Перейти к содержимому


Фото
* * * * * 1 Голосов

Ctfmon.exe вирус?!


  • Please log in to reply
234 ответов в этой теме

#121 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 26 Февраль 2010 - 14:49

Вот в этом то и весь косяк,а не в фолсе.Я подписан на новости от Доктура,нет бы на пошту прислать и усе,а тут как про Чернобыль,утаить решили,ни когда не надо боятся правды,ибо в правде сила.

Все наладили спустя 20-30 минут после создания темы, через 10 минут были предложены решения по локализации проблемы. Создания новостей, как тут многие ратуют, заняло больше времени и нужна бы она была как зайцу стоп сигнал. Все многочисленные темы однотипные по содержанию сабжа, слипили в одну, во всех однотипных темах была ссылка на эту. Так что потерянных и брошенных пользователей не было.
www.surfpatrol.ru

#122 EvgenWL

EvgenWL

    Advanced Member

  • Posters
  • 861 Сообщений:

Отправлено 26 Февраль 2010 - 14:56

Вот в этом то и весь косяк,а не в фолсе.Я подписан на новости от Доктура,нет бы на пошту прислать и усе,а тут как про Чернобыль,утаить решили,ни когда не надо боятся правды,ибо в правде сила.

Все наладили спустя 20-30 минут после создания темы, через 10 минут были предложены решения по локализации проблемы. Создание новости, как тут многие ратуют, заняло больше времени и нужна бы она была как зайцу стоп сигнал, все многочисленные темы однотипные по содержанию сабжа, слипили в одну, во всех однотипных темах была ссылка на эту. Так что потерянных и брошенных пользователей не было.

Потеряных и брошеных пользователей говорите не было? Тем не менее на протяжении 6-ти страниц была предоставлена возможность исправлять последствия проблемы именно самим пользователям и всеми известными им же способами, кроме одного брендового от магкотелых. Тех поддержка, видимо, не знала об "утилите" , озвученной Беляшом в сообщении #109, и поэтому молчала.

#123 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 26 Февраль 2010 - 14:58

Потеряных и брошеных пользователей говорите не было? Тем не менее на протяжении 6-ти страниц была предоставлена возможность исправлять последствия проблемы именно самим пользователям и всеми известными им же способами, кроме одного брендового от магкотелых. Тех поддержка, видимо, не знала об "утилите" , озвученной Беляшом, и поэтому молчала.

Вы обращались в тех поддержку и вам не помогли?
Номер в личку можно?
www.surfpatrol.ru

#124 Snow_Irbis

Snow_Irbis

    Member

  • Posters
  • 107 Сообщений:

Отправлено 26 Февраль 2010 - 15:00

Была та же проблема с языковой панелью, что и у всех.
Помогла инструкция Snow_Irbis + в Языках сняла галочку с "Выключить дополнительные текстовые службы".
СПАСИБО!!!


Не за что , всегда рад помочь :) !
В технике одно из первых мест занимает

#125 Heinz

Heinz

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 26 Февраль 2010 - 15:06

Вот в этом то и весь косяк,а не в фолсе.Я подписан на новости от Доктура,нет бы на пошту прислать и усе,а тут как про Чернобыль,утаить решили,ни когда не надо боятся правды,ибо в правде сила.

Все наладили спустя 20-30 минут после создания темы, через 10 минут были предложены решения по локализации проблемы. Создания новостей, как тут многие ратуют, заняло больше времени и нужна бы она была как зайцу стоп сигнал. Все многочисленные темы однотипные по содержанию сабжа, слипили в одну, во всех однотипных темах была ссылка на эту. Так что потерянных и брошенных пользователей не было.

Нет, мы явно разговариваем на разных языках, даже дальше тему развивать не хочется.
А вот что меня поражает, так это следующее:

При таком раскладе компании DrWeb не помешало бы выпустить утилиту по восстановлению языковой панели у юзеров и не ждать когда все потерпевшие сюда придут в поисках решения...

и в ключить туда все известные версии ctfmon различных локализаций?

