10 ответов в этой теме

[AlSil]

Всем доброго времени суток!!! На клиенте установил через консоль агента. Он качнул вэба - все нормально. Потом запросил перезагрузку. После неё на раб. столе пусто совсем и курсор мышки.Мышь работает. На кнопки не реагирует. Только на RESET. На компе до этого все проверено - антивирус был удален (Каспер 6). Это на двух компах так. На остальных нормально все (20 шт).
Как исправить ситуацию и нормально поставить вэба помогите , пожалуйста!

P.S. Долго лазил по форуму и искал мою ситуацию... Если проглядел где сильно не пинайте...

[Eugeny Gladkih]

Всем доброго времени суток!!! На клиенте установил через консоль агента. Он качнул вэба - все нормально. Потом запросил перезагрузку. После неё на раб. столе пусто совсем и курсор мышки.Мышь работает. На кнопки не реагирует. Только на RESET. На компе до этого все проверено - антивирус был удален (Каспер 6). Это на двух компах так. На остальных нормально все (20 шт).
Как исправить ситуацию и нормально поставить вэба помогите , пожалуйста!

P.S. Долго лазил по форуму и искал мою ситуацию... Если проглядел где сильно не пинайте...

http://wiki.drweb.com/index.php/%D0%95%D1%...5%D0%BD%D0%BE..

[AlSil]

Спасибо за ссылку. Очень полезная. Но прикол в том, что БЕЗ доктора все нормально работает (удаляю в безопасном режиме). Как только ставишь его после перезагрузки коматоз... Проверял все на вирусы - чисто.... Не знаю где копать...Виндовс XP Pro SP3 лиценз.

[ILNARus]

хоть какие-то логи бы увидеть? а лучше все из раздела ПОМОГИТЕ, а то у меня хрустальный шар на ремонте...

[AlSil]

хоть какие-то логи бы увидеть? а лучше все из раздела ПОМОГИТЕ, а то у меня хрустальный шар на ремонте...

А какие логи прикладывать? Их тут полно всяких... http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif

[Eugeny Gladkih]

http://forum.drweb.com/index.php?showtopic=277652

[AlSil]

Вот лог агента:

Сообщение было изменено Eugeny Gladkih: 04 Май 2009 - 12:44
читайте правила и ссылку

[Valery Ledovskoy]

AlSil, можно логи HJ и RKU увидеть, как сказано здесь: http://forum.drweb.com/index.php?showtopic=277652 ?
Нужно разобраться с аналогичной проблемой, которая возникла на некоторых компьютерах после установки Dr.Web, но доступа к ним сейчас нет.
Возможно, Ваши логи помогут понять, в чём может быть проблема.

[AlSil]

AlSil, можно логи HJ и RKU увидеть, как сказано здесь: http://forum.drweb.com/index.php?showtopic=277652 ?
Нужно разобраться с аналогичной проблемой, которая возникла на некоторых компьютерах после установки Dr.Web, но доступа к ним сейчас нет.
Возможно, Ваши логи помогут понять, в чём может быть проблема.

А в безопасном режиме их актуально делать? А то я только в нем и могу что-то сделать...

[YVS]

А в безопасном режиме их актуально делать? А то я только в нем и могу что-то сделать...

HJ можно.
RkU нужно предварительно настроить на работу в безопасном режиме (вместо него можно использовать GMER - не нуждается в настройке).

[Valery Ledovskoy]

Нет ли случайно на проблемных компьютерах такой ветки в реестре: \\HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\ ?
Если есть, удалите и попробуйте снова воспроизвести ситуацию.
Удалось решить аналогичную проблему при установке Dr.Web, но всё же не 100%-но совпадает с данным случаем. При установке Dr.Web (во время неё принудительно запускается быстрое сканирование) был обнаружен вирус (не сохранилось, какой - не я ставил, но вирус был в файле csrcs.exe), который создавал такую вот ветку в реестре. При удалении вируса ветка сохранялась, при этом запуск explorer.exe становился невозможным. После же удаления данной ветки explorer.exe моментально запустился. Соответственно, на Рабочем столе всё отобразилось.

Надо бы это на wiki.drweb.com, наверное, добавить в "Если что-то отключено". Чтобы проверяли люди при пустом рабочем столе наличие такой ветки. Как считаете? А может быть и в стандартную процедуру чистки реестра при обнаружении инфекций в сканере...