1) First off, delete C:\Program Files\Common Files\Adobe\Adobe PCD\cache\cache.db

2) Then run any of the CS3 (Encore in your case) programs. Click Accept to continue, then enter your serial that used to work. BEFORE clicking next, you'll notice that you have a NEW cache.db file in C:\Program Files\Common Files\Adobe\Adobe PCD\cache

3) Right click the file, go to properties and make it READ ONLY, and then click next on CS3 after entering your key.

4) Next, after you get to the register software screen.

Click "Register Later"

5) Now it should be working, technically speaking that is, but you're not done yet.

The register screen should have popped up again. This time, remove the check for "Read Only" from that new cache.db file and select "Do Not Register" from the the top of the register software menu.

6) Now, as soon as you click continue, make the cache.db file read only again, and LEAVE IT THAT WAY to prevent a possible reoccurrence or Adobe trying to send the patch through again disguised as an "update".

 

[번역]

1. C:\Program Files\Common Files\Adobe\Adobe PCD\cache\cache.db를 삭제.

2. 포토샵 CS3를 실행하면 시리얼넘버를 다시 입력할 수 있는 창이 뜨는데 이 때 시리얼을 입력하고 next 버튼을 누르기 전에, 새로 생겨있는 cache.db 파일 속성을 '읽기 전용'으로 만듭니다.
(파일에서 우클릭 > 속성 > 읽기전용 체크, 확인)

3. next 버튼을 클릭한후 창 하단의 register later 버튼을 클릭한다.

4. 포토샵 CS3의 실행하면 등록창이 보여진다. 이때 전에 읽기속성으로 바꾼 파일의 "읽기속성"을 해제한후 등록창으로 돌아와 "등록하지 않음"을 선택한다.

5. 다시 cache.db 파일을 읽기전용 파일로 만들어준다.

c:\resycled/boot.com is not a valid Win32 application

( 위 문구는 영문 메세지로 되어 있으나 한글 메세지와 동일 합니다. )


다른 스파이웨어를 설치하고 실행하는 드롭퍼의 일종이다.


증상은 위와 같은 메세지가 나오면서 각 드라이브가 열리지 않는다.

원인은 각 드라이브마다 생성된 resycled란 폴더안의 boot.com 과 루트 폴더에 있는 autorun.inf

파일 때문이다.

[ 치료방법 ]

내 컴퓨터 --> 도구 --> 폴더 옵션 --> 보기 --> 보호된 운영 체제 파일 숨기기 해제

1. 각 드라이브의 resycled란 폴더와 autorun.inf 파일 삭제

==> 내 컴퓨터에서 각 드라이브로 접속되지 않으므로 일일이 주소란에 각 드라이브 명을 입력하여 접속해야 한다.


2. 레지스트리에서 boot.com 파일을 검색하여 일일이 삭제 ( F3 키를 이용해 계속 검색 )

    : 이건 V3에서도 검출이 안되더군요. 쩝~ 결국 수작업 하셔야 함.


3. V3 등과 같은 스파이웨어 프로그램을 통해 boot.com 과 관련된 문자열 ( 예: pornvid ) 을 자동 검색하여 최종 삭제한다.

그 밖의 이와 유사한 바이러스 치료는

http://kr.ahnlab.com/dwVaccineView.ahn?num=75&cPage=1

안랩에 전용 툴 킷이 공개되어있으니 이것으로 치료하면 됩니다.

I would like to report a potential Kprobe2 bug: on systems running Intel RAID (a.k.a. Intel Matrix Storage Manager or IMSM) and equipped with a SATA interface optical drive, launching Kprobe2 (in ASPI driver mode) induces a Intel RAID driver BSOD crash, or Kprobe2 simply hangs (never makes it to the main screen).

After quite a bit of research, I believe the following hardware components are all necessary to reproduce this crash:

- Motherboard with Intel chipset with RAID (Matrix Storage) capability. This includes motherboards based on the following Intel southbridges: ICH5R, ICH6R, ICH7R, ICH7DH.
- Intel southbridge SATA controller in RAID or AHCI mode (not IDE mode); applicable driver is Intel Matrix Storage 5.0 or later
- One or more SATA hard disks. With Intel's Matrix Storage (RAID) driver, the hard disks can be in any of the supported RAID levels (0, 1, 5, Matrix RAID, etc.), or simply in "RAID Ready" mode with a single disk.
- One SATA optical drive connected to one of the Intel SATA ports. The presence of a SATA ODD is critical in reproducing this issue; without it the symptoms completely disappear!
- One LiteOn DVD writer to work with Kprobe2

Tested configuration:
- ASUS P5AD2-E Premium motherboard (Intel 925XE/ICH6R chipset); BIOS 1005; onboard SiliconImage SATA controller & ITE RAID controller disabled
- Intel Pentium 4 660 CPU
- 2 Seagate 400GB SATA hard disks in RAID 1 (mirror) mode; connected to ICH6R SATA ports
- 1 Plextor PX-716SA SATA DVD Writer; connected to ICH6R SATA port
- 1 LiteOn SOHW-1653S DVD Writer; IDE primary master
- Windows XP Professional SP2
- Kprobe2 2.5.1
- Intel Matrix Storage Driver 5.1.0.1022, 5.5.0.1035

The exact crash symptoms are dependent on the Intel Matrix Storage driver version. With version 5.1.0.1022, a BSOD occurs and points to the Intel driver (iastor.sys), with STOP 0x00008086 code. With the latest 5.5.0.1035 version, no BSOD occurs, but Kprobe2 will simply hang at the banner screen and never reach the main screen.

One workaround is to configure Kprobe2 into SPTI mode, as the crash occurs only with Kprobe2 in ASPI mode. The SATA optical drive can be temporarily disconnected from the system, to allow Kprobe2 to launch normally, then switch to SPTI mode and reconnect the SATA optical drive.

I have contacted Intel support with this issue and they said their Matrix Storage driver team analyzed Kprobe2 and discovered it to be issuing an IOCTL function call with invalid parameters, in such a way as to induce the Intel Matrix Storage driver to suffer a BSOD. In the latest 5.5.0.1035 driver, Intel improved IOCTL function call error checking, and fails the bad IOCTL call instead of the driver crashing, but this leads directly to Kprobe2 hanging at the banner screen.

Again, the anomaly appears to be a Kprobe2 (ASPI mode) cornercase related to Intel Matrix Storage with a SATA optical drive connected.

I doubt if there are a lot of folks out there with Intel RAID, SATA ODD and LiteOn DVD burner running Kprobe2, but I hope this information can help people sidestep this nasty crash if they have this kind of hardware configuration.


위 내용을 정리하면 SATA 하드의 AHCI 모드를 사용하면 Kprobe2의 진입 과정에서 홀드 다운된다. Kprobe2를 제대로 사용하려면 SATA ODD의 케이블을 잠시 분리한후 Kprobe2의 설정을 SPTI 모드로 바꿔주고 다시 연결하면 사용이 가능하다는 것이다

디스크 품질 검사를 위해 DVDInfo Pro를 사용하면 에러없이 작동하는걸 알수 있는데 이때 설정 모드를 보면 SPTI 모드로 되어 있음을 알수 있다.