Непонятная проблема! HELP! - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
walkar

Непонятная проблема! HELP!

Recommended Posts

walkar

Проблема заключается в том, что при роботе в M. Word через некоторое время программа самовольно закрывается :blink: Думали что проблема в проге, переустанавливали - не помогло :( Подумали, что вирусы - просканировал систему Nod324.2 и Dr.Web CureIt, переустановил Windows ну и все программы естественно, проблема не исчезла, просто не могу понять в чем дело :blink: или вирусы остались, то чем их вывести, или проблемы с "железом", хотя маловероятно, так как проблема только с Wordом. Помогите пожалуйста!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

walkar

А на каких-то определённых файлах, или даже если просто открыть пустой док, то тоже закроется? Какая версия винды и офиса? Поподробней опишите, после каких действий он закрывается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
walkar
walkar

А на каких-то определённых файлах, или даже если просто открыть пустой док, то тоже закроется? Какая версия винды и офиса? Поподробней опишите, после каких действий он закрывается?

Закрывается просто во время роботы с документом, отвернулся на секунду - документ уже закрыт, при повторном запуске Word прогрмма предлагает продолжить роботу с закрывшимся документом и при его открытии не сохранены последние изменения, определенных одинаковых действий после чего он закрывается не замечал. Cейчас офис стоит 2007, перед ним был 2003, но с ним была таже проблема. OC сейчас Windows XP SP3, только что установленная, перед ней был SP2 и таже проблема присутствовала, правда еще тогда компьютер сам перезагружался, но этого уже не наблюдается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergeynmsk

правда еще тогда компьютер сам перезагружался, но этого уже не наблюдается.

Очень похоже на проблемы с оперативкой

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
walkar
правда еще тогда компьютер сам перезагружался, но этого уже не наблюдается.

Очень похоже на проблемы с оперативкой

Подскажите какими утилитами можно протестировать оперативку и винчестр?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitrig

Подобные проблемы могут наблюдаться, если Вам продали пирацкое ПО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
walkar
Подобные проблемы могут наблюдаться, если Вам продали пирацкое ПО.

просто на других компах даное ПО не создавало проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergeynmsk
Подскажите какими утилитами можно протестировать оперативку и винчестр?

Неплохая прога http://www.lavalys.com/products/everest-pc-diagnostics - можно провести Stress тесты и оперативы и локальных дисков, да и узнать, что за железо на компе стоит :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      "CurrentControlSet" это виртуальный ключ, он указывает на последний рабочий CurrentControlSetXXX, потому копировать там обычно нечего потому что есть лишь CurrentControlSet001, который и есть CurrentControlSet, другое дело когда есть 001 и 002, один из них может быть живым, а может и не быть.
      Но на самом деле не нужно маяться фигней, нужно пользоваться бэкапом и восстановлением реестра, тем более что в uVS есть твик для включения системного бэкапа реестра, так же копии реестра есть в теневых копиях и точках восстановления, где гарантировано можно найти рабочую ветку реестра и восстановить ее либо руками либо через uVS->Реестр->Восстановить из копии ключ SafeBoot
    • PR55.RP55
      " Вот еще в помощь рекомендации от Зайцева Олега:   Цитата Кроме того, есть еще один метод восстановления испорченных ключей. Как известно, в самом реестре есть копии ключа SafeBoot. Они находятся в HKLM\SYSTEM\CurrentControlSet001\Control\SafeBoot и HKLM\SYSTEM\CurrentControlSet002\Control\SafeBoot. Следовательно, можно попробовать следующую операцию:
      1. Экспортировать HKLM\SYSTEM\CurrentControlSet001\Control\SafeBoot
      2. В полученном REG файле заменить "CurrentControlSet001" на "CurrentControlSet" (REG файл текстовый, поэтому заменить несложно)
      3. Импортировать модифицированный файл
      Данная операция может быть успешной сразу после запуска повреждающей ключ реестра вредоносной программы, до перезагрузки. Нарушена загрузка в защищенном режиме (SafeBoot) Изменено 6 часов назад пользователем safety " https://forum.kasperskyclub.ru/topic/466078-privetstvuju-slovil-majner-po-nazvaniem-toolbtcmine2782/page/6/#comments А, что если это будет делать uVS ? т.е. Копировать ключ > модифицировать > производить перезапись.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.10.
    • PR55.RP55
      1) По поводу реестра и восстановления. Некоторые программы при работе создают копию реестра. Например в корне диска от FRST  т.е. предлагаю добавить в uVS поиск таких копий. Единственно проверять копии на соответствие Системе. В образ писать информацию о такой копии и дату её создания. 2) Окно с твиками в будущем разбить на два окна, твики работающие с реестром выделить в отдельное окно. 3) В Doc - добавить  информацию по твику 35 и его возможном применении с виртуализацией. 4) Проверять возможность загрузиться с другого диска\системы и добавлять в Инфо. сведения о возможности загрузиться с другого диска\системы. Это я о том, что возможно у PC были\есть несколько пользователей и человек просто не знает, что на дисках есть другие системы.  
    • demkd
      С виртуализацией можно удалять все, защиты от нее практически нет. Выполнить 45-й твик.

      ---------------------------------------------------------
       4.99.12
      ---------------------------------------------------------
      o При удалении исключений Defender-а теперь не_используется powershell из-за неадекватного
         поведения антивируса Kaspersky Free. Теперь удаление производится через сам Defender без
         посредников.
         (!) Если Defender отключен ИЛИ неисправен ИЛИ у вас установлен и АКТИВЕН другой антивирус
         (!) то удаление исключений возможно лишь при использовании виртуализации реестра
         (!) ИЛИ при приостановке защиты этого антивируса.
         (!) Я рекомендую отключать антивирус перед запуском, он все равно бесполезен
         (!) и лишь существенно замедляет и усложняет процесс лечения.

       o Теперь в лог выводится информация о зарегистрированных в системе антивирусах/фаерволах и их состоянии.
         (Доступно для Windows Vista+)

       o Улучшена функция поиска неизвестных DLL в адресном пространстве uVS, теперь она более устойчива
         к мерам противодействия поиску.

       o Удалено ошибочное сообщение в логе для Windows Vista о блокировке kernelbase.dll,
         которой в этой системе нет.

       o Антисплайсинг: расширен список контролируемых функций.

       
×