Выпуск #315    
Подписчиков: 200.000+   

Windows.

Вопросы и ответы

• Статьи по операционным системам и компьютерам
• Форум по операционным системам и компьютерам
• Автоматическая установка Windows
• Расшифровки ошибок синих экранов смерти в Windows
• Архив рассылок
• Текстовая баннерная сеть
• Задать вопрос в раздел Windows NT/2K
• Задать вопрос в раздел Windows XP
• Задать вопрос в раздел Сетевые технологии в Windows 9x/Me/NT/2k/XP
• Задать вопрос в раздел Software
• Задать вопрос в раздел Hardware
• Ответы на вопросы по Windows NT/2K
• Вопросы по Windows NT/2K
• Написать комментарий по поводу рассылки

Наши рассылки:

• Windows 9x/Me/NT/2000/XP. Вопросы и ответы:

    * Windows NT/2000. Вопросы и ответы
    * Windows XP. Вопросы и ответы
    * Сети в Windows 9x/Me/NT/2k/XP. Вопросы и ответы
    * Вопросы и ответы по Софту
    * Вопросы и ответы по Железу

Ссылки на FAQ's:

• Windows 9x/Me
• Windows NT/2000
• Windows XP
• Windows Longhorn
• Сети
• Software
• Hardware

Полезные ссылки:

• Учебник по Windows 2000
• Службы Windows XP
• Все о сетях
• Все о Windows XP
• Все о Windows 2000/NT
• Все о Windows 2003
• Поверхностный обзор SP2 для Windows XP
• Автоматическая установка Windows XP
• Список ошибок "синих экранов смерти" в Windows XP

Добрый день, уважаемые подписчики.

Новые статьи на сайте OSzone.net:

• Развертывание и настройка Windows XP SP2
• Беспроводное завтра
• Витая пара: десять гигабит под прицелом
• Cинхронизация времени контроллеров домена с внешними источниками
• Создание IP-сетей хранения данных
• Средства тестирования СКС
• Строим Wi-Fi
• TCP/IP в технологических сетях
• Wi-Fi: а был ли бум?

Внимание: Перед тем, как задать свой вопрос в рассылке, необходимо ознакомиться с материалами сайта http://www.oszone.net/ и форума http://forum.oszone.net/. Воспользуйтесь поиском по конференции по Вашему вопросу, если ничего подходяшего не нашлось, то создайте новый топ, если нашлась похожая тема, но нет подходящего решения, продолжайте там же в найденной теме.

Замечание: Некоторые могут получить несколько писем с этим выпуском. Это связано не с ошибкой на сервере или еще чем-либо, это означает лишь то, что вы подписаны на ОСНОВНУЮ рассылку и ПОДРАССЫЛКИ. Будьте внимательны.

Все вопросы, связанные с работой портала и рассылки, просьба задавать по адресу: mailto:info@oszone.net?subject=comments

Ответы на вопросы по Windows NT/2K

Вопрос 8673:
В режиме эмуляции ms-dos на 2000 виннде, то есть когда запускаешь какую - либо dos программу, если там что - нибудь написано на русском - некорректно отображается, такое ощущение что там вместо кодиромки dos стоит кодировка Windows. Че и где исправлять.

Отвечает Oleg V. Avdeenko : Нормальное отображение кириллицы в W2000: в ветке HKEY_LOCAL_MACHINE\System\CurentControlSet\Control\NLs\Codepage изменяем значение параметра 1252 с с_1252.nls на c_1251.nls Помогает также в Photoshop и др. Может понадобиться там же поправить 1250 с cp_1250.nls на cp_1251.nls. Или пробуй наоборот, раз уж у тебя с досом проблема.

Отвечает Сергей : Всем давно известно, лекарство одно для Dos - это keyrus!

Отвечает Рубан Алексей Алексеевич : Запустите апплет Control Panel -> Regional Options. На закладке General есть два раздела, Settings for the current user и Language settings for the system. Первый раздел настраивает локаль для конкретного пользователя и отвечает за то, в каком виде и на каком языке пишется дата, время, какие меры длины используются и так далее. В нашем случае его лучше всего ставить Russian. Второй пункт отвечает, в том числе, и за системные шрифты, это как раз то, что нам и нужно. Необходимо убедиться, что там отмечен Cyrillic и выставить его как default. Откроется окно, Select System Locale, в котором необходимо выставить Russian. После этого, при отбражении всех менюшек и сообщений, W2k будет использовать русскую кодировку. Конечно же, это никак не повлияет на латинские буквы.

