Рушится система

Discussion in 'Windows' started by qaz, 11 Jun 2012.

  1. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75

    Всем привет, у меня рушится система, уже не знаю что и делать, постоянно перестают работать различеые программы и выдавать ошибки, причём ошибки не в самих программах,
    первым рухнул mysql в денвере, выдаёт такую ошибку

    [​IMG]

    Потом через 5 дней рухнул прокси гейт, который я купил месяц назад, выдаёт такую серию ошибок

    [​IMG]

    тот текст что в ошибке
    Code:
    See the end of this message for details on invoking****
    just-in-time (JIT) debugging instead of this dialog box.
    
    ************** Exception Text **************
    System.IO.FileNotFoundException:****
    ******at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo)
    ******at System.Management.ManagementObjectCollection.ManagementObjectEnumerator.MoveNext()
    ******at  .()
    ******at  .()
    ******at  .(Object , EventArgs )
    ******at System.Windows.Forms.Form.OnLoad(EventArgs e)
    ******at System.Windows.Forms.Form.OnCreateControl()
    ******at System.Windows.Forms.Control.CreateControl(Boolean fIgnoreVisible)
    ******at System.Windows.Forms.Control.CreateControl()
    ******at System.Windows.Forms.Control.WmShowWindow(Message& m)
    ******at System.Windows.Forms.Control.WndProc(Message& m)
    ******at System.Windows.Forms.ScrollableControl.WndProc(Message& m)
    ******at System.Windows.Forms.ContainerControl.WndProc(Message& m)
    ******at System.Windows.Forms.Form.WmShowWindow(Message& m)
    ******at System.Windows.Forms.Form.WndProc(Message& m)
    ******at System.Windows.Forms.Control.ControlNativeWindow.OnMessage(Message& m)
    ******at System.Windows.Forms.Control.ControlNativeWindow.WndProc(Message& m)
    ******at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)
    
    ************** Loaded Assemblies **************
    mscorlib
    *******Assembly Version: 2.0.0.0
    *******Win32 Version: 2.0.50727.42 (RTM.050727-4200)
    *******CodeBase: file:///C:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/mscorlib.dll
    ----------------------------------------
    VPSProxy
    *******Assembly Version: 2.5.0.0
    *******Win32 Version: 2.5.0.0
    *******CodeBase: file:///C:/Documents%20and%20Settings/admin/Рабочий%20стол/VPSProxyGold/VPSProxy.exe
    ----------------------------------------
    System.Windows.Forms
    *******Assembly Version: 2.0.0.0
    *******Win32 Version: 2.0.50727.42 (RTM.050727-4200)
    *******CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
    ----------------------------------------
    System
    *******Assembly Version: 2.0.0.0
    *******Win32 Version: 2.0.50727.42 (RTM.050727-4200)
    *******CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll
    ----------------------------------------
    System.Drawing
    *******Assembly Version: 2.0.0.0
    *******Win32 Version: 2.0.50727.42 (RTM.050727-4200)
    *******CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
    ----------------------------------------
    System.Xml
    *******Assembly Version: 2.0.0.0
    *******Win32 Version: 2.0.50727.42 (RTM.050727-4200)
    *******CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Xml/2.0.0.0__b77a5c561934e089/System.Xml.dll
    ----------------------------------------
    System.Management
    *******Assembly Version: 2.0.0.0
    *******Win32 Version: 2.0.50727.42 (RTM.050727-4200)
    *******CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Management/2.0.0.0__b03f5f7f11d50a3a/System.Management.dll
    ----------------------------------------
    
    ************** JIT Debugging **************
    To enable just-in-time (JIT) debugging, the .config file for this
    application or computer (machine.config) must have the
    jitDebugging value set in the system.windows.forms section.
    The application must also be compiled with debugging
    enabled.
    
    For example:
    
    <configuration>
    *******<system.windows.forms jitDebugging="true" />
    </configuration>
    
    When JIT debugging is enabled, any unhandled exception
    will be sent to the JIT debugger registered on the computer
    rather than be handled by this dialog box.
    
    
    После ещо через дня 3 рухнул widecap

    выдаёт такую серию ошибок


    [​IMG]

    [​IMG]

    [​IMG]

    Чё делать, подскажите, как исправить? Почему так может происходить??!! :confused:
     
    #1 qaz, 11 Jun 2012
    Last edited: 11 Jun 2012
  2. black_berry

    black_berry Active Member

    Joined:
    1 May 2010
    Messages:
    641
    Likes Received:
    124
    Reputations:
    31
    К тебе на компьютер залезла Контора Глубокого Бурения, аватар смени - и все заработает.

    Шутка.

