RusFAQ.ru: Windows NT/2000/XP
| Информационный Канал Subscribe.Ru |
RusFAQ.ru: Windows NT/2000/XP
Выпуск № 284
от 04.10.2003, 02:50
| Администратор: Имя: Калашников О.А. URL: Информационный ресурс ICQ: 68951340 Россия, Москва |
О рассылке: Задано вопросов: 1977 Отправлено ответов: 9594 Активность: 485.2 %
|
| Список экспертов, ответы которых опубликованы в данном выпуске |
| Ctulhu Статус: Профессиональный Общий рейтинг: 146.57 [Подробней >>] |
Извращенок Статус: Профессиональный Общий рейтинг: 149.12 URL: Новосибирск Телефон: (3832) 329836 [Подробней >>] |
foxx Статус: Профессиональный Общий рейтинг: 156.67 URL: Северодвинск Телефон: 8 (81842) 25146 [Подробней >>] |
| Marouder Статус: Профессиональный Общий рейтинг: 122.7 URL: Первый Хабаровский Форум Телефон: (4212) 21-93-65 [Подробней >>] |
Ден Статус: Профессиональный Общий рейтинг: 133.24 Телефон: (81539)47480 [Подробней >>] |
_vt Статус: Профессиональный Общий рейтинг: 122.45 [Подробней >>] |
| Phoenix Статус: Профессиональный Общий рейтинг: 140.07 URL: Официальный сайт Ростовского RPG клуба (одна из последних разработок) Телефон: +79039167096 [Подробней >>] |
Lord Статус: Доверительный Общий рейтинг: 105.94 [Подробней >>] |
Licvidator Статус: Профессиональный Общий рейтинг: 108.46 URL: PC Info [Подробней >>] |
| Andrew Vext Статус: Профессиональный Общий рейтинг: 104.49 [Подробней >>] |
Cybernetic Creature Статус: Профессиональный Общий рейтинг: 125.1 URL: В разработке [Подробней >>] |
Mudrik Статус: Профессиональный Общий рейтинг: 112.2 Телефон: (8552) 522-777 [Подробней >>] |
| Dark Angel Статус: Опытный Общий рейтинг: 112.1 URL: Восточноукраинский Национальный Университет Телефон: 0642-41-58-70 [Подробней >>] |
Redrik Статус: Профессиональный Общий рейтинг: 134.1 [Подробней >>] |
Monster Статус: Профессиональный Общий рейтинг: 120.77 [Подробней >>] |
| kostyanov Статус: Опытный Общий рейтинг: 114.66 [Подробней >>] |
hobo Статус: Доверительный Общий рейтинг: 104.02 [Подробней >>] |
Casper Статус: Опытный Общий рейтинг: 107.84 URL: Российская Сеть Подарков [Подробней >>] |
| hrebin Статус: Профессиональный Общий рейтинг: 112.94 URL: База драйверов устройств по производителям и типу оборудования Телефон: (095)504-93-03 [Подробней >>] |
| Краткий перечень вопросов |
Вопрос № 1407. Привет Эксперты! Попробовал поставить Service Pack 4 русский на Windows 2000 Server русский, на одно... (ответов: 3)
Вопрос № 1408. Приветствую вас коллеги. Не знаете ли вы где можно достать английский файл для игры Summoner - table... (ответов: 2)
Вопрос № 1409. Система ХР + SP1. В последнее время ни с того ни с сего, совершенно независимо от того какие програм... (ответов: 15)
Вопрос № 1410. Здавствуйте уважаемые эксперты Подскажите чайнику в чем преимущество NTFS перед FAT32... (ответов: 15)
Вопрос № 1411. Здравствуйте, Уважаемые Эксперты! Подскажите, пожалуйста как можно избавиться от этой гадости (см. п... (ответов: 3)
Вопрос № 1413. Привет! Скажите пожалуйста, как можно в системе WinXP и WinME использовать сканер по сети. Спасибо з... (ответов: 5)
Вопрос № 1414. Здраствуйте эксперты, Windows XP Pro Version 2002, AMD Athlon 850. Проблема в том что винда выводит ... (ответов: 15)
Вопрос № 1415. Уважаемые эксперты. На компутере утановлены видеопроигрыватели Sasami2000 и BSPlayer. Когда запускаю... (ответов: 9)
Вопрос № 1416. Здравствуйте эксперты. Мне пришлось переустановить XP при этом пропал встроенный модем Acorp Rokvel.... (ответов: 9)
Вопрос № 1417. Здравствуйте всем!!! При работе в интернете очень часто стала выскакивать такая надпись:Система зав... (ответов: 14)
Вопросов: 10, ответов: 90
| Вопрос № 1407 |
Привет Эксперты! Попробовал поставить Service Pack 4 русский на Windows 2000 Server русский, на одном компьютере все прошло нормально, а на другом система перестала загружаться. Попробовал интегрировать Service Pack 4 в установочный дистрибутив, установка тоже не идет, после копирование файлов установка останавливается на «черном экране» мигает курсор и дальше не идет. С Service Pack 2 таких проблем нет. Никто не сталкивался с такой проблемой?