Отвечает Рубан Алексей Алексеевич : Откройте ключ реестра: HKLM\SYSTEM\CurrentControlSet\ Control\Keyboard Layout\DosKeybCodes Измените значение строковой переменной 00000409 с "us" на "ru" В файле С:\WINNT\System32\autoexec.nt пpописываете следующую стpоку: lh %SystemRoot%\System32\kb16 ru. После перезагрузки системы переключение раскладки клавиатуры в DOS-приложениях будет производиться комбинациями Ctrl+Left Shift (английская) и Ctrl+Right Shift (русская).

Отвечает Roman N Egorov : Ищи файлы меняющие кодировку типа rkrb.ru keyru и все в таком духе

Отвечает Denis Belyaev : А вот тут и нужны пустые файлы autoexec.bat и config.sys Пропиши там то же, что было в этих файлах в Win9x и перезагрузись.

Отвечает $ham : Не буду оригинальничать: правь регистр [HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage] STRING 1250, значение "c_1251.nls"; STRING 1252, значение "c_1251.nls"

Отвечает charmed_knight : HKLM\System\ControlSet001\Control\Keyboard Layout\DosKeubCodes HKLM\System\ControlSet002\Control\Keyboard Layout\DosKeubCodes должно стоять: в 409 должно стоять ru в 419 должно стоять us в autoexec.nt должно стоять: lh %SystemRoot%\system32\mscdexnt.exe lh %SystemRoot%\system32\redir lh %SystemRoot%\system32\dosx lh %SystemRoot%\System32\kb16 ru Всегда ваш, charmed_knight.

Отвечает SOY : Пропиши эти строки в autoexec.nt и забудь про эту проблему MODE CON CODEPAGE PREPARE=((866):\WINDOWS\COMMAND\EGA3.CPI) MODE CON CODEPAGE SELECT=866 KEYB RU,,C:\WINDOWS\COMMAND\KEYBRD3.SYS

Отвечает Н.П. Будунов : Добавить в autoexec.nt строку: mode con codepage select=866 Затем туда же вызов какого-нибудь клавиатурно-экранного драйвера поддержки русского языка, наприме, keyrus. Если программа требует ещё каких-то параметров, то лучше создать для неё отдельный файл autoexec.bat и прописать его в поле "Имя файла autoexec" (правый щелчок на иконке программы, "Свойства", вкладка "Программа", кнопка "Дополнительно") или сразу в поле "Пакетный файл". А вот что касается вопросов "Для чего?", "Почему?" и т.д., то могу сказать только одно: если используете досовские программы, то и всё, что связано с MS DOS, знать ОБЯЗАТЕЛЬНО, в том числе и команды/параметры настройки системы, мспользуемые в файлах config.sys и autoexec.bat.

Отвечает voron : в autoexec.nt добавить lh %SystemRoot%\system32\kb16.com ru в реестре изменить HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Control\KeyboardLayout\DosKeyCodes параметр 0000409="ru"

Отвечает Andrew Isakov : Это просто - Windows\system32\autoexec.nt - ставишь туда свой ЛЮБИМЫЙ руссификатор. Только одно НО - при запуске win16-программ (к ним относится и пенсионный) возможны глюки. Так что лучше сделать ОТДЕЛЬНЫЙ .bat-ник для каждой DOS-проги (собственное окружение) и запускать им. Но это не решает проблему ТОРМОЗОВ ДОС-программ под win2k и выше. Как вариант - ЛЮБАЯ виртуальная машина либо DOSBOX.

Отвечает Ovchinnikov Kirill : просто инсталль на SP3 сразу SP4, все работает без проблем. единственное, у меня он в таком случае все времся ругается на неправильные файлы, я просто отключаю SFC специальной утилиткой и все становится нормально..

Отвечает Denis Belyaev : Где ты такую фигню прочитал? Все нормально. У меня комп с кучей инсталлированных полезностей и SQL сервером впридачу. Без проблем перешел с SP3 на SP4.