А Константин Юдин заглянул в свойства файла Ctfmon.exe? (или у него его тоже снесло? :) ) Наверное нет. Иначе он не стал бы такое писать. В свойствах файла чётко указано: язык - английский. Любому понятно, что такой же файл будет на всех локализациях Windows. Про версии не скажу - не знаю. У меня немецкий Windows XP и там точно такой же файл, как и здесь некоторые предлагали для скачивания. Стыдно и, как говориться, "За Державу обидно!"
"Wichtig ist, dass man nicht aufhört zu fragen." (Albert Einstein)

#126 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 26 Февраль 2010 - 15:06

EvgenWL

Предупреждение за попытку саботажа!
www.surfpatrol.ru

#127 PAUK

PAUK

    Guru

  • Posters
  • 3 236 Сообщений:

Отправлено 26 Февраль 2010 - 15:13

А по мне -так просто все сильно раздуто и надумано:
- затронуты только машины с хрюшей
- у ОЧЕНЬ многих стоит пунто-свитчер или подобное - им все-равно на индикатор :)
- XP предлагает вставить диск, "так-как необходимый файл... был заменен или удален" - в итоге делает восстановление сама.
Интересен был только один случай:
Изначально стоял SP2, на него сверху накатил SP3, соответственно в windows осталась папка c пакетом SP3...
Так вот была борьба спайдера и системы восстановления - спайдер переместил в карантин этот файлик 194 раза! 192 раза хрюша восстанавливала его из резервной копии... потом спайдер добрался и до резервной копии... :) Два выстрела и... вставьте CD диск :)
"объективность" – понятие глубоко субъективное
- Мы здесь все сумасшедшие. Я сумасшедший. Ты сумасшедшая.
- Откуда вы знаете, что я сумасшедшая? - спросила Алиса.
- Ты безусловно должна быть сумасшедшей, - ответил Кот, - иначе ты не попала-бы сюда.

#128 Harmonic

Harmonic

    Newbie

  • Posters
  • 51 Сообщений:

Отправлено 26 Февраль 2010 - 15:26

Тех поддержка, видимо, не знала об "утилите" , озвученной Беляшом в сообщении #109, и поэтому молчала.

Во первых, не у всех под рукой есть дистрибутив Windows, например ноуты часто не комплектуются таковыми.
Во вторых, команда "sfc /scannow" будет восстанавливать с диска все старые системные файлы вместо новых, полученных с обновлениями Windows, что не есть хорошо. Лучше уж наверно все-таки восстановить один файл ctfmon.exe вручную. Кстати, Spider Guard нашего корпоративного Dr.Web® Enterprise Suite аккуратно прибрал ctfmon.exe в карантин.

Сканер лечит реестр, спайдер не лечит.

Т.е. Спайдер вообще никогда не лечит реестр???

#129 Heinz

Heinz

    Newbie

  • Posters
  • 40 Сообщений:

Отправлено 26 Февраль 2010 - 15:27

А по мне -так просто все сильно раздуто и надумано:
- затронуты только машины с хрюшей
- у ОЧЕНЬ многих стоит пунто-свитчер или подобное - им все-равно на индикатор :)
- XP предлагает вставить диск, "так-как необходимый файл... был заменен или удален" - в итоге делает восстановление сама.
Интересен был только один случай:
Изначально стоял SP2, на него сверху накатил SP3, соответственно в windows осталась папка c пакетом SP3...
Так вот была борьба спайдера и системы восстановления - спайдер переместил в карантин этот файлик 194 раза! 192 раза хрюша восстанавливала его из резервной копии... потом спайдер добрался и до резервной копии... :) Два выстрела и... вставьте CD диск :)

Дак в этом то и дело. Я тоже покорно поставил установочный диск ХР и думал всё ОК. Ан нет же. Спайдер задавил все попытки. После чего винда смирилась. Ну нет мол и не надо. :) Поэтому я могу понять 'Mrs.Mari', которая тут постов 20 оставила. Никто не спорит - DrWeb хорош. И ошибки каждый имеет право делать. Но как мы не любим признаваться в них.
"Wichtig ist, dass man nicht aufhört zu fragen." (Albert Einstein)

#130 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 26 Февраль 2010 - 15:30

Сканер лечит реестр, спайдер не лечит.

