на ярлыке 1с 8.1 вводит в жосткий ступор окно и не реагирует на нажатия.
3 Rie
 
15.08.11
08:39
(2)
У одного портрета
Была за рамой спрятана монета
Немало наших дам знакомых
Вот так же прячут насекомых!
(c) Н.Олейников
4 Balabass
 
15.08.11
08:43
(3)Мило)
А по теме???
Сейф мод тоже не работает..неужто вирус поймали?
5 Rie
 
15.08.11
08:50
(4) Не исключено, что как раз по теме (о вирусах).
6 Kookish
 
15.08.11
08:51
(4) Либо вирус, либо железо. Попробуйте по клавиатуре постучать, может какие клавиши залипли типа Alt, Ctrl, Shift. Также неплохо бы вскрыть и прощупать все разъемы (питание, память, карты расширения). Но начать все же с "провирки". :)
7 Balabass
 
15.08.11
08:53
Каспер говорит что все ОК.
Клаву проверил в первую очерель - думал залипает мож чего. НО - тут симптомы другие - окно запуска сворачивается в никуда. А висит некий FORM1.
8 butterbean
 
15.08.11
08:53
(4) очень похожее было у нас на той недели у 2-х юзеров, только с 8.2, оказался вирусняк
9 Balabass
 
15.08.11
08:54
Что самое удивительное - работает все кроме 1с и Выполнить(иного не обнаружил пока)
10 Balabass
 
15.08.11
08:56
Винамп сворачивается в точку...видать вирусня какая то, которая формы видать убивает стартовые...
11 Rie
 
15.08.11
08:58
...и всё прогрессивное человечество с неиссякаемым интересом, без сна, отдыха и перекуров на обед, наблюдает за сражением с вирусом.
12 Kookish
 
15.08.11
08:59
(7) Дата актуальности баз Каспера какая? А то мне вон юзеры говорят, "У нас антивирус работает!", а посмотришь - базы два года не обновлялись.
13 Balabass
 
15.08.11
09:29
(12)Не..тут все впорядке.
Каспер корпоративный - у все всё одинаково.
14 Balabass
 
15.08.11
09:29
(11)Сарказм?)))
15 makaorel
 
15.08.11
09:37
(0) было такое-вирус
16 Balabass
 
15.08.11
10:48
Чем можно полечить такие последсвия?
Даже и не знаю, с какой стороны подойти...
17 Rie
 
15.08.11
10:50
(16) Что такое FORM1? Висит же в процессах - стало быть, можно и глянуть, откуда взялось и чем занимается.
Кроме Касперского - есть и более другие антивирусы.
И т.д.
18 Balabass
 
15.08.11
10:56
(17)АльтТаб предлагает переключится на FORM1, который имеет значек стандартного приложения скомпилированного в Делфи.Но в процессах не висит - в процессах 1сВ8 висит. но на рабочем столе и на панели пуске его нет.
19 Balabass
 
15.08.11
10:56
Как бы приоложение сворачивается в никуда...просто уходит с экрана.
20 Rie
 
15.08.11
10:58
(18) Alt-Tab говорит заголовок формы, а не имя процесса.
Найди этот процесс (вероятно, на Delphi и написанный), выясни, кто он такой и кто его запустил.
21 Rie
 
15.08.11
10:59
+(20) Посмотри msconfig - кто у тебя автозагружается?
Возможно, что это не вирус, а чья-то весёлая шутка.
22 Balabass
 
15.08.11
11:05
msconfig смотрел..неувидел ничего подозрительного...щас еще раз глаза протру и посмотрю.
23 Rie
 
15.08.11
11:06
(22) Процессы посмотри. Не из кристаллического вакуума же эта FORM1 сконденсировалась?
Прибей в процессах - жизнь станет легче?
24 palpetrovich
 
15.08.11
11:12
(21) любой вирус - это  чья-то весёлая шутка ;)
25 Balabass
 
15.08.11
11:15
смотрел процессы диспетчером.
Посел запуска 1с появляется только процесс 1св8.
При запуске 2 ярлыка 1с - появляется 2 процес 1св8.
Ничего лишнего нет.
Проверил автозагрузку - тоже - ничего лишнего. Все от мягкотелых да сопутствующих ваятелей-производителей.
может експлорер в реестре за собой тянет еще какую то гадость? Как то было что в реестре к нему приписывается еще какая то *рень.
26 Rie
 
15.08.11
11:17
(25) Смотрел именно _процессы_? Или _приложения_?

Кроме автозагрузки - имеется ещё и HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run и его родственник в HKEY_CURRENT_USER.
27 Balabass
 
15.08.11
11:23
регедит недоступен оказался. сразу я его не проверил чето(((
28 Rie
 
15.08.11
11:27
(27) Стало быть, ловим вирус. Написанный каким-то малоумелым кулхацкером.
Есть диспетчер задач. Есть cmd. Они работают?
Есть regedt32 - он работает (начинающие кулхацкеры о нём частенько забывают)?
29 Balabass
 
15.08.11
12:30
Диспетчер работает.
КМД - работает.
Регедит32 - нет. Ошибок не выдает, но и не реагирует никак. Как будто тоже сворачивается. Окна дергаются, как будто хотят активность сменить.
30 Rie
 
15.08.11
12:41
(29) Спроси (через cmd)
reg query HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

и

reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
31 hhhh
 
15.08.11
12:51
(2) нет, вроде это умелые ребята. Они просто перекрыли доступ к регэдиту. Был такой вирус. только он еще и диспетчер задач перекрывал.
32 hhhh
 
15.08.11
12:51
(31) к (29)
33 Rie
 
15.08.11
12:54
(31) Тот вирус, ЕМНИП, и cmd подменял. А в данном случае cmd работает, если верить (29).
34 Balabass
 
16.08.11
01:02
(30) Вроде все ОК.
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Skladman>reg query HKEY_LOCAL_MACHINE\Software\Microso
ft\Windows\CurrentVersion\Run

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   SoundMan    REG_SZ  SOUNDMAN.EXE
   ATICCC      REG_SZ  "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runt
ime
   AVP REG_SZ  "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Win
dows Workstations MP4\avp.exe"
   FineReader7NewsReaderPro    REG_SZ  C:\Program Files\ABBYY FineReader 7.0 Pr
ofessional Edition\AbbyyNewsReader.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalCompone
nts
35 Balabass
 
16.08.11
01:15
Ура! Победил.
C:\Documents and Settings\Skladman\Application Data\lsass.exe
Поставил процес эесплорер - показал мне его.
Описание - ManhattanScotlandVernonVenus ElbaAlameda AngelineTorah McCormick Signora JolietPickman Damon.
Всем большое спасибо за помощь и советы.
36 Godofsin
 
16.08.11
05:08
>>C:\Documents and Settings\Skladman\Application Data\lsass.exe
Skladman - прикольно, улыбнуло )