LiteManager.ru

Обсуждение продуктов компании LiteManagerTeam

• Список форумов‹Обсуждение LiteManager‹LiteManager: Техническая поддержка, тестирование, неполадки и другие вопросы
• Изменить размер шрифта
• Версия для печати

• FAQ
• Регистрация
• Вход

Doctor Web и LiteManagerFree

Doctor Web и LiteManagerFree

Vasilich » 27 окт 2010, 21:16

Доброго времени суток!
Такая незадача получилась, с флешкой занёс вирус, удалил, почистил ПК, но решил поставить на полную проверку Doctor Web, он выдал такой результат:

я согласился с удалением обнаруженных файлов и всё LiteManagerFree не работает.
Мне по новой установить программу?
И почему Doctor Web определяет эти файлы ка вирус?

Re: Doctor Web и LiteManagerFree

admin » 28 окт 2010, 10:47

Добрый день.
Да переустановите программу.

Просто распознал как потенциально опасное ПО. Это так и должно быть.
Не похоже что бы DR Web сообщал о вирусе.
Можете добавить эти элементы в исключение.

С уважением LiteManagerTeam

support@litemanager.ru
+7 909 424 80 31
Icq: 615906065
Skype: LiteManagerTeam

Re: Doctor Web и LiteManagerFree

Vasilich » 28 окт 2010, 12:31

Спасибо за ответ!
Да, действительно я не правильно выразился, не вирус, а потенциально опасное ПО, сори.

переустановил и всё заработало как прежде!
антивирус у меня аваст, а он на romwln.dll не реагирует, как и брандмауэр.
Проверки DW и AVZ это в экстренных случаях, к стати AVZ не распознал этот romwln.dll как потенциально опасное ПО.

Но ещё вопрос, а DW будет постоянно на эти файлы ругаться при проверке?
Если да, то где(в каких папках) они должны находиться и какая контр. сумма файла или размер?
Сори, за дилетантство.

Спасибо за программу, очень скоростная и понятная.

Re: Doctor Web и LiteManagerFree

admin » 28 окт 2010, 13:06

С уважением LiteManagerTeam

support@litemanager.ru
+7 909 424 80 31
Icq: 615906065
Skype: LiteManagerTeam

Re: Doctor Web и LiteManagerFree

Jaspers » 01 ноя 2010, 10:41

Re: Doctor Web и LiteManagerFree

Neo » 01 ноя 2010, 13:15

Ну ё-моё, у вас же на скриншоте и показано где должен лежать файл — именно там, где его нашел антивирус!!
В папке system32!!

Контрольные суммы будут меняться от версии к версии, поэтому целесообразно в список исключений
внести этот файл только по его пути.

Re: Doctor Web и LiteManagerFree

Vasilich » 02 ноя 2010, 11:21

Установка без инсталлятора

Клиентский модуль Viewer не требует специальной инсталляции, скопируйте файлы ROMViewer.exe и файлы с расширением lng в отдельную папку на нужный компьютер и программа готова к использованию. Деинсталляции Viewer тоже не требует, достаточно удалить скопированные ранее файлы. Настройки программы хранятся в файлах config_3.xml и connections_3.4.xml, в каталоге данных программ по умолчанию C:\ProgramData\LiteManager Files.

Как установить Server вручную.
Инсталляцию серверного модуля Server можно разделить на два этапа: установку программы и добавление настроек программы.

Установка программы

• Создайте или выберите новую папку для файлов и скопируйте туда ROMServer.exe, ROMFUSClient.exe, HookDrv.dll, ROMwln.dll, AledensoftIpcServer.dll и файлы с расширением lg.
• Переместите данную папку на компьютер, где нужно установить сервер.
• Выполните из командной строки команду установки программы ROMServer.exe /silentinstall.
• Для того, чтобы интегрировать сервер с системным брандмауэром Windows выполните из командной строки команду интеграции с системным файрволом ROMServer.exe /firewall.

Внимание!

Интерпретатор командной строки должен быть запущен от имени пользователя с правами администратора.

Добавление настроек

Все настройки сервера (порт, привязка к сетевому интерфейсу и другие) хранятся в системном реестре или в файле Config.xml, который вы можете создать в ручную в каталоге с ROMServer.exe. Вы можете скопировать эти настройки с одного компьютера на другой.

