Вирус блокирует програму, очень важно

доброго времени, ситуация следующая:

установили софт по бухгалтерии (отправляет отчеты), запускаем екзешник, появляется в процессах и вылетает без ошибок, переустанавливал пару раз.
софт рабочий 100%, по другим екзешникам подобно не наблюдалось.
проверил CureIT, нашел один вирус и удалил (pkey.exe - cplbonus - tool.pass.view.112), проблема не решилась, видать последствия остались.

0

Константин111, что за софт? У него поддержка имеется?

0

Сообщение от gecata Константин111, что за софт? У него поддержка имеется?

поддержка то есть, ссылаются на вирусы, завтра срочно нужно отчет отправлять, дело было так:

переустановил винду так как была куча вирусов и ошибок было, поставил каспера, все гуд, пришла тех. поддержка - установила свою прогу - все работало, потом после рестарта компа перестала.

говорят у вас вирусы, вот и начал тестить.

название проги вряд ли что то вам скажет - WTO - местные разрабы похоже с кривыми руками.

0

Сообщение от Константин111 местные разрабы похоже с кривыми руками

Возможно, но ведь это вряд ли чем-то поможет при решении проблемы?
Настройки Каспера проверяли - может, он блокирует (саму прогу, или её попытки отправить отчёт)?

0

Сообщение от gecata Возможно, но ведь это вряд ли чем-то поможет при решении проблемы?

ага

Сообщение от gecata Настройки Каспера проверяли - может, он блокирует (саму прогу, или её попытки отправить отчёт)?

вырубали каспер, юсбгуард, брендмаур, сеть, неизвестные мне процессы.

можно ли в винде (хр), посмотреть какие нить отчеты по поводу завершения процесса этой проги?

0

Сообщение от Константин111 проверил CureIT, нашел один вирус и удалил (pkey.exe - cplbonus - tool.pass.view.112),

вирус?...
Программа, позволяющая просматривать или восстанавливать забытые (часто — скрытые) пароли. С таким же успехом в подобных целях данный тип программ может быть использован злоумышленниками. Вредоносной не является.
как вот он у вас оказался-другой вопрос.
ваша программа говорите вылетает?
а в процессах после этого она присутствует?
и скрин процессов плиз....

0

как раз таки, понятия не имею как попала такая прога, как писал Koza Nozdri.
с процессов тоже вылетает

скрин будет позже

0

Константин111, Всё, кроме этой проги, работает ровно?

0

Сообщение от Константин111 понятия не имею как попала такая прога, как писал Koza Nozdri.

Эта прога устанавливается в составе дополнительных апплетов панели управления.

0

Извиняюсь: всё, кроме нужной вам программы, работает безпроблемно?

0

Сообщение от dosean Извиняюсь: всё, кроме нужной вам программы, работает безпроблемно?

да все работает нормально, в процессах ничего подозрительного нет, в автозагрузке тоже. CureIT, кроме того что писал - ничего не нашел.

на компе стоит касперский 6 фор воркстейшен.

сам в шоке, переустановка - крайняя мера, там госзакупки - люди сейчас работают.

Добавлено через 1 минуту
тех поддерка уверяет что такое впервые.

0

Можно попробовать отправить отчёт откл. Каспера, если пойдёт то дело в каспере, а именно в настройках.

0

Константин111, название темы-вирус блокирует...
вы продолжаете настаиваить на деятельности вируса?
и еще:просмотрите события в журнале событии.
а так же запустите прогу из под админа.
так же попробуйте через диспетчер.

0

Думается либо вири остались и вновь активны, такое бывает если вирь на др. лок. диске остался, 100 % вновь всё заразит. Либо с настройками данной проги или антивиря траблы

0

только что подумал:
а расширение файла запуска программы точно exe?

0

поставь нормалный антивирус, типа НОД. вчера видел видео....там касперский ничего не ловит..вирус видели нод, панда и еще пара антивусов..а касперский и доктор вебер молчат как партизаны.

0

Сообщение от coderXLsn а касперский и доктор вебер молчат как партизаны

и правильно делают. не реагируют на всякую мелочь, которую "хорошие" антивирусники запихивают для колличества в свои базы

1

ну если трояны и вирусы всякая мелочь...

0

Сообщение от Koza Nozdri Константин111, название темы-вирус блокирует... вы продолжаете настаиваить на деятельности вируса? и еще:просмотрите события в журнале событии. а так же запустите прогу из под админа. так же попробуйте через диспетчер.

вот с этим что.

Сообщение от coderXLsn поставь нормалный антивирус, типа НОД. вчера видел видео....там касперский ничего не ловит..вирус видели нод, панда и еще пара антивусов..а касперский и доктор вебер молчат как партизаны.

нет,не надо.

Сообщение от Sanya и правильно делают. не реагируют на всякую мелочь, которую "хорошие" антивирусники запихивают для колличества в свои базы

я думаю он при этом ухмыльнулся.
у меня есть мысль.
не нужно ставить другие антивирусы,использовать различные сканеры.
почему?
проведите аналогию.
из жизни:win32 sality
]не важно как попал он на комп.
сотрудник в панике снес аваст и установил нод,который просто уничтожил все файлы с расширением exe.

в вашем случае
никто не знает какое ПО вызывает проблему.
и какая реакция будет у очередного антивиря.
а комп как я понял важный рабочии агрегат.
еще меня удивило то что тема находится в этом разделе.
но это ужо не мое дело,говорю уже самое нужное:
вам нужен анализ системы, иначе можете навредить .
непонимание происходящего опасно,когда начинаете лечить ангину зеленкой.
тем более что если есть вирус то его нет в базе каспера,а это уже *****


Sanya просто глянул и все по понятным причинам.
я не являюсь профессионально подготовленным специалистом по борьбе с вирусами и последствиями.
как и никто из форумчан здесь писавших.
(модеры не в счет)
но поскольку тема здесь то могу предложить анализ ваших логов avz,hijack,rsist
выложите их сюда.
но никаких действии к лечению я вам не стану предлагать.
если найду зловреда на вашей машине обратимся к спецам.

0

Устал бороться с неизвестным, делал почти всё, что писали по умолчанию, ещё с самого начала.

снес винду, поставил заново. - пришла поддержка, поставила свою прогу и всё заработало.

Всем спасибо за содействие.

PS: сначала тех. поддержка ссылались на вирусы, когда компетентные люди проверили логи, я сообщил что вирусов в системе нет 100%, приехали ещё трое "спецоф" (меня не было на месте), всё осмотрели и вынесли вердикт, что стоит сборка и поэтому не работает их софт, настоятельно рекомендовали поставить чистый ХР. С чувством юмора у меня все ок, поставил ту же самую сборку, которая много лет меня не подводила, отвез на работу, вызвал "спецоф" - опять приехало трое. пол часа поковырялись, всё установили, - и довольные своей правотой, собрались откланяться, произнеся фразу, после которой я чуть с кресла не свалился - Я же говорила, что дело в сборке.

объяснил, что ни чего не менял. Они покраснели и уехали.

1