Архив форумов ЦИТФорума

[the..dragon]

стояла себе 2000-ка с 4 сервис-паком и все было чудесно, пока однажды обстоятельства не заставили установить на нее Traffic Inspector...
побробнее:

windows 2000 pro sp4;
Traffic Inspector 1.1.2.145;
VMware 452-8848;
Ethereal 0.10.4 +WinPcap_3_0.
это касательно софта.
железо:
сетевая карта Realtek RTL8139, которой присвоены несколько ip-адресов

теперь ситуация:
до установки Traffic Inspector все работало без проблем. когда установил данную программу, то сперва начались зависания компьютера, а точнее синие экраны:
DRIVER_IRQL_NOT_LESS_OR_EQUAL
Adress ED3929A3 base at ED390000, DateStamp 41a9bfdc - ticap.sys

ticap.sys - файл принадлежащий траффик инспектору.

задумался... решил, что ТрафИнспектор пытается перехватить пакеты с виртуального интерфейса. сразу после загрузки компа, пока не успел вылететь синий экран, отключил интерфейсы созданные виртуальной машиной. какое-то время поработал, снова синий экран.

снова задумался... что делает траффик инспектор? - перехватывает пакеты, чтобы управлять траффиком проходящим через сетевую карту. практически тоже, что и Ethereal, с той лишь разницей, что последний пакеты перехватывает и показывает их внутренности. сразу оговорюсь, Ethereal с момента установки ТрафИнспектора не запускался, он просто оставался установленным.
собрался удалить Ethereal сразу после очередной перезагрузки, да не тут то было, после загрузки два процесса - Explorer.EXE и winlogon.exe - мучительно долго боролись, кто же займет больше процессорного времени... последующие перезагрузки, равно как загрузка последней удачной конфигурации и восстановление системы тоже положительного результата не дали...
закончилось все банально, т.к. машина всегда нужна в рабочем состоянии накатил последний живой образ ghost'ом и продолжил работу...

жду с нетерпением ваши комментарии...