Printable View
Windows XP. При загрузке explorer.exe грузится на 100%. На компьютере работает бухгалтер, сетевухи нет, связь с внешним миром через модем. Сняли винчестер, проверели всеми доступными антивирусами (Symantec CE, Касперский 6.0.303, AVG Greesoft, AVZ, Adaware) на чистой машине. Ничего подозрительного не нашлось. Попробовали накрыть инсталяцией хр поверху в режиме обновления. Эфекто тот же. Панель задач не работает. Программки можно загрузить только из диспетчера задач после Ctrl+Shift+ESC.
Выяснилось, что все это безобразие происходит под учетной записью Jula (входит в группу Admins), а вот под Администратором все чисто и нормально.
Это что, из Safe Mode логи?
[quote=Smerdov]Выяснилось, что все это безобразие происходит под учетной записью Jula (входит в группу Admins), а вот под Администратором все чисто и нормально.[/quote]
ну так и сделайте логи под учетной записью Jula
Это отчеты именно из-под учетной записью Jula. О том, что из под Админа все нормально узнали после первого сообщения.....
Понятно, спасибо за "помощь". Может я действительно что-то не правильно сделал, может мне нужно отчеты повторить чтобы мне ответили спецы-помощники..... А в ответ тишина...
Знаете, что это такое?
[code]C:\1.exe[/code]
Пришлите в соответствии с Приложением 2.
Может, сделать логи из-под администратора?
C:\1.exe это HijackThis выкачаный из правил пункт 13.
Логи сделаю из под администратора чуть позже.
С файлом ясно. А со всем остальным - туман. "Подозрительно дешевле Росгосстраха" (c) В смысле - непривычно мало работающих процессов, почему и спросили про безопасный режим. И ничего подозрительного. Может, вторая порция логов позволит зацепиться за отличия.
Проблема решилась. Из стандартных компонентов системы были удалены "Обновления корневых сертификатов", "Теневое копирование" и "Windows Messenger". После этого принудидельно был остановлен процесс Explorer.exe и из диспетчера задач запущен заново (ранее повторный запуск ничего не менял). Восстановились значки и стала работать панель задач и меню пуск. Несколько перезагрузок и выключений - пока всё нормально. Конкретно что повлияло...?
Очень странные логи.
Количиство процессов в логах AVZ и HijackThis слишком сильно отличается (18/13) такое впечатление, что логи делали, запуская программы с помощью Run As.
И не понятный сеанс cmd.exe. Посмотрите в менеджере автозапуска, как он запускается?
PS. Вопрос снимается. Что так повлияло, не знаю.
[quote=AndreyKa]Очень странные логи.
Количиство процессов в логах AVZ и HijackThis слишком сильно отличается (18/13) такое впечатление, что логи делали, запуская программы с помощью Run As.
И не понятный сеанс cmd.exe. Посмотрите в менеджере автозапуска, как он запускается?
PS. Вопрос снимается. Что так повлияло, не знаю.[/quote]
Программы AVZ и HijaskThis запускали именно из Run as. Об этом я писал в самом вопросе. СMD.EXE это коммандная строка и странно, что вы этого не знаете.
Количество процессов мало, т.к. снимали все, что могло повлиять на глюк. Но глюк не пропадал. Сейчас проблема решена. Всем, кто ответил, большое спасибо за участие.
Что такое cmd.exe, мы знаем. Знаем также и то, что при стандартных настройках он сам по себе не запускается. Значит, либо настройки изменены, либо запустили руками. И про RunAs первый раз вижу...