Отвечает Sergei L. Voitelev : Вообще при установке любой w2k на любую уже установленую (с той же локализацией) она удалит реестр. Лучше поставить отдельный SP4

Отвечает Лорд Азриэл : Можно. Береш диск, перезагружаешься, ставишь в ЬИОСе запуск с сидирома, запускаешь установку, ОДНАКО! вместо установки в первом же меню выбираешь восстановление (клавиша R) всё. примерно 5-10 мингут ожидания, и винда чудесным образом превращается из SP3 в SP4 :) без переустановки

Отвечает Большаков Дмитрий : ТУПО, НЕ РАЗДУМЫВАЯ, запускаем установку 4го СП поверх любого существующего, отвечаем на обычные сервис-паковские вопросы, ждем, пока ставится. Не забываем, что ей захочется перезагрузиться. Статистика - 4СП был поставлен на 27 машин. Проблемы были с двумя, впоследствии выяснилось - антивирус надо прогнать и все вылечить (а потом на время установки отключить).

Отвечает Поляков Игорь : Где ты такой бред прочитал?

Отвечает Геннадий Кирстя : А что слабо качнуть с инета отдельно SP4 и апгредиднуть?

Отвечает Andrew Isakov : Мало ли чего пишут! Запусти установку - если нельзя - тебе об это сообщат. Если можно - ставь в режиме update. Где-то случайно (то ли на softsearch.ru, то ли еще где-то, сижу под Linex'ом, здесь не абсолютно проблема перставить систему за 30мин и не потерять настройки) видел прогу, которая позволяет выполнить переустановку винды с наименьшими затратами. Путем сохранения инфы из реестра и обратного туда закачивания. Со старыми же, кстати, глюками...

Отвечает Николаев М.А. : Интересно, а ты как хочешь поставить SP4? Если у тебя уже стоит SP3, то просто устанавливай SP4, всё должно работать, а если вновь устанавливаешь винду, то после установки сразу ставь SP4

Отвечает Сергей : Искать отдельно SP4. И ставь даже не задумываясь.

Отвечает SySADmiN : Нихр@на подобного, все это чушь, ставь корректный СП4 и пи....ц, будет работать как часы+ все документы в сохранности. Во как!

Отвечает Ace : Поверх не получится :( Можно попробовать поискать отдельный дистрибутив 4-го СП...

Отвечает beowulf-2@tut.by : Что-то ты мутишь. Возьми серпак 4 и ставь себе на винду поверх третьего серпака.

Отвечает jack : В WIN2000 SP4 прекрасно ставится поверх SP3. Запрашивает сохранять или нет предыдущую систему (состояние) и устанавливается. Потери возможны, если компьютер был заражен вирусами и не очень хорошо вылечился.

Отвечает Roman N Egorov : а где смысл этой жизни?

Отвечает Konstantin V. Kuznetsov : Пуск->Выполнить->gpedit.msc В окошке "Конфигурация компьютера"->"Административные шаблоны"->"System"->"Display Shutdown Event Tracker" поменяй на "Отключено".

Отвечает $ham : Так надо "0" поставить, а не "1", а остальное все вроде правильно...

Отвечает ZOMBI : Пуск-Выполнить, набираем gpedit.msc, открываем Computer Configuration"Конфигурация компьютера" -Administrative Templates"Административные шаблоны"-System"Система", находим и изменяем политику Display Shutdown Event Tracker"Отображать диалог слежения за завершением работы" на Disabled"отключен". Перезагружаемся. Появляется стандартный диалог.

Отвечает Крылов Борис Юрьевич : Я убирал это дело XPTweaker 'om

Отвечает Andrew Isakov : на neowin.net была статья, как переделать win2k3 в рабочую станцию. Это не ограничивается только отГлючением запроса при перезагрузке/выГлючении "ЗАЧЕМ?". Собственно, ответ на вопрос: Отключить Shutdown Tracker (Контролер Завершения Работы) Перед тем, как начать инсталлировать драйверы и программы, многие из которых не требуют перезагрузки выключите этого монстра. Делается так: Start > Run… > “MMC” > Add/Remove Snap-in (Добавить/Удалить Оснастку) > Add > Group Policy Object Editor > Add > Finish > Close > OK. Далее – Local Computer Policy > Computer Configuration > Administrative Templates > выберите папку System. Дважды щелкните Display Shutdown Event Tracker, выберите Disabled. OK > File > Exit. Теперь при перезагрузке/выключении вас не будут доставать вопросами «Обоснуйте?».

