Dziwny błąd podczas uruchamiania

[Mirrage]

Od jakiegoś tygodnia zaczął mi wyskakiwać z niewiadomego powodu dziwny błąd :

 

System.Reflection.TargetInvocationException: Exception has been thrown by the target of an invocation. ---> System.TypeInitializationException: The type initializer for 'Ephere.Utilities.Evaluator' threw an exception. ---> System.IO.IOException: The process cannot access the file 'C:\Users\Mirrage\AppData\Local\Temp\e0ewnbxw.dll' because it is being used by another process.

at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)

at System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath, Boolean checkHost)

at System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options, String msgPath, Boolean bFromProxy)

at System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share)

at Microsoft.JScript.JSCodeGenerator.FromFileBatch(CompilerParameters options, String[] fileNames)

at System.CodeDom.Compiler.CodeCompiler.FromSourceBatch(CompilerParameters options, String[] sources)

at System.CodeDom.Compiler.CodeCompiler.System.CodeDom.Compiler.ICodeCompiler.CompileAssemblyFromSourceBatch(CompilerParameters options, String[] sources)

at Ephere.Utilities.Evaluator..cctor()

--- End of inner exception stack trace ---

at Ephere.Utilities.Evaluator.EvalToDouble(String statement)

at Ephere.Gui.NodeViews.Skin.Area.GetLeftValue(Dictionary`2 parameterValues)

at Ephere.Gui.NodeViews.NodeView.Node.LayoutNodes()

at Ephere.Gui.NodeViews.Schematic.ValueNode.LayoutNodes()

at Ephere.Gui.NodeViews.Schematic.InternalInputsNode.LayoutNodes()

at Ephere.Gui.NodeViews.Skin.SetBoilerPlateSchematicView(Schematic view)

at Ephere.Gui.NodeViews.Skin.get_Default()

at Autodesk.Max.StateSets.Plugin..ctor()

--- End of inner exception stack trace ---

at System.RuntimeTypeHandle.CreateInstance(RuntimeType type, Boolean publicOnly, Boolean noCheck, Boolean& canBeCached, RuntimeMethodHandleInternal& ctor, Boolean& bNeedSecurityCheck)

at System.RuntimeType.CreateInstanceSlow(Boolean publicOnly, Boolean skipCheckThis, Boolean fillCache, StackCrawlMark& stackMark)

at System.RuntimeType.CreateInstanceDefaultCtor(Boolean publicOnly, Boolean skipCheckThis, Boolean fillCache, StackCrawlMark& stackMark)

at System.Activator.CreateInstance(Type type, Boolean nonPublic)

at System.Activator.CreateInstance(Type type)

at Autodesk.Max.Manager.LoadAssembly(String name, Boolean startingUp)

at Autodesk.Max.Manager.LoadAssemblies()

 

 

Próbowałem odinstalować Maxa i zainstalować na nowo lecz nic nie pomogło. Zainstalowałem nawet 2014 i też jest coś takiego. Obecnie mam 2016 i nie mogę pracować ponieważ często się wywala program. Pracuję na Win 7 64bit SP1. Miał ktoś podobny przypadek? Posiadam najnowszą wersję Microsoft NET FW.

Edytowane 23 Listopad 2015 przez Mirrage

[norden]

A wez wywal ten plik i zobacz co sie stanie :D ewentualnie przeskanuj to jakims antywirem... Tam jest napisane ze inny program uzywa tego pliku wiec max nie moze go nadpisac... Zlokalizuj proces ktory uzywa tego pliku...

 

Moze to byc wirus. W googlach nie da sie wyszukac nazwy tego dll'a. Wiec plik zmienia nazwy albo cos.

 

C:\Users\Hokmah\AppData\Local\Temp\e0ewnbxw.dll

[Mirrage]

A wez wywal ten plik i zobacz co sie stanie :D ewentualnie przeskanuj to jakims antywirem... Tam jest napisane ze inny program uzywa tego pliku wiec max nie moze go nadpisac... Zlokalizuj proces ktory uzywa tego pliku...

 

Moze to byc wirus. W googlach nie da sie wyszukac nazwy tego dll'a. Wiec plik zmienia nazwy albo cos.

 

C:\Users\Mirrage\AppData\Local\Temp\e0ewnbxw.dll

 

 

Korzystam z wersji studenckiej gdyby nachodziło Tobie do głowy jakieś szatańskie myśli w związku z piratem :D Takiego pliku nawet nie ma na moim komputerze i w tej lokalizacji, o której jest mowa w błędzie. Jak odpali się max to nie mogę kliknąć nawet w viewporcie by rozwinąć sobie pasek narzędzi przez to.

 

PS. zauważyłem, że przy każdym uruchomieniu nazwa pliku w TEMP jest inna i nawet podczas rozruchu Maxa nie ma go w tamtym folderze. Z innymi programami nie ma tego problemu.

