IvANANvI
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
"Как я боролся с "Днём сурка" на моем компьютере."
Установил я данную прогу в марте этого года (D.F.S.6.53.020.2763). Жила она мирно в трее, иногда включал, радуясь эффекту нужной на мой взгляд программы. Но вот два дня назад случилась, довольно забавная ситуация. Загружается комп, появляется рабочий стол и непрорисованная панель задач, винт во всю шуршит минут десят, потом все затихает, можно спокойно работать, только не обнаруживаю того, что было сделано вчера, ну дамаю простой глюк файловой системы. Скачал пару фильмов с торрент трекера завтра посмотрю и спать. Включаю на следующий день таже фигня долгая загрузка и фильмов нет и обновы к винде заново качаются. Да еще касперский 11 смотрю грузит проц в диспетчере задач и не появляется значка в трее. Промелькнула мысль о вирусе, а еще нет значка Deep Freeze. Изучил всю автозагрузку, просканил антивирусниками ничего не нашел, но в этот день, чтобы не делал после перезагрузки все вставало на свои места, причем на всех дисках сразу (пробовал создавать на каждом из 4 разделов по папке после перезагрузки их нет). Значит думаю DF проглючил. На совет из шапки:
Для отключения Deep Freeze надо нажать Ctrl+Shift+Alt+F6 и выбрать "Boot Thawed"
не откликается. Запуск инсталлятора выдает отключите сначала работу программы. 
Ну дамаю фигня счас разберусь с тобой как с вирусом из под другой оси (Поппыток, что либо сделать в этой же оси будут без успешными как не пытайтесь, прога достаточно низкоуровневая, даже в Безопасном режиме не поможет). Папку в програм файл переименовал, перезагрузил: ей она и не нужна, все по-прежнему. Из поисков в реестре выяснил пару веток с ключами в службах
CurrentControlSet\Services\DeepFrz
CurrentControlSet\Services\DFServ
(куст System) Удаление которых приводит к синему экрану с ошибкой "7b" при следующей загрузке.
Удаление DeepFrz.sys из C:\WINDOWS\system32\drivers приводит к тому же синему экрану.
Вышел на библиотеку logonDll.dl, так же свзанную с программой DF, не дало никакого эффекта, "День сурка" продолжался.
Было много всего, даже удаление касперского вручную из другой системы, после чего один раз загрузка прошла без восстановления, но на вторую загрузку все восстановилось. Была не работающая мышь USB в диспетчере задач была с ! значком, оказалось, что к её драйверам еще и драйвер DF прицепляется, обратите внимание его видно в Сведениях о драйвере мыши. 
Замкнутый круг между синими экранами и Днем сурка распутывать уже надоело. Взял резервную копию куста реестра только System, загрузился доставил дрова которые успешно установились из этой же системы. Перезагрузился и смотрю снова на этапе прорисовки рабочего стола снова тормоза и винт что-то пишет, через пять минут можно рабортать, но на этот раз рисковать не стал. Запустил установщик Faronics_DFS.exe и, о чудо, пошла инсталляция, настроил как надо сняв галочки с дисков (кстати как в этой версии еще раз вызвать это меню с галками дисков?), перезагрузил, понял вышел из "злощасного дня". Отключил DF по рекомендации из шапки и деинсталлировал.
Почему такое произошло:
Либо когда тестил дополнителную память, пару-тройку раз вылетали синие экраны, плашка DDR512Мб была битая.
Либо прибираясь, в корне диска С встретил и прибил незнакомый файл с именем C:\Persi0.sys, как потом в ходе исследования выяснил, что данный файл стоит в качестве параметра в ключе реестра:
[HKEY_LOCAL_MACHINE\CurrentControlSet\Services\DeepFrz\Parameters]
"InstallPath"="C:\\Program Files\\Faronics\\Deep Freeze\\Install C-0\\"
"PersiPath"="C:\\Persi0.sys"
Извиняюсь за длинный текст. |
Всего записей: 762 | Зарегистр. 29-11-2007 | Отправлено: 01:02 29-11-2010 | Исправлено: IvANANvI, 01:21 29-11-2010 |
|