Отвечает DIM : поставь XP или 2000sp4 там режим совместимости с ms-dos

Отвечает Mail : А у тебя случайно файловая таблица не NTFS? Если NTFS то все, вешайся, dos'ы идуть только под fat32.

Отвечает Valery IVLICHEV : Посмотри количество файлов для открытия. Содержание config.nt: dos=high, umb device=%SystemRoot%\system32\himem.sys files=40

Отвечает Владимир Громовой :     Сталкивался с такой проблемойљ у себя в организации, но с autoexec.nt, и был недавно такой же вопрос. Проще всего взять љнужные файлы с нормальной љмашины и переписать поверх неисправных. У меня, например, исправление файла љautoexec.nt љруками љположительного эффекта не дало. По моему мнению это безобразие какой-то вирус вытворяет, и остается в зараженном файле. После замены файла у меня и у коллег все заработало.  

Отвечает Andrew Isakov : Чего-то кто-то нахимичил с политиками на данном компе. См. предыдущий вопрос.

Отвечает Oleg V. Avdeenko : Поставь драйвер другой версии. Поможет. Предварительно только грамотно снеси старый.

Отвечает beowulf-2@tut.by : Поставь другие дрова. У меня такое было. Тоже как-то скачал такой битый детонатор. Через F8 и полное удаление видюхи и заново ставить.

Отвечает jack : Скачать и установить свежие драйвера (примерно 13 Мб).

Отвечает Борис : Нужно путём тыка подбирать драйвер под видеокарту. Найдётся такой, который не будет мешать работать проводнику и другим приложениям. Подходящий драйвер может оказаться и не совсем новым. Или попробуй отключить менеджера видеокарты. Не подходящий драйвер видеокарты мешает правильной работе приложений во всех операционных системах, кроме ХР. В ХР. таких сбоев не бывает! Советую, потому что у самого эти проблемы были. Только правильно подобранный драйвер устраняет проблему!

Отвечает Roman N Egorov : Поставить другие дрова которые не будут вызывать такую ощибку предварительно правильно удалив предыдущую версию детонатора

Отвечает Mail : А драйвера и кривыми бывают... Попробуй поставить другой драйвер... для твоей видюхи detonator 43.45 за глаза будет...

Отвечает Ovchinnikov Kirill : это классический баг этих драйверов. установи дрова по-новее, в них этот баг давно исправлен.

Отвечает Denis Belyaev : Сто процентов у меня такое было. Это дрова кривые. Поищи другие понадежнее.

Отвечает Андрей : Скачать новый драйвер и переустановить. ftp://download.nvidia.com/Windows/67.03/67.03_win2kxp_international.exe

Отвечает SereMorph : Попробуй: другую версию дров, перепрошить бивис, обновить дрова у матери.

Отвечает Олег Оксанич : Убери настройки NVIDIA из панели управления. Вряд ли ты настраиваешь конфигурацию видеокарты оттуда. Или переставь драйвер.

Отвечает Butt-head : Кривые дрова. Поставь версию поновее. У NVIDIA регулярно выходят такие дрова с дефектным nvtuicpl.cpl - он то и валит explorer, но потом всё исправляют. У меня сейчас версия 61.76 и всё работает нормально.

Отвечает AShaporev@a-g-s.ru : У вас проблема именно с драйвером видеокарты и версия этому драйверу 52.16! Попробуйте либо более позднюю, либо более раннюю версию, должно помочь.

Отвечает Jaroslav : Очень распространенный глюк драверов от NVidia. Лечится их заменой на более новые/старые. Ярослав

Отвечает SOY : Ты сам ответил на свой вопрос. Переустанови драйвер или попробуй другой. Возможно Винду надо переустановить

Отвечает Vladimir Volkov : Проблема с апплетом панели управления, который ставится вместе с драйверами. Попробуй detonator поновее/постарее.

