2008 R2

tiss42rus · Отправлено: **06:26, 26-04-2018** | #11

Цитата tiss42rus:

WARNING: Unable to verify timestamp for klif.sys »

сейчас данной строчки в дампе нету, поскольку падает все равно дело видимо не в этом. Можно вернуть каспера думаю

Цитата Petya V4sechkin:

в дампе сбой процесса wahiver.exe - относится к WaspAce - для чего вам это на сервере? »

не разобрался еще что с этим процессом?

kalion-kill · Отправлено: **07:46, 26-04-2018** | #12

висит в процессах он на данный момент....процесс завершал, но он появляется снова...

Angry Demon · Отправлено: **08:18, 26-04-2018** | #13

kalion-kill, сносите к едрёной бабушке этот ваш автокликер WaspAce!

Petya V4sechkin · Конфигурация компьютера

kalion-kill, судя по тому, в какой папке он сидит, его туда поместил вирус. И он внедрён в статусе Critical object, поэтому при завершении процесса система падает.

Лечение систем от вредоносных программ

P.S. CureIt и Касперский, по-видимому, не ловят его только потому, что WaspAce формально не является вирусом. Но зловреды часто используют его для своих целей, об этом очевидным образом говорят первые же ссылки из интернета по запросу wahiver.exe.

kalion-kill · Отправлено: **11:21, 26-04-2018** | #15

Цитата Angry Demon:

сносите к едрёной бабушке этот ваш автокликер WaspAce! »

Как снести то его? я даже добраться до него не могу.....указанной в сообщении папки вообще нет в природе...

я его даже отследить не могу....создал его дамп, может он чем поможет....https://yadi.sk/d/gG4nHNmj3Uns8m

kalion-kill · Отправлено: **11:36, 26-04-2018** | #16

вот еще....

Petya V4sechkin · Конфигурация компьютера

Цитата kalion-kill:

указанной в сообщении папки вообще нет в природе

Нажмите Win+R -> введите:
C:\Windows\Inf\sqldbserv\0009\v3.5.56385\1049\5.0

Но прежде чем переименовать, поищите ссылки на wahiver.exe в реестре.

P.S. Можете ковырять вручную (если хотите), но в разделе Лечение систем от вредоносных программ более опытные специалисты на этом собаку съели - там почистят эффективнее.

kalion-kill · Отправлено: **11:44, 26-04-2018** | #18

Цитата Petya V4sechkin:

Нажмите Win+R -> введите:
C:\Windows\Inf\sqldbserv\0009\v3.5.56385\1049\5.0 »

на это вылазит ошибка доступа - "Не доступа к C:\Windows\Inf\sqldbserv\0009\v3.5.56385\1049\5.0" Отказано в доступе

Цитата Petya V4sechkin:

Но прежде чем переименовать, поищите ссылки на wahiver.exe в реестре. »

Чисто в реестре...

Petya V4sechkin · Конфигурация компьютера

Цитата kalion-kill:

Отказано в доступе

Как получить доступ к файлам, папкам, разделам реестра в Windows

kalion-kill · Отправлено: **11:46, 26-04-2018** | #20

Цитата Petya V4sechkin:

P.S. Можете ковырять вручную (если хотите), но в разделе Лечение систем от вредоносных программ более опытные специалисты на этом собаку съели - там почистят эффективнее. »

предлагаете там тему создать? ибо поиске не дали результата...