Конфигурация проблемного компьютера такая: системная плата двухпроцессорная Abit VP6 на чипсете VIA 694, два процессора Pentium III 1000МГц, память 1024 Мбайт (2 по 512), два жестких диска UWSCSI IBM Ultrastar на контроллере SCSI Initio 910uw, видео S3Trio3D/2X.
Вопрос отправлен: 31.08.2003, 19:52
Отправитель: Слава
[Следующий вопрос >>] [Список вопросов]
Отвечает Ctulhu
Здравствуйте, Слава!
Да забудь ты про этот SP4 - ужасно глюканутая вещь. У меня, например, после его установки начались чудовищные глюки с DirectX. Так что лучше Win2000 SP3 пока ничего нет.
Ответ отправлен: 01.09.2003, 01:02
Отправитель: Ctulhu
Отвечает Извращенок
Здравствуйте, Слава!
Черный экран с мегающим курсором - момент определения и тестирования видеокарты. Посмотри настройки BIOS - отключи все shadows, посмотри AGP и др. настройки.
Ответ отправлен: 31.08.2003, 20:27
Отправитель: Извращенок
Отвечает foxx
Здравствуйте, Слава!
Возможно произошел конфликт драйвера после которого система перестала загружаться, попробкйте хотя бы загрузиться в безопасном режиме
Ответ отправлен: 31.08.2003, 22:18
Отправитель: foxx
| Вопрос № 1408 |
Приветствую вас коллеги.
Не знаете ли вы где можно достать английский файл для игры Summoner - tables.vpp .
Если у кого есть скиньте на мыло, желательно в Рар.
Заранее благодарен.
Вопрос отправлен: 31.08.2003, 20:03
Отправитель: Mstitel (mstitel2003@list.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает Извращенок
Доброе время суток, Mstitel!
По-моему, тебе не стоило задавать ЗДЕСЬ этот вопрос. Всякие файлы к играм не относятся ни Windows NT, ни к Windows 2000, ни к Windows XP. Тебе следовало внимательнее читать тему рассылки. А не поискать ли тебе в Yahoo!?
Ответ отправлен: 31.08.2003, 20:28
Отправитель: Извращенок
Отвечает Marouder
Приветствую Вас, Mstitel!
Не знаем. В нее не играет и не играл то никто. Во всех журналах написано - отстой.
Ответ отправлен: 01.09.2003, 13:22
Отправитель: Marouder
| Вопрос № 1409 |
Система ХР + SP1. В последнее время ни с того ни с сего, совершенно независимо от того какие программы я запускаю, выскакивает такое сообщение:
"Система завершает работу. Сохраните данные и выйдите из системы. Все изменения будут потеряны
Отключение системы вызвано NT AuthoritySystem
Время до отключения: 1 минута"
Что это значит, как с этим бороться или проще переустановить все?
Вопрос отправлен: 31.08.2003, 20:24
Отправитель: Julia
[Следующий вопрос >>] [Список вопросов]
Отвечает --- Нет данных ---
Приветствую Вас, Julia!
Если во время пребывания в сети у вас появилось окно с сообщением:
This system is shutting down. Please save all work in progress and log off.
Any unsaved changes will be lost. This shutdown was initiated by NT AUTHORITYSYSTEM.
Time before shutdown: 00:00:XX Message:
Windows must now restart because the Remote Procedure Call (RPC) service terminated unexpectedly.
Значит Вы заразились вирусом: W32/Lovsan.worm(McAfee), W32.Blaster.Worm (Symantec), Win32.Poza (CA),
WORM_MSBLAST.A (Trend), msblast.exe, tftp (всё это одно и тоже, просто разное название вируса)
1. Скачайте заплатку от нового вируса с сайта Microsoft,
Адрес: http://www.microsoft.com/security/security_bulletins/ms03-026.asp
подробнее о новом вирусе: http://www.dials.ru/inf/news.php?id=563
Если комп постоянно перезагружается когда Вы в сети (не даёт долго находиться,
для закачки заплатки), тогда через Пуск -> Выполнить введите команду: shutdown -a
потом ОК (это не даст некоторое время системе перезагружаться).
