Приветствую!
Проблема такая:
Была необходимость воспользоваться утилитой Process Monitor на компе где установлен сервер чата, узнал что хотел, закрыл утилиту. Смотрю а сервер чата не работает и не запускается:

errormychat.JPG

У вас нет необходимых прав для просмотра вложений в этом сообщении.

...:::..::Не важно какой компьютер, важно кто за ним сидит::..:::...

[Алексей Пикуров]

Да, сервер чата не будет работать с такой программой одновременно, собственно об этом он и сообщает. Process Monitor относится к классу хакерских инструментов и может быть использована для взлома программы.

Team lead
Чат со мной

Ага, только утилита давно закрыта, а чат не запускается, сервак перезагрузить нет возможности до вечера, подстава короче.

...:::..::Не важно какой компьютер, важно кто за ним сидит::..:::...

[Алексей Пикуров]

Перезапустите сервер MyChat и всех делов.

Team lead
Чат со мной

При запуске сервера ошибка, о которой я написал выше

...:::..::Не важно какой компьютер, важно кто за ним сидит::..:::...

[Алексей Пикуров]

Понял. Значит, Process Monitor всё же работает (или оставил какой-то мусор в памяти после себя) и MyChat его всё равно детектирует. Придётся перезагрузить компьютер.

Team lead
Чат со мной

Печально!

...:::..::Не важно какой компьютер, важно кто за ним сидит::..:::...

[Алексей Пикуров]

Ну, никуда от этого не денешься. Система защиты работает, защита весьма серьёзная и от неё мы отказываться не будем, сами понимаете.

Team lead
Чат со мной

Да это понятно, знать бы наперед что с данной утилитой такая ситуация.

...:::..::Не важно какой компьютер, важно кто за ним сидит::..:::...

Полезная ссылка: http://forum.sysinternals.com/process-m ... 28022.html

To remove the driver from memory you just need to reboot Windows and hopefully Themdia should be back to normal.

There are some anti-rootkit tools which can restore SSDT addresses however this could lead to BSOD (one of the reasons why Mark never implemented a driver unload).
The safest option would be to reboot Windows the driver is only loaded into memory whenever you run Process Monitor again.

Чтобы знать с какими утилитами проблемы - гуглите: "themida имя утилиты". Или "themida problem applications".

[Алексей Пикуров]

Проблема будет, помимо мониторов от SysInternals, ещё и с разнообразными отладчиками. В общем, с тем софтом, который в обычной жизни человек вряд ли будет использовать. И это касается только MyChat Server. На клиенте по понятным причинам этой системы нет.

Team lead
Чат со мной