Безопасность ПК

← →
Константинов (2010-01-31 15:47) [0]

Добрый день!
Ситуация: домашняя машина = ХР(sp2) + Outpost ( v 1.0 ) + AVG Free (была v 7.5, обновил до v 8.5)

После обновления машина стала работать нестабильно, (уходит в перезагруз без видимых причин). Грешу на конфликт ПО (AVG и Outpost)

Посоветуйте как разрулить (не хочется машину оставлять без файрвола или антивируса).

Заранее благодарю.

← →
antonn © (2010-01-31 15:52) [1]

нужен файл минидампа, примерно тут C:\WINDOWS\Minidump

← →
antonn © (2010-01-31 15:54) [2]

ну или самому поставить "Debugging Tools for Windows", а там разобраться с windbg.exe, если останов был вызван bsod, то в минидампе можно попытаться прочесть о примерных причинах

← →
Константинов (2010-01-31 16:07) [3]

Таких файлов в папке 10 штук. Вот последний файл:

http://www.onlinedisk.ru/file/336225/

password = 1234

← →
Константинов (2010-01-31 16:07) [4]

Чем читать эти файлы?

← →
grisme © (2010-01-31 17:24) [5]

KWF поновее, вместо Outpost %)
он хорошо ладит с антивирусами (может даже core вызывать самостоятельно, если dll указать)

← →
Игорь Шевченко © (2010-01-31 19:11) [6]

Отладчик честно сказал причину:

BAD_POOL_CALLER (c2)
The current thread is making a bad pool request. Typically this is at a bad IRQL level or double freeing the same allocation, etc.
Arguments:
Arg1: 00000007, Attempt to free pool which was already freed
Arg2: 00000cd4, (reserved)
Arg3: 0000271b, Memory contents of the pool block
Arg4: 828157f8, Address of the block of pool being deallocated

POOL_ADDRESS: 828157f8

BUGCHECK_STR: 0xc2_7

CUSTOMER_CRASH_COUNT: 3

DEFAULT_BUCKET_ID: DRIVER_FAULT

PROCESS_NAME: System

LAST_CONTROL_TRANSFER: from 8054be41 to 805339ae

STACK_TEXT:
f7962a88 8054be41 000000c2 00000007 00000cd4 nt!KeBugCheckEx+0x1b
f7962ad8 80563f84 828157f8 e56c6946 82feb090 nt!ExFreePoolWithTag+0x2be
f7962afc 80563ffe 82815810 00000000 00000000 nt!ObpFreeObject+0x18d
f7962b14 804e3c55 82815828 00000000 e10f6970 nt!ObpRemoveObjectRoutine+0xe7
f7962b38 f73b2b11 e10f6970 e10f68a8 00000000 nt!ObfDereferenceObject+0x5f
f7962b50 f73acc9f e10f6970 00000001 00000000 Ntfs!NtfsDeleteInternalAttributeStream+0xa0
f7962b6c f73877a9 828027d0 e10f6970 00000000 Ntfs!NtfsRemoveScb+0x77
f7962b88 f738b70b 828027d0 e10f68a8 00000000 Ntfs!NtfsPrepareFcbForRemoval+0x52
f7962bd8 f73acd00 828027d0 82f7e850 e113a988 Ntfs!NtfsTeardownFromLcb+0x2bc
f7962c30 f7387759 828027d0 e113aa50 e113abe8 Ntfs!NtfsTeardownStructures+0x125
f7962c5c f73aa6eb 828027d0 0113aa50 e113abe8 Ntfs!NtfsDecrementCloseCounts+0x9e
f7962ce0 f73b2e13 828027d0 e113aa50 e113a988 Ntfs!NtfsCommonClose+0x397
f7962d74 804e47fe 00000000 00000000 82fc78b8 Ntfs!NtfsFspClose+0xe3
f7962dac 8057dfed 00000000 00000000 00000000 nt!ExpWorkerThread+0x100
f7962ddc 804fa477 804e4729 00000000 00000000 nt!PspSystemThreadStartup+0x34
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16

Могу посоветовать поставить беспланый COMODO, он и firewall и антивирус в одном флаконе

← →
Константинов (2010-02-01 00:40) [7]

Игорь! большое спасибо! :)
COMODO имеет класную фичу, блокировать внутресетевой трафик, а в сети моего провайдера около 70 тыс. юзеров. Сколько из них являются носителями всякой заразы известно одному Богу.
Аутпост постоянно отбивался от десятков попыток сканирования портов и пр.

Блин... вообще, похоже, можно блокировать некие подозрительные фулдогенерирующие подсети... %)
Не нужен мне трафик ботов... Как бы не заиграться с настройками...

Сейчас еще протестирую, как апач, putty, ssh и пр. сетевые утилиты дружат с этим ПО, и будет мне счастье. :)

Еще раз, большое спасибо! :))

← →
Игорь Шевченко © (2010-02-01 00:45) [8]

Константинов (01.02.10 00:40) [7]

> Сейчас еще протестирую, как апач, putty, ssh и пр. сетевые
> утилиты дружат с этим ПО, и будет мне счастье. :)

putty и ssh дружат хорошо

> Константинов (01.02.2010 00:40:07) [7]

Да поставь ты железный маршрутизатор и забудь про все, Outpost можешь деинсталировать. Ему нечем будет заниматься, все атаки идут лесом.

> Да поставь ты железный маршрутизатор и забудь про все, Outpost
> можешь деинсталировать. Ему нечем будет заниматься, все
> атаки идут лесом.

Вот опять. А как настроить эту железку?

> Германн (01.02.2010 00:56:10) [10]

Обычно настройка сводится к минимуму, к настройке связи с провайдером WAN и установке своего локального адреса LAN. Это если ничего специфического не требуется. И у всех подобных устройств свои понятия по настройке, нет двух одинаковых, но почти все они имеют встроеную справку и часто мастера быстрой настройки, да и так они просто понятны.

> Anatoly Podgoretsky © (01.02.10 01:14) [11]
>
> > Германн (01.02.2010 00:56:10) [10]
>
> Обычно настройка сводится к минимуму, к настройке связи
> с провайдером WAN и установке своего локального адреса LAN.
> Это если ничего специфического не требуется. И у всех подобных
> устройств свои понятия по настройке, нет двух одинаковых,
> но почти все они имеют встроеную справку и часто мастера
> быстрой настройки, да и так они просто понятны.
>

"Да и так они просто понятны". Ну да понятны. Тем кто уже имеет хотя бы минимальный опыт.
Ну надеюсь что осилю.
Припомнил тут одного реально знакомого, который возможно "не хромает".

Безопасность ПК Найти похожие ветки