Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет bbb ([info]bbb)
@ 2003-05-04 12:54:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
BDE Projector - как эту гадость удалить?
Дитя, когда еще пользовалось "тяжелой" казой, занесло всякой гадости на комп. AdAware и SpyBot ее почистили, не могут удалить только BDE Projector. Он сидит в директории Windows/BDE, не хочет удаляться и даже показывать содержимое этой директории. Не в курсе кто, как с ним побороться? Pestpatrol.com утверждает, что сносит эту гадость, если купить его продукт за 40 долларов, но то же самое обещали и AdAware, и SpyBot, а лису из избенки так и не выгнали...


(Читать комментарии) - (Добавить комментарий)


[info]bbb@lj
2003-05-05 02:33 (ссылка)
Я сейчас на службе, приду домой - еще раз попробую. Однако уже сейчас могу сказать - на бегущие процессы через Task Manager я смотрел с самого начала, это само собой. И сразу сортировал по принадлежности, вычищая все, что приписано мне, но мною не используется. И гадюки этой там не нашел... Я исходил из того, что она, гадюка, не может мимикрировать под системный процесс. А вдруг может?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re:
[info]37@lj
2003-05-05 02:48 (ссылка)
Нет, думаю, что не может. Вот что она может - это запускаться как DLL. В этом случае программа-стартер запускает rundll16(32).exe, которая, в свою очередь загружает какую-то DLL. Так что, обратите также внимание на System Information/Software Environment/Loaded Modules (тоже сортируйте по path - это, обычно, позволяет заметить что-то).
Да, и в Task Manager смотрите именно Processes, а не Applications. По любым сомнениям консультируйтесь в первую очередь с System Information/Software Environment/Running Tasks

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]bbb@lj
2003-05-05 02:55 (ссылка)
Про DLL - это надо будет посмотреть, спасибо большое. Слежу я, конечно, именно за процессами, а не аппликациями. О результатах доложу.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vt@lj
2003-05-05 10:45 (ссылка)
попробуйте эту утилиту: http://www.keir.net/bde.html

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]bbb@lj
2003-05-05 11:06 (ссылка)
Спасибо, я попробую. Но ведь они честно говорят, что AdAware лучше - а у меня эта AdAware ничего сделать не может...

(Ответить) (Уровень выше)


[info]bbb@lj
2003-05-05 14:21 (ссылка)
Так, докладываю. Проранал эту штуку, она доложила, что директорию уничтожила - а на самом деле не уничтожила! Так что снова 1:0 не в нашу пользу...

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vt@lj
2003-05-05 17:40 (ссылка)
Вот инструкции по ручному удалению:

You can use 'Add/Remove Programs' for 'B3d Projector'. It leaves a lot of files behind, though, and an unholy mess in the registry. It is perhaps possible that a site could re-install BDE using some of the leftover stubs.

You will want to delete the directory 'BDE' inside your Windows directory, and the files 'bdeinstall.exe', 'bdeinsta2.dll', 'bdefdi.dll', 'bdedata2.dll', 'bdedownloader.dll', 'bdeverify.dll', 'bdesecureinstall.exe' and 'bdesecureinstall.cab' inside your System directory (which is 'WINDOWS\SYSTEM' under Windows 95/98/Me, and 'WINNT\System32' under Windows NT/2000/XP).

Next, run regedit and remove the 'b3dUpdate' value from key 'Software\Microsoft\Windows\CurrentVersion\Run\' in HKEY_LOCAL_MACHINE. You can also remove 'Software\ZUpdate', and in HKEY_CLASSES_ROOT the keys: 'b3d', 'b3ds', 's3d_auto_file', 'b3dini_auto_file', 'BDEPLAYER.BDEPlayerCtrl[.1]', 'BDESmartInstaller.BDESmartInstallerCtrl[.1]', '.b3dini'.

Наверно, лучше это делать в Safe Mode, т.к. в этом режиме все постороннее не загружается.

Второй способ - с помощью process explorer(эта утилита лучше стандартных средств Виндов) искать файлы из вышеуказанного списка. Process Explorer можно взять здесь: http://www.sysinternals.com/ntw2k/freeware/procexp.shtml. Она же позволяет убивать процессы. Там же есть другая утилита - TCPView - позволяет просматривать процессы, которые используют TCP/IP стек, который BDE Projector должна использовать. Обычно список процессов весьма ограничен.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]bbb@lj
2003-05-06 02:32 (ссылка)
Спасибо! Вечером продолжим борьбу.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vt@lj
2003-05-06 03:48 (ссылка)
Кстати, а этот BDE Projector проявляет себя как-то, кроме невозможности удалить директорию TEMP? Если нет, то сообщение 'access denied' может быть результатом чего-то другого. Например, ошибка файловой системы или дефект на диске. Хорошо бы запустить Check Disk, а также S.M.A.R.T тест для проверки физической целостности диска. Такие утилиты обычно идут от производителя вместе с диском.

(Ответить) (Уровень выше)


[info]toshick@lj
2003-05-08 03:00 (ссылка)
Если у каталога Access denied, то, возможно, при установке были выставлены права на каталог (что автоматически означает, что зараза еще и поигралась с безопасностью и список пользователей тоже надо будет почистить).
Выставь их себе через свойства папки - возможно, для этого достаточно выставить галочку "Allow ingeritable permissions to propagate ...", а возможно, придется сделать change ownership (через advanced).

Процессы, запущенные через Software\Microsoft\Windows\CurrentVersion\Run, вообще-то должны быть видны Task Manager'у , значит, их можно убить. По-моему, скрыть нельзя, но я не системщик.
Есть способ запустить задачу как service, тогда этот сервис надо искать и останавливать (через control panel или Computer Management).


(Ответить) (Уровень выше)


(Читать комментарии) -