Отвечает Крылов Борис Юрьевич : лечится установкой другой версии драйверов, правда предварительно старые надо хорошенько почистить

Отвечает yyoo : Ето стандартная проблемма, просто поставь ДРУГУЮ версию драйвера, и всё пройдёт...

Отвечает Andrew Isakov : Смени дрова на видяху - с с некоторыми версиями такая фигня происходит не только в w2k.

Отвечает Constantin B. Sergeev : Поставить другие дрова под эту видюху (новее, старше, фирменные, скачанные с и-нета) короче просто ДРУГИЕ но лучше другой версии.

Отвечает SySADmiN : Корябые дрова, поставь другие, по-новее\старее...

Отвечает Рубан Алексей Алексеевич : Попробовать поставить другую версию драйвера.

Отвечает nocuk : Драйвер скорей всего не совместим с твоейй версией винды. По пробуй другой поставить, эксперементируй и подбирай ! У меня вот тоже Catalist 4.9 устанавливаются н при игре комп перегружатся и вообще зависат, а при 4.1 версии все окей, эксперементируй ;)

Отвечает Serega : Хм... а дрова причем??? Можт они "левые"? Видюха ни с чем не конфликтует?

Отвечает Oleg V. Avdeenko : Это у виндов с древних времён такая байда, если два сервера стоят в сети. Оба при загрузке орут в сеть что-то навроде "Ша, главный пришёл" и начинают меж собой грызться. При этом какая-нибудь сетевая задача при попытке выполнения робко так стучится: "Дяденьки, мне к кому обращаться за разрешением выполниться???" А серваки напыщенно: "Ко мне, деточка!" И тут же всё по новой... :)

Отвечает Андрей : А является ли администратор клиентского сервера администратором основного???

Отвечает Andrew Isakov : Если у тебя домен, то входи ЛОКАЛЬНЫМ админом.

Отвечает Constantin B. Sergeev : Проверь права ИВАНОВА И.И. в правах ДОМЕНА, т.к. Локальный администратор сервера сети может и не быть АДМИНОМ ВСЕЙ СЕТИ.

Отвечает Oleg V. Avdeenko : Заходишь на microsoft.ru, пишешь в строке поиска lsass.exe и читаешь... Вирус всё же, очевидно, был. Хотя на данный момент всё чисто, следы его деструктивной деятельности всё же сказываются. Так что на microsoft-е надоть добыть заплатку. Или ещё на viruslist.ru поищи.

Отвечает Leonid Lapko : вирус blast однозначно, уже  были такие воросы, лечить, потом на микрософте заплатку скачать(на копе с ОС win9x, он сюда не цепляется).

Отвечает beowulf-2@tut.by : У тебя вирус заражающий процесс lsass.exe. Посмотри на сайте Макрософт заплатку на винду.

Отвечает Hinko : Привет очень похоже на вирус Лассер кажеться назывался и нужна специальная утилитка для удаления называется Clarv по-моему но если это не вирус то какое-то приложение убивает процесс lass что и вызывает перезагрузку. Удачи.

Отвечает Chechaco : Проверь, происходит ли это всегда или только после выхода в сеть (независимо инет или локалку). Если "да", то, однозначно, вирус "SASSER". Инфо о нём тут: http://www.viruslist.com/alert.html?id=145080265 "Лечилка" от Касперского на этой же странице в самом низу. Патч от Билла на эту тему тоже есть, причём его надо ставить после лечилки. К сожалению, если он похозяйничал некоторое время на компе даже после лечения возможны "остаточные явления". Полезно переустановить SP, многое становится на место (все настройки сохраняются". А вообще, как бы KAV не тормозил комп, но с точки зрения защиты он надёжнее DrWeb.

Отвечает Viktor Ko :     Это батенька, вернее маменька вирь под названием  MS BLAST, надо скачать утилитку с мелкософта под названием klrav и просканить диски

Отвечает Roman N Egorov : Это просто ужас кокой то ну скоко раз говорили что нада поставить запталту от Сассера и Дума блин.... ну раз она у вас лицензионная может бы напрягла службу тех поддержки?

Отвечает Roman N Egorov : Ну нечистая машина!!!!!!! выкидываей Др.Веб ставь Нортона и Файер вал типа Оутпоста

Отвечает Mail : Попробуй удалить текущего пользователя и создать нового. А это так, для справки: Lsass.exe - Хранит информацию о безопасности для учетной записи локального пользователя.

