MCShield v2

16

MCShield v2

offline
  • Research Engineer @MalwareBytes
  • Pridružio: 09 Avg 2011
  • Poruke: 15877
  • Gde živiš: Beograd

Ja sam taj problem resio tako sto preko task managera ubijem procese programa pa ga onda deinstaliram...



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Gašenje procesa pre deinstalacije nije potrebno, uninstaller će to da uradi. Ukoliko se to ne dogodi, rado bih čuo više detalja u kojoj situaciji se ispoljava takvo ponašanje.


BMW, poruka "MCShield is already running" se pojavi kada se pokrenu dve instance Drive Monitor-a (MCShieldRTM.exe).

Ako je na nekom nalogu vidiš prilikom login-a, onda mora da postoji sledeća (stara, v1 Run) vrednost u registru:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run MCShield

Naravno, ovo možeš da vidiš samo iz naloga na kome se problem ispoljava.

Prosto, program ne pokreće sam sebe, već to Windows radi. Stavka "MCShield Monitor" ukazuje na v2, a "MCShield" je korišćena u v1 - ako ove druge nema, nema ni pokretanja druge instance.



offline
  • Research Engineer @MalwareBytes
  • Pridružio: 09 Avg 2011
  • Poruke: 15877
  • Gde živiš: Beograd

Sad sam imao jedan kik ako se tako moze nazvati. Hteo sam da iskljucim MCS v.2, umesto preko taskbara, odem u TaskMgr i odem na End Process, posle toga se racunar zabode, restart je bila jedina opcija Confused

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

MCS je user mode program. On ne izaziva takva "zabadanja", BSOD-ove i slično. Takođe, ne koristi nikakvo agresivno štićenje procesa - ako korisnik hoće da ga ugasi, on se tome ne protivi.


Windows issue? AV/HIPS block? U svakom slučaju, nije MCS krivac za taj događaj. Event logs ti možda mogu dati više informacija o tome šta se dogodilo.

offline
  • Pridružio: 04 Jan 2012
  • Poruke: 2104

Mogu samo da kazem da je program super sad sam ga instalirao bas mi se sviđa odlicno je urađeno nemam zamerki.

offline
  • BMW 
  • Ugledni građanin
  • Pridružio: 25 Mar 2005
  • Poruke: 314

dr_Bora ::Naravno, ovo možeš da vidiš samo iz naloga na kome se problem ispoljava.


Pošto ne mogu da ga vidim iz drugih naloga, najbolje da podesite da se ta poruka sama isključi posle nekoliko sekundi, jer nema potrebe da stoji stalno.

offline
  • Pridružio: 19 Dec 2010
  • Poruke: 1106
  • Gde živiš: Beograd

Danas je MCS odradio 4 updatea? Smile

offline
  • Research Engineer @MalwareBytes
  • Pridružio: 09 Avg 2011
  • Poruke: 15877
  • Gde živiš: Beograd

dr_Bora ::MCS je user mode program. On ne izaziva takva "zabadanja", BSOD-ove i slično. Takođe, ne koristi nikakvo agresivno štićenje procesa - ako korisnik hoće da ga ugasi, on se tome ne protivi.


Windows issue? AV/HIPS block? U svakom slučaju, nije MCS krivac za taj događaj. Event logs ti možda mogu dati više informacija o tome šta se dogodilo.


Znam da je user mode i da je tesko da je on izazvao problem. Kako da pogledam logove?

offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

TwinHeadedEagle ::Kako da pogledam logove?


Start -> Event Viewer

offline
  • Research Engineer @MalwareBytes
  • Pridružio: 09 Avg 2011
  • Poruke: 15877
  • Gde živiš: Beograd

To sam i sam znao, otvorim to i dobijem ovakav prozor, to se desilo 28.-og marta


Ko je trenutno na forumu
 

Ukupno su 1051 korisnika na forumu :: 83 registrovanih, 9 sakrivenih i 959 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., Alibaba1981, armor, Batinas, bigfoot, Bobrock1, bojank, Boskovic, BraneS, Bubimir, Buda Baba, cavatina, ccoogg123, Cobi026, darkojbn, Denaya, djo97, doklevise, draganca, Dulmitur, Džordžino, Ehinacea, eighty-one, eulereix, Faki-Valjevo, flash12, Frunze, geo.dule, Georgius, gmlale, GogiA, GreenMan, ikan, ivica976, kairos, Koridor, Kotorac82, krkalon, krlebgd77, kunktator, kuntalo, Leonardo, loon123, Lord Nem, lord sir giga, Magistar78, mane123, Markoni29, mercedesamg, mige, mile23, mileJNA, Miskohd, mocnijogurt, nenooo, Niske, nuki1234, opt1, ormanj, Panter, Paor, Parker, pedja2506, pericanet, Pomorac1, repac, RJ, RobinHood12, Rote Baron, rovac, Smiljke, srbijaiznadsvega, t84dar, tanakadzo, TheDictator, vaso1, Vlada1389, vladas87, vobo, voja64, zastavnik, zixmix, Zmaj Ognjeni Vuk