При установки WIndows XP, после загрузки драйверов, появляется черный экран, с мигающим курсором. Клава при этом отрубается. Сначала грешил на винт, но даже без винта виснит на том же самом, хотя должен сказать что ни одного винта не найдено. Дистрибутив рабочий 100%. ОЗУ пробовал менять тот же эффект.
и собственно вопрос: в чем проблема?
В общем существует вопрос, возможно ли поднять сервис на сервере который выкачивал бы обновления для windows xp, а рабочие станции их забирали уже с сервера локального а не выкачивали с интернета. Сервер - Windows 2003 R2. Если возможно, то подскажите название сервиса и ссылку на инструкцию.
rlvknlg.exe_
Вредоносный код в файле не обнаружен.
И логи!!
log.txt
info.txt
virusinfo_syscheck.zip
virusinfo_syscure.zip
log.txt
info.txt
virusinfo_syscheck.zip
virusinfo_syscure.zip
Вобщем на днях заметил что неожиданно закончилось место на диске Ц. поглядел в C:\windows\temp был файл PR65.tmp размером 6,17 гб. это было последней каплей, ибо до этого комп бывало жутко тормозил, вываливался в синий экран или просто тух монитор ни с того ни с сего. плиз помогите.
логи прикрепил.
i
Уведомление:Убрал карантин
info.txt
log.txt
info.txt
log.txt
Все разобрался. Проблема заключалась в том что в касперском в проактивной защите в контроле целостности приложений на приложении rundll32.exe стоял запрет на изменение C:\WINDOWS\system32\MSCTF.dll но почему то я так и не смог найти назначение этой библиотеки.
Огромное всем спасибо, тему можно клоуз!
Вот логи по рекомендациям поста №6
05192009_100609.log
mbam_log_2009_05_19__11_12_11_.txt
ComboFix.txt
05192009_100609.log
mbam_log_2009_05_19__11_12_11_.txt
ComboFix.txt
Прикрепляю логи gmer и coreit, так как при проверки он находил несколько вирусов.
Действительно, ;) опечатка файл C:\Windows\system32\rundll32.exe.
Эти действия я уже выполнял, KidoKiller ничего не обнаружил
Gmer_log.log
Coreit_log.txt
Gmer_log.log
Coreit_log.txt
Ситуация заключается в следующем. при запущенном Касперском когда пытаешься открыть свойства моего компьютера или вызвать какое нибуть приложение из тря, или часы выводит сообщение: "Rundll32.exe - неверный образ.
Приложение или библиотека C:\WINDOWS\system32\MSCTF.dll не является образом программы для Windows NT. проверьте назначение установочного образа"
При это Касперский постоянно ругается на попытку загрузки нового или измененного модуля в процессе C:\Windows\system32\run32.exe (PID: 1176)
Причем в диспетчере задач постоянно весит процесс rundll.exe и пока не завершишь этот процесс будут постоянно появлятся эти сообщения.
При выключенном касперским никаких ошибок не выподает.
virusinfo_syscheck.zip
virusinfo_syscure.zip
avz_log.txt
log.txt
virusinfo_syscheck.zip
virusinfo_syscure.zip
avz_log.txt
log.txt