Отвечает vano : Смотри в диспетчере задач процесс типа lovesan, msblast, blast ну и тому подобную хрень, убивай его и из system 32 удаляй руками этот файл 

Отвечает Michael Osinzev : Скорее всего это Удаленный вызов процедур (RPC) перезагружает систему при сбое. Нужно найти его в списке служб, открыть закладку "Восстановление" и поменять действия при сбое на Ничего не делать или Перезапуск службы.

Отвечает Федя Форточкин : Вирус

Отвечает Андрей : Это вирусъ, кажется, mydoom называется. Что можно посоветовать в таком случае? ;) Только антивирус!

Отвечает Sergei L. Voitelev : Всё таки это вирус, однако странно что антивирусы его не находят, комп конечно не подключён никуда (сети, интернету....)? Рекомендую установить заплатки через windows update или конкретные заплатки от вирусов, а потом запустить антивирусы снова.

Отвечает grey_ghost : "Чиска на вирусы DrWebом(из под DOS)с последними базами и Касперским ничегоне дала..." - Не спорю. Вполне возможно. ;-) "машина чистая..." - А вот ЭТО я бы не стал категорически утверждать... ;-))) Если бы все было ТАК красиво, то ни MS, ни Symantec не стали бы выпускать ОТДЕЛЬНЫЕ антивирусные программки для некоторых вирусов (!!!). Для начала я советовал бы Вам почитать статью KB841720 из TechNet-а, ну или ее же на сайте Microsoft. Вот маленький отрывок оттуда: "Проблема Зараженный вирусом Sasser компьютер после установки исправления безопасности 835732 (MS04-011) продолжает распространять вирусы, отправляя соответствующие пакеты через открытые порты протокола TCP. Следующие признаки могут свидетельствовать о заражении вирусом Sasser. -Снижается быстродействие компьютера или скорость подключения к сети. -Появляется окно с сообщением, относящимся к компоненту LSA Shell. -Компьютер самопроизвольно перезагружается каждые несколько минут." Я бы НАЧАЛ с этого... Дальнейшее - в мыло. Удачи. :-) PS. Да, еще бы почитал статью KB306497...

Отвечает Мукебенов Константин Анатольевич : Есди машина в сети, то это идет внешняя атака вируса-червя, тобишь дырка в системе безапасностиWin2k в службеlsass, надо поставитьSP4, и в принципе все проблемы решаться. Если нет под рукойSP4, то можно поставить фаервол какой нибудь и запретить доступ "microsoft-ds".

Отвечает Eugene Sokolov : Поздравляю с вирусом. Скачай с сайта Касперского утилиту отдельную, избавляющую от данного вируса. Ну и обновления поставьте на систему.

Отвечает Stom Crasher : Это вирус MsBlast, на Майкрософте заплатку скачай!

Отвечает jazz24 : Вероятно здесь присутствует уязвимость в RPC, из-за этой дырки и появляется сообщение об аварийном завершении работы системы. Установи соответствующий патчик.

Отвечает Саня : Солнышко, у тебя вирус - 100 %.   Знаменитый лавсан или его производная :)).   Касперский 5.0 отлавливает точно, но можешь  прокрутить CLRAV . Проверь наличие MSBLAST.EXE", "TEEKIDS.EXE" или "PENIS32.EXE"   в системном каталоге Windows  . Описание на http://www.viruslist.com/click?_URL=http://www.viruslist.com/viruslist.html?id=2727712 

Отвечает Justin : Скорее всегоглюк появился после установки какой-нибудь программы. љПопробуй так: Мой компьютер – Свойства, вкладка Дополнительно, нажми кнопку «Загрузка и восстановление». Там есть группа флажков «Отказ системы». Попробуй убрать «Выполнить автоматическую перезагрузку». љ

Отвечает Олег Оксанич : Как раз вирус, похожий на W32.Blaster.Worm. или W32/Lovsan.worm. Проверь, установлено ли исправление системы безопасности MS03-026. Из описания:"Некоторые пользователи могут вообще не заметить никаких симптомов. Основной признак заражения — перезагрузка системы с интервалом в несколько минут без участия пользователя. Кроме того, пользователи могут обнаружить следующее:* наличие необычных файлов TFTP;* наличие файла msblast.exe в каталоге WINDOWS\SYSTEM32.