Edytowane 24 Listopad 2015 przez Mirrage

[norden]

Moze jest ukryty. Moze za kazdym razem zmienia na inna nazwe. Odpal winde w trybie awaryjnym i sprobuj znalezc ten plik ; )

 

BXW koncowka gdy wyszukuje na google wyrzuca jakies artykuly o trojanach:

https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~PWS-BXW/detailed-analysis.aspx

 

http://www.fixpcdll.com/repair-dll-exe-errors/BackDoor.Delf.BXW-fix-BackDoor.Delf.BXW-error.html

 

e0ewn z kolei to wygenerowane slowo ze slownika...

Moze to taki porno trojan :D O piractwo cie nie posadzam : }

 

http://www.printerrorfixnow.com/Trojan/remove-Trojan-Downloader.Win32.Agent.bwx.html

Trojan-Downloader.Win32.Agent.bwx is a risky Trojan attack which turns out to be a threat to worldwide computers. The Trojan virus spreads through network and it takes chance to install in the computer during users'improper online activities, including downloading freeware, reading unknown emails and visiting porn web pages and so on. Once the Trojan horse targets the computer, it will change the system files and entries and even create new ones to mess up the system terribly. Deeply as the Trojan horse invades, it exploits the system leaks to drop many hazardous codes to the computer, such as worms, adware, spyware and malware. Indeed, the Trojan horse causes the slow system performance and poor network connection. The affected computer just results in getting freezes frequently at startup, shutdown and large program launching processes. Thus, PC users need to clean out the Trojan-Downloader.Win32.Agent.bwx virus from the computer as early as possible.

Edytowane 24 Listopad 2015 przez norden

[Mirrage]

Moze jest ukryty. Moze za kazdym razem zmienia na inna nazwe. Odpal winde w trybie awaryjnym i sprobuj znalezc ten plik ; )

 

BXW koncowka gdy wyszukuje na google wyrzuca jakies artykuly o trojanach:

https://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~PWS-BXW/detailed-analysis.aspx

 

http://www.fixpcdll.com/repair-dll-exe-errors/BackDoor.Delf.BXW-fix-BackDoor.Delf.BXW-error.html

 

e0ewn z kolei to wygenerowane slowo ze slownika...

Moze to taki porno trojan :D O piractwo cie nie posadzam : }

 

http://www.printerrorfixnow.com/Trojan/remove-Trojan-Downloader.Win32.Agent.bwx.html

Trojan-Downloader.Win32.Agent.bwx is a risky Trojan attack which turns out to be a threat to worldwide computers. The Trojan virus spreads through network and it takes chance to install in the computer during users'improper online activities, including downloading freeware, reading unknown emails and visiting porn web pages and so on. Once the Trojan horse targets the computer, it will change the system files and entries and even create new ones to mess up the system terribly. Deeply as the Trojan horse invades, it exploits the system leaks to drop many hazardous codes to the computer, such as worms, adware, spyware and malware. Indeed, the Trojan horse causes the slow system performance and poor network connection. The affected computer just results in getting freezes frequently at startup, shutdown and large program launching processes. Thus, PC users need to clean out the Trojan-Downloader.Win32.Agent.bwx virus from the computer as early as possible.

 

 

 

Wielkie dzięki :) To faktycznie było jakieś dziadostwo w systemie, którego już się pozbyłem i wszystko działa jak należy. Do usunięcia wykorzystałem program ComboFix, który bez problemu rozprawił się z tym złośliwym plikiem.

[stormwind]

Mirrage, opisz proszę jak dokładnie pozbyłeś się tego problemu. Pojawiło mi sie to samo miesięc temu na wersji 2016 z subskrypcji.

 

Po reinstalacji .NET bład nie wyświetlał się do następnego restartu.

Znalazłam sobie workaround usuwając z quad menu i z menu rendering scene states i camera sequencer i poza tym nie było problemów, ale trafiłem teraz na ten temat i zmartwiła mnie opcja trojana.

 

Pozdrawiam.

[norden]

stormwind>// Napisal na dole... Uzyl programu ComboFix do usuniecia trojana...

[stormwind]

Odkopuje temat.

 

Co prawda combofix naprawia problem, jednak tylko na jakiś czas po 3-4 miesiacach pojawił sie na nowo i znowu combofix pomógł. Niestety po aktualizacji do windows 10, na którym combofix nie działa problem pojawił się znowu tym razem przy maxie 2017.

 

Znalazłem na forum autodesku, ze to wina Antywirusa Pandy i po wyłączeniu antywirusa max uruchamia sie normalnie.

Żeby antywirus działał i przed włączeniem maxa nie trzeba było go tymczasowo wyłączać dodałem 3dsmax.exe do wyjątków i niema problemu.

Co prawda nie rozwiązuje to problemu jeżeli to wirus/trojan.

Plik to którego odnosi się komunikat za każdym razem ma inną nazwę (np: w1xjohul.dll, xvdcyoik.dll itp), a w momencie wyświetlania sie komunikatu taki plik nie istnieje na dysku.