• Запустите стандартный редактор реестра Windows (c:\windows\regedit.exe).
• Экспортируйте раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\LiteManager\v3.4\Server\Parameters в файл, например lmsettings.reg.
• На машине, где нужно установить Server выполните команду regedit.exe /s путь_к_файлу\lmsettings.reg

Простой скрипт установки и запуска сервера, достаточно скопировать файлы и выполнить команды

ROMServer.exe /silentinstall
ROMServer.exe /firewall
ROMServer.exe /start

Пример cmd-скрипта, осуществаляющего установку Server’а

net use x: \\server\d
mkdir «c:\windows\system32\romserver»
copy «x:\install\ROMServer\ROMServer.exe» «c:\windows\system32\romserver\ROMServer.exe»
copy «x:\install\ROMServer\ROMFUSClient.exe» «c:\windows\system32\romserver\ROMFUSClient.exe»
copy «x:\install\ROMServer\HookDrv.dll» «c:\windows\system32\romserver\HookDrv.dll»
copy «x:\install\ROMServer\AledensoftIpcServer.dll» «c:\windows\system32\romserver\AledensoftIpcServer.dll»
copy «x:\install\ROMServer\ROMwln.dll» «c:\windows\system32\romserver\ROMwln.dll»
copy «x:\install\ROMServer\English.lg» «c:\windows\system32\romserver\English.lg»
c:\windows\system32\romserver\ROMServer.exe /silentinstall
c:\windows\system32\romserver\ROMServer.exe /firewall
regedit.exe /s z:\install\settings.reg
net use z: /delete

Пример установки и удаления программы с помощью команд для msi пакета.
Удаление
msiexec /x «LiteManager Pro — Server.msi»

Установка
msiexec /i «LiteManager Pro — Server.msi» /qn

Удаление серверного модуля Server’a

• Остановите Server запустив ROMServer.exe с ключом /stop.
• Запустите ROMServer.exe с ключом /silentuninstall, чтобы деинсталлировать системную службу.
• Перезагрузите компьютер.
• Удалите файлы.

Дополнительные параметры запуска ROMServer.exe

• /silentinstall — установить службу.
• /silentuninstall — деинсталлировать службу.
• /firewall — интегрировать с системным файрволлом Windows XP/Vista/7.
• /start — запустить сервер.
• /stop — остановить сервер.
• /config — открыть окно настроек.
• / — без параметров, запускает сервер как обычное приложение с правами пользователя.
• /userstop — останавливает сервер запущенный как обычный обычное приложение.
• /compact — устанавливает и запускает сервер в компактном режиме.

3 простых шага по исправлению ошибок ROMWLN.DLL

Файл romwln.dll из Aledensoft является частью Remote Office Manager. romwln.dll, расположенный в c: \program files \litemanagerfree — server с размером файла 318976 байт, версия файла 4.1.2, подпись 62e2ad575d171300ee739147ee98a1a1.

В вашей системе запущено много процессов, которые потребляют ресурсы процессора и памяти. Некоторые из этих процессов, кажется, являются вредоносными файлами, атакующими ваш компьютер.
Чтобы исправить критические ошибки romwln.dll,скачайте программу Asmwsoft PC Optimizer и установите ее на своем компьютере

1- Очистите мусорные файлы, чтобы исправить romwln.dll, которое перестало работать из-за ошибки.

1. Запустите приложение Asmwsoft Pc Optimizer.
2. Потом из главного окна выберите пункт «Clean Junk Files».
3. Когда появится новое окно, нажмите на кнопку «start» и дождитесь окончания поиска.
4. потом нажмите на кнопку «Select All».
5. нажмите на кнопку «start cleaning».

2- Очистите реестр, чтобы исправить romwln.dll, которое перестало работать из-за ошибки.

3- Настройка Windows для исправления критических ошибок romwln.dll:

1. Нажмите правой кнопкой мыши на «Мой компьютер» на рабочем столе и выберите пункт «Свойства».
2. В меню слева выберите » Advanced system settings».
3. В разделе «Быстродействие» нажмите на кнопку «Параметры».
4. Нажмите на вкладку «data Execution prevention».
5. Выберите опцию » Turn on DEP for all programs and services . » .
6. Нажмите на кнопку «add» и выберите файл romwln.dll, а затем нажмите на кнопку «open».
7. Нажмите на кнопку «ok» и перезагрузите свой компьютер.

Всего голосов ( 39 ), 19 говорят, что не будут удалять, а 20 говорят, что удалят его с компьютера.

Как вы поступите с файлом romwln.dll?

Некоторые сообщения об ошибках, которые вы можете получить в связи с romwln.dll файлом

(romwln.dll) столкнулся с проблемой и должен быть закрыт. Просим прощения за неудобство.

(romwln.dll) перестал работать.

romwln.dll. Эта программа не отвечает.

(romwln.dll) — Ошибка приложения: the instruction at 0xXXXXXX referenced memory error, the memory could not be read. Нажмитие OK, чтобы завершить программу.

(romwln.dll) не является ошибкой действительного windows-приложения.

(romwln.dll) отсутствует или не обнаружен.