Отвечает Большаков Дмитрий : А это не MSBlast? Если он, то года полтора назад об этом все было сказано.

Отвечает AShaporev@a-g-s.ru : Вообще это похоже на вирус "Lavsan" по моему называется или "Sasser". Необходимо сначала скачать свежие антивирусные базы, затем скачать и установить заплатки, на ту и на другую дыру (вирусы используют разные) в безопасности ОС (заплатки скачиваются с www.microsoft.com).

Отвечает Student : Девушка, у Вас вирус. Просканируйте систему антивирусом с скачайте запрлатку с сайта Microsoft По моему, если не изменяет память, называется ентот вирус LoveSun aka MsBlast

Отвечает Druno : Я думал, что все про ЭТО уже знают.......Вирь!

Отвечает charmed_knight : Уязвимость в процессе lsass эксплуатирует exploit - sasser. Вам нужно воспользоватся antisasser'ом(их много в сети), а затем обновить Windows. На сайте мелкомягких есть специальный раздел по данной уязвимости[ключевое слово, типа, sasser].

Отвечает SOY : Возможно троян! Какой бы Dr.WEB ни был у него с троянами ооооочень туго. Возможно кто-то запустил программку которая над вами издевается. Проверьте автозагрузку, запустите msconfig и посмотрите что там грузится.

Отвечает Valery IVLICHEV : Это похоже на вирус LOVESAN. Поищи в Иненте заплатку, называется kb823980

Отвечает Анисимов Михаил : Это батенька вирус! Что-то из последних червей, посмотри на сайте мелкомягких и скачай заплатку

Отвечает antonn : Это действительно антивирус виноват. Потому как свои функции он не выполняет. Поставить файервол, хотфиксы и другой антивирус(KAV,NA).

Отвечает Piatkovsky : Нужно установить заплатку от проникновения в систему из внешней сети (вирус SASSER): Windows2000-KB835732-x86-ENU.EXE или VWindows2000-KB835732-x86-RUS.EXE

Отвечает Бабушкин Алексей Анатольевич : Это вирус Батенька !!! Надо патчить машины!!!

Отвечает Поляков Игорь : Машина не чистая у тебя. Ты поймал червя Blaster, скачай заплатку KB823980 с microsoft.com. Убей в списке задач процесс Blaster, поставь эту заплатку и пролечи комп с помощью утилит типа Stinger, Avast и т.п. Касперский и DrWeb тут не помощники. И вообще совет - следи за обновлениями на microsoft, там ещё много подобных заплаток, которые от червей спасают. Например необходимо поставить ещё KB833330 и KB828741 KB835732.

Отвечает администратор : В качестве временной меры можно попробовать следующее. Войдите в систему с правами администратора и выполните(Пуск->Выполнить) services.msc. Для каждой из служб "Агент политики IPSEC", "Диспетчер учетных записей безопасности", "Поставщик поддержки безопасности NT LM" двойной щелчок и закладка "Восстановление" убедитесь, что реакция на сбои (первый, второй, последующий) - перезапуск службы. Возможно, что у одной из этих служб (обеспечиваемой процессом lsass) в качестве реакции стоит "Перезагрузка компьютера". Вариант "Ничего не делать" тоже плох: если без IPSEC, в принципе, можно обойтись, то "Диспетчер учетных записей безопасности" в многопользовательской среде - вещь важная.

Отвечает .KG Domain Delegation Manager : Поставь патчи для Вин2К или уже фаервол - поможет однозначно.

Отвечает Andrew Isakov : А вс-таки, вирус. Нажми Ctrl+Alt+Del и поищи в списке процессов msblast.exe и/или mslaugh.exe. Отстрели (правая кнопка - завершить дерево процессов). Потом ищи одноименные файлы в windows\system32. P.S.: Ставь Linux, если нет времени бороться с глюками винды. Лицензионный - не лицензионный виндовс - вирусам пофигу... Хотя лицензионный виндовс позволяет без проблем подглючаться к windows update. ЗАкачай ВСЕ обновления, помеченные как критические.

