Показано с 1 по 2 из 2.

Win 2k3 x64 подмена system32 на sysWOW64 (заявка № 24263)

  1. #1
    Junior Member Репутация
    Регистрация
    08.06.2008
    Сообщений
    1
    Вес репутации
    32

    Win 2k3 x64 подмена system32 на sysWOW64

    Помогите, видимо что-то цепанул.

    Не стартует половина служб, у всех слуюб вкладке зависимость выдается interface: class not registered

    Перманентно не открываются оснастки mmc, но это не главное.
    В папке Windows\system32 - вся папка подменяется на windows\sysWOW64 - как следствие предпологаю наличие руткита.

    Самое худшее - полное сканировани системного диска из предположительно зараженной системы, нее же в безопасном режиме и при загрузке с live cd свежим cureit ничего не дают - чисто.
    AVZ обнаружил отсутствие ntoskrnl.exe - оно и понятно, он в реально папке system32, а в syswow64 его нет. и маскировку некого процесса с отрицательным pid, больше ничего. Драйверы расширенного мониторинга процессов и avz guard не стартуют, первый потому что его драйвер добавляется не в system32\drivers, а в syswow64\drivers, воторо хз почему. При попытке выполнить проверку системного диска с переносом ее на время после перезугрузки - она не происходит при старте системы с ошибкой, что невозможно получить direct disk access.

    Пытался обновить систему до Win 2k3 r2 x64, виндовая часть инстала проходит нормально, но в самом конце ругается на то, что не может найти какой-то файл, имя файла после перезугрузки системы и повторной попытки обновится меняется. Если выбрать пропуск этого файла система не стартует, т.е. сетап не может найти тот файл. Пробовал его копировать вручную в папки, которые создает инсталятор, не помогло....
    Последний раз редактировалось PFC; 09.06.2008 в 03:01.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Если данный компьютер используется как сервер на предприятии, то вам следует обратится к специалистам. Если это ваш личный компьютер, то нужно получше изучить особенности платформы x64.
    Для начала почитайте это:
    http://z-oleg.com/secur/avz_doc/faq_13.htm
    http://z-oleg.com/secur/avz_doc/faq_14.htm

  • Уважаемый(ая) PFC, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 8
      Последнее сообщение: 20.06.2012, 09:40
    2. Ответов: 9
      Последнее сообщение: 09.10.2011, 15:12
    3. Ответов: 7
      Последнее сообщение: 07.05.2010, 19:29
    4. Ответов: 6
      Последнее сообщение: 22.02.2009, 03:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00958 seconds with 19 queries