Если комп всё равно перезагружаеться при попытке нахождения в сети,
тогда Пуск -> Выполнить и введите команду: services.msc
Далее ОК, у Вас должно появиться окно под названием "Services",
там найдите службу "Remote Procedure Call (RPC)" и кликните по ней два раза
для открытия окна настроек этой службы (там же будет служба под
названием "Remote Procedure Call (RPC) Locator" ОНА ВАМ НЕНУЖНА!!!
Открыв окно с параметрами службы перейдите на вкладку "Востановление (Recovery)",
там в трёх выпадающих списках поставьте "Не выполнять никаких действий (Take No Action)",
и снова попытайтесь скачать заплатку с сайта Microsoft.
2. После того как вы закачаете заплатку и запустив её, обновите систему,
скачайте и запустите утилиту (от лаболатории Касперского) от нового вируса
под названием: Kaspersky Worm Removal Tool 10.0.5.2
Можно взять у меня: http://zormax.narod.ru/Bezopasnosti.html
Или прямая ссылка: http://zormax.narod.ru/Soft/clrav.zip
3. И НЕЗАБУДЬТЕ ПОСЛЕ ВСЕХ ДЕЙСТВИЙ ВЕРНУТЬ НАЗАД ВСЕ
НАСТРОЙКИ СЛУЖБЫ:"Remote Procedure Call (RPC)" т.е. на вкладке "Востановление (Recovery)"
в трёх выпадающих списках поставить:
"Перезагрузка компьютера (Restart the Computer)" (если Вы их меняли...).
Ответ отправлен: 31.08.2003, 23:46
Отправитель: --- Нет данных ---
Отвечает Ден
Добрый день, Julia!
Похоже, вы подцепили вирус lovsan (sobig.f)
Итак: если ваш компьютер постоянно перезагружается; если в папке windowssystem32 появился файл msblast.exe; если в реестре появилась надпись HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update" = msblast.exe - вы на крючке у нового червя. Но избавится от него очень просто - надо всю эту гадость удалить.
После удаления неплохо было бы поставить заплатку на Windows с сайта windowsupdate.com и с помощью межсетевого экрана заблокировать порты 135, 69 и 4444 (если, конечно, они не используются другими приложениями). И вам, как говориться, серый волк совсем не страшен.
для английских версий операционных систем - http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=en.
для русских версий операционных систем - http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=ru.
Обязательно поставьте эту заплатку - иначе после выхода в Интернет вы рискуете подцепить заразу повторно.
Существуют модификации этого вируса, отличающиеся другим именем exe-файла, но принцип удаления тот же
Ответ отправлен: 31.08.2003, 20:59
Отправитель: Ден
Отвечает Ctulhu
Доброе время суток, Julia!
Поставь свежие обновления на антивирус и проверь все диски. Это вирус Blaster или Lovesan.
Ответ отправлен: 01.09.2003, 01:03
Отправитель: Ctulhu
Отвечает foxx
Доброе время суток, Julia!
Скорее всего это вирус Lovesan, но он вообще то проявляет свою активность когда вы подключаетесь к сети, и еще посмотрите в журнале ошибок и напишите номер ошибки и чем она вызвана
Ответ отправлен: 31.08.2003, 22:20
Отправитель: foxx
Отвечает _vt
Добрый день, Julia!
Это вирус... Лучше всего переустановить систему, скачать патч от Microsoft (KB823980.EXE) и установить его...
---===*** Updated E-Man 1.5 - it's cool!***===---
Ответ отправлен: 01.09.2003, 00:17
Отправитель: _vt
Отвечает Phoenix
Доброе время суток, Julia!
Дело в вирусе LoveSan. Почитайте, на сайте Лаборатории Касперского есть целый FAQ по этому вирусу.
Ответ отправлен: 01.09.2003, 04:40
Отправитель: Phoenix
Отвечает Marouder
Приветствую Вас, Julia!
Это довольно старый (хм, чуть больше двух недель :)) вирус.
Называется Blaster или Lovesan. Надо установить патч с Microsoft'овского сайта.
И одну утилиту, удаляющую вирус - ftp://ftp.kaspersky.com/utils/clrav.zip
Или базы обновить.
Ответ отправлен: 01.09.2003, 05:41
Отправитель: Marouder
Отвечает Lord
Добрый день, Julia!
Вирус ЛавСан. Убиваете свежим антивирусом и ставишь заплатку от Майкрософт.