Отвечает Николаев М.А. : Судя по описанию у тебя поселился червь или Sasser или Lovesan. Решение очень простое: найди в сети две утилитки от этих червей, просканируй ими свою машину(эти утилитки ищут, а потом удаляют), а зате пропатч её(скачай и установи патчи от этих червей) Утилитки например такие:clrav.com, FixBlast.exe, stinger.exe После этого всё буде нормально, а чтоб такого впредь не было поставь файерволл какой-нибудь.

Отвечает Сергей : Это вирус MsBlaster!

Отвечает rudin : Радной, подцепил ты вирусок. Sasser называется. Качай патчики с микрософта или ещё откуда. Windows2000-KB823980-x86-RUS.exe RPC-Windows2000-KB823980-x86-RUS.exe Windows2000-KB828028-x86-RUS.EXE Windows2000-KB835732-x86-RUS.EXE и тулзу которая почистит твой компьютер от вируса. MS Blaster Worm Removal Tool - Windows-KB833330-RUS.exe Но теоретически щас любой антивирь с этой траблой справляется. Патчить винду надо почаще. Тама такие ДЫРЫ.

Отвечает Рубан Алексей Алексеевич : Это вирус. Надо ставить SP4 + все обновления. Ну и конечно для начала вирус надо убить. А лучше - переставить систему начисто и не включать в сеть, пока не встанет SP4 + все обновления.

Отвечает basvv : Процесс lsass.exe отвечает за безопасность. В случае атаки из сети (вирус), виндовоз останавлиает этот процесс, и комп перезагружается. Лечение. Выдернуть сетевой кобель. У Вас должен быть установлен SP4, если нет - установите. Установите патч Windows2000-KB835732-x86-RUS.EXE (для русской Windows2000). Воткнуть сетевой кабель. Все должно пойти нормально.

Отвечает Alexey A. Bichutsky : 90% вероятность, что этот вирус Sasser, который использует критическую уязвимость в системе, его не берет ни Dr.Web, ни Касперский (проверено на собственном опыте). Чтобы избавиться от червя, необходимо загрузить через интернет критические обновления (Windows Update) c сайта Microsoft или с любого носителя, если обновления имеются. Если есть возможность, желательно выполнить все предлагаемые обновления. Но можно скачать и отдельный модуль против вируса! Если я не ошибаюсь, это обновление называется Windows2000-KB835732-x86 (Rus или Eng) - весит 6.82 Mb.

Отвечает Oleg V. Avdeenko : Есть такая программа Acronis True Image, предназначенная для создания резервных копий системы и переноса системы на другой винчестер. Может, она поможет?

Отвечает Roman N Egorov : непонял юмора я чето сделали зеркальный а как сменить не в курсе может просто Хостом его копировать нада а?

Отвечает Mail : Воспользуйся программой Acronis True Image Server (www.acronis.ru) Он тебе должен помочь

Отвечает Vladimir Volkov : Попробуй какой-нить прогой типа Partition Magic побайтово перенести старый диск на новый (желательно на другой тачке), а затем подключись. В принципе, если старый и новый диск одного объема и одной модели, должно помочь :)

Отвечает Поляков Игорь : Склонируй рабочий диск на новый. Идеальная программа для этого Ghost не ниже седьмой версии.

Отвечает Andrew Isakov : каким-нить NortonGhost'ом скопировать винт на винт байт-в-байт.

Отвечает Рубан Алексей Алексеевич : Выключить систему, поменять сбойный диск на новый, включить систему. Дальше RAID-контроллер всё сам сделает.

Отвечает Serega : Рули прогу HDClone. Поищи поисковиком - он знает ;-))

оглавление/вверх

Вопросы по Windows NT/2K

Вопрос 8793:
У меня в W2K появилась проблема: при открытии раздела Установка и удаление программ открывается пустое окно. Кто нибудь знает,как это можно побороть без переустановки W2K?
Ответить

оглавление/вверх

При использовании материалов данной рассылки, ссылка на http://www.oszone.net/ обязательна.

 Автор: BigMac (icq:771421)
 © 2001-2004 OSZone.NET

Дизайн: Ginger 
Программирование: Кошкин Алексей