Т.е. Спайдер вообще никогда не лечит реестр???

Старый - вообще, новый будет лечить через Энджин.
С уважением,
Борис А. Чертенко aka Borka.

#131 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 26 Февраль 2010 - 15:31

А по мне -так просто все сильно раздуто и надумано:
- затронуты только машины с хрюшей

Это сколько процентов виндовых машин? :)

- у ОЧЕНЬ многих стоит пунто-свитчер или подобное - им все-равно на индикатор :)

У "очень" - сомневаюсь. :)
С уважением,
Борис А. Чертенко aka Borka.

#132 EvgenWL

EvgenWL

    Advanced Member

  • Posters
  • 861 Сообщений:

Отправлено 26 Февраль 2010 - 15:32

Потеряных и брошеных пользователей говорите не было? Тем не менее на протяжении 6-ти страниц была предоставлена возможность исправлять последствия проблемы именно самим пользователям и всеми известными им же способами, кроме одного брендового от магкотелых. Тех поддержка, видимо, не знала об "утилите" , озвученной Беляшом, и поэтому молчала.

Вы обращались в тех поддержку и вам не помогли?
Номер в личку можно?

У меня бета и техподдержкой я не пользуюсь.

EvgenWL

Предупреждение за попытку саботажа!

evaxp, о каком саботаже речь и с какого перепугу у меня появилось предупреждение?

#133 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 26 Февраль 2010 - 15:32

Во первых, не у всех под рукой есть дистрибутив Windows, например ноуты часто не комплектуются таковыми.
Во вторых, команда "sfc /scannow" будет восстанавливать с диска все старые системные файлы вместо новых, полученных с обновлениями Windows, что не есть хорошо.



What about Windows Updates....


You may be asking yourself how does sfc.exe know how to check for updated Windows system files? Well during OS upgrades, service pack installations etc.. the dllcache folder should be updated with these new files.

As an example the recent Windows XP Hotfix - KB828035 updated the system file wkssvc.dll A new version of the file was placed in C:\WINDOWS\system32 and a copy in the cache: C:\WINDOWS\system32\dllcache A copy of the old system file is archived in: C:\WINDOWS\$NtUninstallKB828035$

There is another location the Windows File protection service uses and that is the I386 folder in C:\WINDOWS\ServicePackFiles When you install a service pack, like SP1. Any new system drivers are cached in this location too.

If you have odd problems with running scannow sfc and nothing else in the article has resolved it, then take a look at the entry in:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Setup\ServicePackSourcePath

This should be pointing to the location C:\WINDOWS\ServicePackFiles (assuming C:\ is the boot drive.)
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#134 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 26 Февраль 2010 - 15:35

P.S. evaxp, о каком сабботаже речь и с какого перепугу у меня появилось предупреждение?

Вы уверяли что поддержка молчит в ответ на призывы о помощи:

Тех поддержка, видимо, не знала об "утилите" , озвученной Беляшом в сообщении #109, и поэтому молчала.

Советую вам не продолжать дискуссию или продолжать но подтверждая фактами.
www.surfpatrol.ru

#135 EvgenWL

EvgenWL

    Advanced Member

  • Posters
  • 861 Сообщений:

Отправлено 26 Февраль 2010 - 15:41

P.S. evaxp, о каком сабботаже речь и с какого перепугу у меня появилось предупреждение?

Вы уверяли что поддержка молчит в ответ на призывы о помощи:

Тех поддержка, видимо, не знала об "утилите" , озвученной Беляшом в сообщении #109, и поэтому молчала.

Советую вам не продолжать дискуссию или продолжать но подтверждая фактами.

Перечитайте всю тему с самого начала. Если вы ещё не успели её зачистить.

