Цитата ShellL:
по теме проверьтесь антивирем с последними базами
так же проверьте наличие шпионов, особенно то что находится в памяти »
|
Проверил NOD32 и Outpostom-ничего не обнаружено,но зато есть вот это описание:
Код:
<DATABASE>
<EXE NAME="Crystal.exe" FILTER="GRABMI_FILTER_PRIVACY">
<MATCHING_FILE NAME="Crystal.exe" SIZE="1788416" CHECKSUM="0xA9E0CF05" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" LINK_DATE="05/07/2005 12:43:57" UPTO_LINK_DATE="05/07/2005 12:43:57" />
<MATCHING_FILE NAME="Uninstall.exe" SIZE="90112" CHECKSUM="0xA3F1930A" MODULE_TYPE="WIN32" PE_CHECKSUM="0x0" LINKER_VERSION="0x0" LINK_DATE="09/19/2003 11:58:25" UPTO_LINK_DATE="09/19/2003 11:58:25" />
</EXE>
<EXE NAME="kernel32.dll" FILTER="GRABMI_FILTER_THISFILEONLY">
<MATCHING_FILE NAME="kernel32.dll" SIZE="990720" CHECKSUM="0xF68DA461" BIN_FILE_VERSION="5.1.2600.3119" BIN_PRODUCT_VERSION="5.1.2600.3119" PRODUCT_VERSION="5.1.2600.3119" FILE_DESCRIPTION="Библиотека клиента Windows NT BASE API" COMPANY_NAME="Корпорация Майкрософт" PRODUCT_NAME="Операционная система Microsoft® Windows®" FILE_VERSION="5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)" ORIGINAL_FILENAME="kernel32" INTERNAL_NAME="kernel32" LEGAL_COPYRIGHT="© Корпорация Майкрософт. Все права защищены." VERFILEDATEHI="0x0" VERFILEDATELO="0x0" VERFILEOS="0x40004" VERFILETYPE="0x2" MODULE_TYPE="WIN32" PE_CHECKSUM="0xF2029" LINKER_VERSION="0x50001" UPTO_BIN_FILE_VERSION="5.1.2600.3119" UPTO_BIN_PRODUCT_VERSION="5.1.2600.3119" LINK_DATE="04/16/2007 15:54:39" UPTO_LINK_DATE="04/16/2007 15:54:39" VER_LANGUAGE="Русский [0x419]" />
</EXE>
</DATABASE>
из чего можно предположить,что имеет место обращение приложения к адресу памяти к которому у этого приложения нет доступа...именно это ведь kernel32 регулирует,но что с этим делать по прежнему не понятно...