    Бессмысленно ставить сервер без защиты вроде резервных копий или отката системы до предыдущего состояния. Возвращай до предыдущего состояния, если есть резервная копия, или переставляй заново и ставь по такому принципу:

    1) установка сервера на отдельный специально созданный для этого раздел жесткого диска и его конфигурация до необходимых параметров
    2) фиксирование состояния, когда сервер работает наиболее стабильно
    3) создание резервной копии всего раздела диска на другой раздел с указанием даты в имени файла
    4) установка системы отката состояния критических конфигурационных файлов и папок типа Shadow Defender или Returnil после перезагрузки системы; если в какие-то директории вносятся изменения, эти директории исключаются из списка "неубиваемых" и подвергаются изменениям, не затрагивая при этом основные конфиг-файлы сервера, если в конфигурационные файлы необходимо внести изменения, система перезагружается, вносятся изменения, после чего снова активируется "откатывающая" защита; при необходимости, систему отката можно использовать и для системного диска главной машины
    5) каждую неделю-две делай резервную копию всего раздела, где установлен сервер вне зависимости от того какие изменения были внесены
     
  3. DyukiN

    DyukiN Banned

    Joined:
    10 Jul 2011
    Messages:
    252
    Likes Received:
    46
    Reputations:
    21
    накуя такой большой шрифт,мы и так все нормально видим!)
     
  4. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    сори

    у меня не сервер, я пробовал востанавливать через стандартную систему востановления виндовса , безтолку
     
  5. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    Какая-то зараз клеит себя в екзешники вот и все. Причем клеит хреново - поэтому все и падает. Скачай еще раз тот ВПС клиент или вайдкеп и сравни старый файл на компе и новый (новый не запускать). На вирустотал оба ливани и там мд5 увидишь.
     
  6. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    ливанул на вирус тотал и впс голд, и видекап, хеши с такиеже как и у аригенала,
    мб на компе какаято вирусня, ну вроде левых процесов нету,
    только постоянно аутпост фаервол детектет атаки с лвых айпи, да 5 штук в день
    на ети два порта, чё ето может быть, как проверить?

    22:35:36 176.241.109.73 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (15887)
    22:23:08 213.155.0.169 Обнаружена атака, узел не заблокирован SINGLE_SCAN_PORT (63753)
     
    #6 qaz, 11 Jun 2012
    Last edited: 11 Jun 2012
  7. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    Гугли сплойты на эти порты, может чем-то поможет.
     
  8. t3cHn0iD

    t3cHn0iD Banned

    Joined:
    6 Apr 2009
    Messages:
    313
    Likes Received:
    63
    Reputations:
    66
    Я было думал, что из-за ошибок чтения памяти у тебя оператива дохнет - наблюдал уже такое, но у тебя вылетают ошибки разного рода.Мб восстановление системы поможет с контрольной точки ?

    //Прочитал уже, что пробовал.Оперативы у тебя сколько и как обстоят дела с целостностью жесткого ?
     
    #8 t3cHn0iD, 11 Jun 2012
    Last edited: 11 Jun 2012
  9. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    оперативы гиг, с диском проблем никогда небыло :(
     
  10. t3cHn0iD

    t3cHn0iD Banned

    Joined:
    6 Apr 2009
    Messages:
    313
    Likes Received:
    63
    Reputations:
    66
    Просканируй оперативу на ошибки на всякий случай
    http://hcidesign.com/memtest/
     
  11. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    Протестил. всё норм с оперативкой
     
  12. Alex24

    Alex24 Member

    Joined:
    5 Sep 2010
    Messages:
    385
    Likes Received:
    56
    Reputations:
    19
    Проскань Malwarebytes Anti-Malware - http://www.spyware-ru.com/malwarebytes-antimalware/
    Уверен,что зараза,но не исключено проблемы с железом...Но если руткит,то хреновы дела твои.....
    Проскань на руткита еще этим:
    http://www.avira.com/ru/support-download-avira-antirootkit-tool
    http://soft.oszone.net/program/1894/Sophos_AntiRootkit/

    ПС: еще есть неплохая темка: /thread319267.html
     
    #12 Alex24, 11 Jun 2012
    Last edited: 11 Jun 2012
  13. GoodGoogle

    GoodGoogle Moderator

    Joined:
    5 Aug 2011
    Messages:
    1,159
    Likes Received:
    361
    Reputations:
    226
    У тебя малварь которая котцает exe файлы, скорее всего Sality модификация, редкостное гавно, если 1 раз попало можно не лечить комп, а сносить сразу диск.
     
  14. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    ну почемуже все остальные проги нормально работают? никто их не коцает, хеш у моих екзешников такойже как и у аригеналов


    Проверился етим софтом, ничего не нашлось
     
  15. ssnn

    ssnn New Member

    Joined:
    13 Jun 2012
    Messages:
    72
    Likes Received:
    2
    Reputations:
    0
    AutoRuns качай отсюда http://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx , сделай лог, на файлообменник, сюда ссылку.
    Нужно смотреть лог.