मैं अपने विंडोज 7 मशीन पर अजीब व्यवहार देख रहा हूं; ऐसा प्रतीत होता है कि जब कोई निष्पादन योग्य रन होता है, तो सिस्टम उसे अगले एक या दो मिनट तक खुला रखता है। यहाँ मेरी सबसे हालिया मुठभेड़ है:
मैंने स्टीम स्थापित किया, जो खुद को अपडेट करने के लिए स्टीम। Ex-post शुरू करता है। यह स्वयं की एक अस्थायी प्रतिलिपि लिखकर, डाउनलोड करने के लिए लॉन्च करने, फिर निष्पादन योग्य की मूल प्रति को अधिलेखित करके ऐसा करता प्रतीत होता है। मेरे मामले में यह विफल रहा, यह दावा करते हुए कि steam.exe को हटाया नहीं जा सकता है।
मैंने फ़ोल्डर खोला और स्टीम। Exe को मैन्युअल रूप से हटाने का प्रयास किया, लेकिन विंडोज ने दावा किया कि मेरे पास अनुमति नहीं है। मेरा खाता एक प्रशासक है, और इस मशीन का एकमात्र उपयोगकर्ता खाता है। लेकिन सिर्फ मामले में, मैंने एक्सप्लोरर को प्रशासक के रूप में शुरू किया, लेकिन फिर भी फ़ाइल को हटा नहीं सका। मैंने फ़ाइल के गुण सुरक्षा टैब पर लाए, लेकिन इसमें केवल एक संदेश दिखाते हुए कहा गया कि मुझे अनुमति देखने की अनुमति नहीं है।
इसके बाद, मैंने यह देखने के लिए प्रोसेस एक्सप्लोरर लाया कि क्या फाइल में कुछ भी लॉक था। सिस्टम (PID 4) ने किया, लेकिन जब मैंने फ़ाइल हैंडल को बंद करने का प्रयास किया, तो उसने यह बताते हुए एक त्रुटि उत्पन्न की कि हैंडल अमान्य था। मैंने फ़ाइल हैंडल गुण देखने की कोशिश की, लेकिन मुझे ऐसा करने की अनुमति नहीं थी।
मैंने सब कुछ समाप्त कर दिया है, लेकिन गैर-समाप्ति योग्य सिस्टम प्रक्रियाएं, और सभी सेवाओं को बंद कर दिया है जो मैं कर रहा हूं, जिसमें एवी और फ़ायरवॉल-संबंधी सब कुछ शामिल है, लेकिन समस्या दिखाई देती है। मैंने अपने आप को फ़ाइल का स्वामित्व देने के लिए 'टेकऑन' का उपयोग करने की कोशिश की है, लेकिन यह दावा करता है कि मुझे ऐसा करने की अनुमति नहीं है। अन्य लोगों ने 'अनलॉकर' नामक उपकरण का उपयोग करके सफलता का दावा किया है, लेकिन इसमें फ़ाइल हैंडल को बंद करने में प्रोसेस एक्सप्लोरर जैसी ही समस्या थी।
मैंने बहुत पहले Windows अनुक्रमण और खोज को अक्षम कर दिया था, और अनुक्रमणिका से C: \ को बाहर कर दिया था, इसलिए इस प्रश्न का उत्तर मेरे लिए लागू नहीं होता है।
हर बार, लगभग एक मिनट के बाद, हैंडल गायब हो जाता है और फ़ाइल तुरंत हटा दी जाती है; जाहिरा तौर पर इसे हटाने के लिए अपडेटर का प्रयास कतारबद्ध हो गया और आखिरकार फ़ाइल बंद नहीं होने के बाद अंत में समाप्त हो गया। दुर्भाग्य से अद्यतन पहले ही समाप्त हो गया है, और फिर से शुरू नहीं हो सकता है। और जब मैं पुन: स्थापित करता हूं, तो यह निश्चित रूप से फिर से भाप से चलने का प्रयास करता है। और मैं वापस एक वर्ग में आता हूं।
मेरा सवाल है: ये हैंडल क्यों घूम रहे हैं, और मैं उन्हें ऐसा करने से कैसे रोक सकता हूं?
संपादित करें: यहां टिप्पणियों से अनुरोध के रूप में अतिरिक्त जानकारी है:
C:\>fltmc instances
Filter Volume Name Altitude Instance Name Frame VlStatus
-------------------- ------------------------------------- ------------ --------------------- ----- --------
KLIF \Device\Mup 320400 KLIF 0
KLIF C: 320400 KLIF 0
KLIF 320400 KLIF 0
luafv C: 135000 luafv 0
FileInfo \Device\Mup 45000 FileInfo 0
FileInfo C: 45000 FileInfo 0
FileInfo 45000 FileInfo 0
संपादित करें: GMER इंगित करता है कि मेरा एंटीवायरस (Kaspersky) अभी भी किसी तरह से सक्रिय है, बावजूद इसके अपने GUI से इसे अक्षम कर रहा है, और इसकी सेवा को रोका जा रहा है।
AttachedDevice \Driver\tdx \Device\Ip kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice \Driver\tdx \Device\Tcp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice \Driver\tdx \Device\Udp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice \Driver\tdx \Device\RawIp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
लेकिन ये सभी नेटवर्क सेवाओं के लिए प्रतीत होते हैं; मैं फाइलसिस्टम से संबंधित कुछ भी नहीं देखता हूं। क्या इनमें से कोई भी समस्या का कारण हो सकता है?
संपादित करें: मैंने Kaspersky KLIF फ़िल्टर को अक्षम कर दिया है, लेकिन लॉकिंग समस्या बनी हुई है।
संपादित करें: मैंने स्टीम स्थापित करने से पहले स्टीम के साथ विशिष्ट समस्या को हल किया, स्टीम को लॉन्च करने से पहले इंस्टॉलर को बलपूर्वक समाप्त कर दिया, फिर सुरक्षित मोड में फिर से शुरू किया और इसे वहां चलाया। तो जाहिर तौर पर जो कुछ भी निष्पादन योग्य है, वह सुरक्षित मोड में मौजूद नहीं है।
हालांकि मैंने इस विशेष मामले को हल कर लिया है, समस्या कहीं और आती है, इसलिए मैं अभी भी समझना चाहूंगा कि क्या हो रहा है।
fltmcतो उन लोगों के साथ जाँचने का प्रयास करें कि क्या उन लीगेसी फ़िल्टर हैं जिन्हें आपको फ़िल्टर किए गए ऑब्जेक्ट को सूचीबद्ध करने के लिए GMER जैसे उपकरण की आवश्यकता होगी। मुझे पता है कि यह GMER का प्राथमिक उद्देश्य नहीं है, लेकिन इसका उपयोग उस तरह से किया जा सकता है। वहाँ भी OSR से कुछ उपकरण हुआ करते थे, लेकिन मुझे इसका नाम याद नहीं है। याद आने पर फिर से जवाब दूंगा।