#136 account has been deleted

account has been deleted

    Massive Poster

  • Posters
  • 2 837 Сообщений:

Отправлено 26 Февраль 2010 - 15:46

EvgenWL

Лично вы обращались в поддержку?
www.surfpatrol.ru

#137 Harmonic

Harmonic

    Newbie

  • Posters
  • 51 Сообщений:

Отправлено 26 Февраль 2010 - 15:47

What about Windows Updates....

Не совсем понял с английского. Обновленные файлы восстанавливаются уже не из дистриба, а из резервных папок на HDD?

#138 PAUK

PAUK

    Guru

  • Posters
  • 3 236 Сообщений:

Отправлено 26 Февраль 2010 - 15:58

Обновленные файлы восстанавливаются уже не из дистриба, а из резервных папок на HDD?

Конечно, и это логично :) если кэш есть и из него не удален файл...
Еще можно указать путь доп.кэша, если что-то не пошло...

If you have odd problems with running scannow sfc and nothing else in the article has resolved it, then take a look at the entry in:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Setup\ServicePackSourcePath

This should be pointing to the location C:\WINDOWS\ServicePackFiles (assuming C:\ is the boot drive.)

Цитата (PAUK @ 26/02/2010 14:13)
- у ОЧЕНЬ многих стоит пунто-свитчер или подобное - им все-равно на индикатор
У "очень" - сомневаюсь.

У "моих" - процентов 50 %... хоть я и категорически против этих приблуд.
ЗЫ
Ведь были и другие случаи "сноса", например, адобовских файлов - там реально приложения не запускались.
А здесь система работает, просто нет индикатора... и вдруг ТАКАЯ паника.
"объективность" – понятие глубоко субъективное
- Мы здесь все сумасшедшие. Я сумасшедший. Ты сумасшедшая.
- Откуда вы знаете, что я сумасшедшая? - спросила Алиса.
- Ты безусловно должна быть сумасшедшей, - ответил Кот, - иначе ты не попала-бы сюда.

#139 Harmonic

Harmonic

    Newbie

  • Posters
  • 51 Сообщений:

Отправлено 26 Февраль 2010 - 16:24

Конечно, и это логично если кэш есть и из него не удален файл...

Хорошо, если так, а то меня всегда сомнения грызли насчет sfc.

А здесь система работает, просто нет индикатора... и вдруг ТАКАЯ паника.

Я вот наоборот успокоился, когда выяснил, что это ложняк. Восстановить один файлик проще, чем бороться с эпидемией :-) Лучше конечно совсем без ложняков, но ошибки бывают у всех, тем более, что исправились оперативно. И все-таки, тоже считаю, что хоть какое-то уведомление об этом ложняке с инструкцией в новостях DrWeb бы не помешало, и может даже снизило бы нагрузку на поддержку. Не все же сразу ринутся звонить в поддержку или на форум компании, кто-то вообще не увяжет сообщение винды и пропадание языковой панели с ложным срабатыванием Доктора.

#140 sniper

sniper

    Advanced Member

  • Posters
  • 624 Сообщений:

Отправлено 26 Февраль 2010 - 16:37

Вы обращались в тех поддержку и вам не помогли?
Номер в личку можно?

То есть предполагаемые действия,поймал Дохтур вирус,вылечил,а ты в тех поддержку,ну что делать?У меня про диск с виндой не было предупреждения.А у меня вчера сын играл на компе в онлайн и схватил стафамона,я пришел с работы,а тут доклады о злобном..
Утром включив комп,я заметил отсутствие панели,лихорадочно ее восстанавливал,в следствие чего опоздал на работу...
Я даже и умом не смог догнать,что надо было на форум лезть,а если бы на пошту,то утро начинается с нее,хоть бы через 10 часов,но на пошту,оч плохо.А то как то не хорошо получается,поймал вирус,на форум,в тех поддержку не фолс ли??

Покарайте меня если я не прав....
У меня богатый словарный запас, в нем присутствуют слова "оксюморон", "клепсидра", "перст указующий" и даже "ибо".
Но некоторые мысли я никак не могу выразить словами.
Хочется просто взять черенок от лопаты и отдубасить всех.