ROMWLN.DLL

Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.

процессов:

Cookies help us deliver our services. By using our services, you agree to our use of cookies.

C windows system32 romwln dll

эту утилиту для удаленного доступа сами ставили?

Полное имя C:\WINDOWS\SYSTEM32\ROMWLN.DLL Имя файла ROMWLN.DLL Тек. статус АКТИВНЫЙ ?ВИРУС? ВНЕДРЯЕМЫЙ ПОДОЗРИТЕЛЬНЫЙ DLL в автозапуске

www.virustotal.com 2014-01-12 [2012-07-23 07:19:39 UTC ( 1 year, 5 months ago )]
ESET-NOD32 Win32/RemoteAdmin.RemoteUtilities.B
Kaspersky not-a-virus:RemoteAdmin.Win32.ROM.at

Удовлетворяет критериям
CURRENTVERSION.WINLOGON (ССЫЛКА

\CURRENTVERSION\WINLOGON\)(1) AND (ЦИФР. ПОДПИСЬ !

Сохраненная информация на момент создания образа
Статус АКТИВНЫЙ ВНЕДРЯЕМЫЙ DLL в автозапуске
File_Id 4FB2284158000
Linker 2.25
Размер 318976 байт
Создан 03.12.2013 в 08:56:15
Изменен 15.05.2012 в 14:56:20
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Оригинальное имя ROMwln.dll
Версия файла 4.1.2.0
Описание Remote Office Manager unit
Производитель Aledensoft

Доп. информация на момент обновления списка
SHA1 CF791E91F19EA81458A2ADF3C19ECCF9F1447408
MD5 C608ACF62BFF41ACA5815D24BFA98EF8

Процессы на момент обновления списка
Процесс C:\WINDOWS\SYSTEM32\WINLOGON.EXE

Ссылки на объект
Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ROMwlnotify\DllN ame
DllName ROMwln.dll

закоментировал строку удаления

Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org

Версия базы данных: v2014.01.15.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: PTO2 [администратор]

15.01.2014 14:02:55
MBAM-log-2014-01-15 (14-11-52).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 219951
Времени прошло: 8 минут , 48 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

IP не меняется сам, но все равно после того как его устанавливаю радиокнопка переключается в «получить автоматически»

Кстати вот еще что:
Файрфокс не сохраняет настройки подключения, постоянно сбрасывает на:

Возвращяю «Вручную», работает, после перезапуска браузера, опять так же.

Решена Очень тормозит компьютер

Активный пользователь

Вложения

shestale

VPN hola сами в доверенные прописали?
Если нет, тогда:»Пофиксите» в HijackThis (некоторые строки могут отсутствовать):

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите «ОК», удерживая нажатой клавишу «Shift».

Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.

Активный пользователь

VPN hola сами в доверенные прописали?
Если нет, тогда:»Пофиксите» в HijackThis (некоторые строки могут отсутствовать):

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите «ОК», удерживая нажатой клавишу «Shift».

Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.

Выполнила. Логи прикрепила.

Нет, это устанавливала не я, а контора в которой я работала. Если подскажете, как это удалить, буду очень благодарна.

Вложения

shestale

Активный пользователь

Вложения

Для удаления следилки Удаление компонентов системы CrocoTime И удалите TeamViewer, если не используете.

После этого, пожалуйста, переделайте логи Farbar Recovery Scan Tool, проверим останутся ли хвосты от CrocoTime т.к. сейчас ничего не мешает бывшему работодателю продолжать следить за вашим компьютером.

Активный пользователь

Вложения

Кстати, проблему долгого открытия ссылок может вызывать включенная прокси
FF NetworkProxy: Mozilla\Firefox\Profiles\p02hh4nm.default-1425906483986 -> autoconfig_url», «hxxps://antizapret.prostovpn.org/proxy.pac»
Avast Cleanup — лучше удалить, замедляет систему если чистить часто.

TeamViewer — что с ним решили?

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Активный пользователь

Прокси я включала чтобы ходить на флибусту. До того был Фригейт, но он перестал работать. Этот способ рекомендовали с тем, что прокси подключаются, только если ресурс блокирован, т.е. избирательно. Если есть другие решения — подскажите.)
Avast Cleanup сам вроде не чистит, но если надо — удалю.
TeamViewer — удалила.
Код сохранила и выполнила.

PS А на этом форуме не помогают с проблемами при установке? Скайп не устанавливвается. Извините, просто не знаю, где спросить.

Вложения

Sandor

Активный пользователь

@Sandor, в хроме вроде нет, но я сегодня и не работала. Давайте посмотрим в течение пары дней? В мозилле не прогружаются картинки или грузятся долго. В хроме те же странички грузятся быстрее. Это может быть связано с установкой прокси?