75 ответов в этой теме

[Denis Nikolayev]

Здравствуйте. Последнее время на нескольких компах в сети выскакивает сообщение "Файлы, нужные для работы Windows, были заменены неизвестными версиями". Причем выскакивает часто, даже если жмешь сохранить неизвестные версии файлов. Отключение параметра в реестре SfcDisable (нашел в инете, что для этого параметр ему нужно установить ffffff9d)не помогло, т.е. после перезагрузки сообщение выскакивает снова. Может вирус какой? Если кто сталкивался, буду рад помощи

[Hizhin Maxim]

Поддерживаю! Проблема актуальна. С самого утра началось такое.

[Ko6Ra]

Что может объединять эти события? Апдейта винды не было?

[drago_782]

+1. С утра. вылезло даже на неперезагружаемых машинах.

Подозрения что это натворил сам доктор веб, потому что вылезло только на компах с ним. На компьютерах на которых антивирь агент не стоит (и инета тоже нет, под фарволом), данного косяка не наблюдается.

сеть 20 компов с антивирусным сервером, лицензия сервер+15 компов.

[drago_782]

Винда не обновляется НИГДЕ, никогда. были после их обновлений проблемы, давно. Обновления отключаю всегда сразу.

обновляется только антивирус, и фарфокс (где ему разрешено).

[Ko6Ra]

Ждем всех в техподдержке.
Сразу приложите логи с агентов и архив после Sysinfo

[Silver_klop]

Какие файлы виндовс считает замененными (должен же выводить название)? какая версия виндовс?

[drago_782]

XP SP3. названия не выводит. просто пишет что системные файлы изменены. хотите их оставить....? если да, то окно временно закрывается. если нет, повторяется заного.

ща сервак проверю...

На win 2008 сервере, данного сообщения не выскочило (хотя антивирь агент стоит).

[mrbelyash]

XP SP3. названия не выводит. просто пишет что системные файлы изменены. хотите их оставить....? если да, то окно временно закрывается. если нет, повторяется заного.

ща сервак проверю...

скриншот окна

[Ko6Ra]

winlogon.exe на XPSP3.

[drago_782]

Ну стандартное окно о замене файлов... вроде. ща подожду пока появится, бухгалтеров предупредил чтобы не закрывали.

дополнительно приложить данный файл?

[Denis Nikolayev]

Ух сколько ответов Винда xp sp2, обновления отключены, на машинах стоит 5-я версия DrWeb, обновляется регулярно, т.к. инет есть на всех компах. Но что интересно, сообщение данное появляется не на всех компах в сети, а только на некоторых. Что их объединяет пока не установил
Да, кстати, имена заменяемых файлов действительно не показывает, когда выскочит опять - сделаю скрин. Ну и логи соответственно.

[mrbelyash]

Киньте и мне в личку лог DrwebSysInfo

[drago_782]

http://s40.radikal.ru/i090/1009/66/981bb0f93ccf.bmp
http://s47.radikal.ru/i117/1009/69/79f9da3615b6.bmp

Прикрепленные файлы:

•  COR_12345_210910_104907.zip   2,88Мб   31 Скачано раз
•  DrWeb32w.log   207,66К   94 Скачано раз
•  DrWebUpW.log   41,3К   35 Скачано раз
•  spidergate.log   125,85К   32 Скачано раз
•  spiderml.log   225,03К   40 Скачано раз
•  winlogon.rar   263,82К   18 Скачано раз

[drago_782]

Киньте и мне в личку лог DrwebSysInfo

Я не нашел данного файла на компутере.

[Valery Ledovskoy]

http://s40.radikal.ru/i090/1009/66/981bb0f93ccf.bmp
http://s47.radikal.ru/i117/1009/69/79f9da3615b6.bmp

Отключили - слишком много желающих посмотреть

[drago_782]

Это окно вылазило при формировании данного отчета. закрыл.
второй файл скрины

Прикрепленные файлы:

•  KADR_________210910_113006.zip   1,77Мб   39 Скачано раз
•  ______.rar   1000,51К   36 Скачано раз

[Hizhin Maxim]

А как долго DrwebSysInfo собирает инфу? А то он у меня на стадии "Ожидание завершения работы программы" уже 10 мин стоит

[drago_782]

А как долго DrwebSysInfo собирает инфу? А то он у меня на стадии "Ожидание завершения работы программы" уже 10 мин стоит

На каждом компе минуты по 3-5. двухядерные, 2 гига оперы.

[mrbelyash]

Это окно вылазило при формировании данного отчета. закрыл.
второй файл скрины

В отчете   KADR_________210910_113006.zip  зараза

  <RegistryValue Name="Userinit" Type="REG_SZ" Value="C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\19e153e9.exe,C:\WINDOWS\system32\hquxlq.exe," />

Там же куча левых статических маршрутов(если конечно сами не настраивали).