Камрад
|
На днях наткнулся на один источник проблем с РБР.
Симптомы: вылет на десктоп при выборе очередного пункта меню или зависание с черным экраном.
В качестве причины предполагаю троян, вирус или крайне кривую реализацию какой-то штатной службы. AVP с последними обновлениями эту пакость не ловит. Возможно она маскируется (подменяет при чтении испорченные файлы здоровыми). У меня всплыло сразу после установки ACD SEE 6 с генератором ключей от TEAM ROR (гусары по этому поводу могли бы и промолчать. Сами знаем что пиратство - это пикник на минном поле. )
Непосредственные симптомы лечатся отрубанием виндузовой службы синхронизации, которая подавляющему большинству пользователей не нужна. Если это троян или вирус, то он то ли подменяет эту службу, то ли использует ее функции. Однако сама пакость при удалении службы, похоже, не вычищается, так как в системе остаются жалобы на невозможность запустить mobsync.exe от небезызвестного по вирусологии юзера NT AUTHORITY\SYSTEM (он вроде штатный системный, но некоторые вирусы действуют от его имени).
Процедура лечения симптомов под Windows 2000.
Убрать из WINNT\System32\dllcache файлы mobsync.* (под XP вместо WINNT скорее всего будет WINDOWS). Убрать их же из WINNT\System32. Через несколько секунд убедиться, что они опять появились. Это значит, что вы на правильном пути. Повторить процеуру удаления, но ждать не более секунды и нажать Reset (это очень грубое действие, поэтому в этот момент по возможности не должно работать никаких программ). После перезагрузки убедиться, что файлы больше не появляются, и можно для чистоты убрать в реестре из раздела HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run строку с упоминанием mobsync.exe .
Если кто подскажет более эффективный способ, буду благодарен.
|