Ответ отправлен: 01.09.2003, 07:42
Отправитель: Lord
Отвечает --- Нет данных ---
Приветствую Вас, Julia!
http://www.proantivirus.com/info/1/180_1.html
Ответ отправлен: 01.09.2003, 09:00
Отправитель: --- Нет данных ---
Отвечает Licvidator
Приветствую Вас, Julia!
http://pk.fatal.ru/news.php?news=6&topic=1
Ответ отправлен: 01.09.2003, 09:57
Отправитель: Licvidator
Отвечает Andrew Vext
Добрый день, Julia!
Поздравляю!
Вы выиграли бесплатно распространяемый по сети вирус Lovesan.
Запустите редактор реестра, перейдите в раздел
HCEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Найдите в списке ключ Windows auto update
Запомните какой в нем указан файл.
Удалите этот ключ.
Удалите указанный файл из каталога Windows/System32
И закройте у себя в файрволле 135 порт!
Ответ отправлен: 01.09.2003, 11:06
Отправитель: Andrew Vext
Отвечает --- Нет данных ---
Приветствую Вас, Julia!
Вирус "lovsan" поищи (и убей) в системных папках файл msblast.exe
проверь реестр на предмет автозапуска :
KEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRun "windows auto update" = msblast.exe
Прошмонай машину на предмет вирусов (разновидностей)...
Ответ отправлен: 01.09.2003, 14:34
Отправитель: --- Нет данных ---
Отвечает --- Нет данных ---
Здравствуйте, Julia!
Вирус!Проверь антивирусом!Переставь винду в крайнем случае!
Удачи!
Ответ отправлен: 01.09.2003, 18:33
Отправитель: --- Нет данных ---
Отвечает Cybernetic Creature
Здравствуйте, Julia!
Pereustanovite sistemu
PS:
Voopshe to ya b na vashem meste ustanovil bi Win2000 SP3
qlyuk budet menshe
Ответ отправлен: 01.09.2003, 19:00
Отправитель: Cybernetic Creature
Отвечает Mudrik
Доброе время суток, Julia!
Скорее всего, это вирус Lovesan. Червь использует уязвимость в службе Microsoft Windows DCOM RPC. Данная уязвимость позволяет злоумышленнику подключиться к уязвимому компьютеру, выполнять команды и запускать приложения от имени системы. Червь просматривает случайный диапазон IP адресов для поиска уязвимых компьютеров (TCP порт 135). К найденным компьютерам червь пытается применить уязвимость в службе Microsoft Windows DCOM RPC для удаленного соединения и передаче уязвимому компьютеру TFTP команды на загрузку основного тела червя.
После успешной загрузки основного тела червя, оно копируется в каталог ..WINDOWSsystem32 и запускается на выполнение.
Червь не удаляет, не изменяет и не похищает данные, но работа в интернете может быть существенно затруднена вследствие вызываемой ошибки службы RPC и последующей перезагрузке компьютера. Кроме того угроза состоит в нарушении нормальной работы интернета в целом, что происходит из-за перегрузки каналов передачи данных рассылкой вирусного кода. Начиная с 16 августа Blaster атакует сайт windowsupdate.com, на котором содержатся обновления для операционной системы Windows.
На данный момент известны три модификации червя, которым некоторыми разработчиками присвоены индексы "a", "b" и "c".
Признаки заражения компьютера:
Наличие файлов MSBLAST.EXE, TEEKIDS.EXE или PENIS32.EXE в каталоге ..WindowsSystem32Внезапная перезагрузка компьютера после соединения с интернетом каждые несколько минутМногочисленные сбои в работе программ Word, Excel и OutlookСообщения об ошибках, вызванных файлом "SVCHOST.EXE"Появление на экране окна с сообщением об ошибке (RPC Service Failing)Появление в разделе реестра
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] параметра
"windows auto update" = "msblast.exe"
Решение проблемы:
Загрузить последние обновления безопасности от Microsoft:
http://go.microsoft.com/?linkid=220944 (Windows XP)
http://go.microsoft.com/?linkid=220945 (Windows XP 64 bit)
(Для обеспечения передачи обновления с сайта Microsoft рекомендуется найти файл TFTP.EXE в каталоге ..WindowsSystem32, и скрытом каталоге ..WindowsSystem32DLLCACHE и переименовать его. После окончания загрузки и установки обновления можно вернуть файлу оригинальное название.)Загрузить последние обновления вашего антивируса для удаления червя или воспользоваться бесплатной утилитой от Лаборатории Касперского (ftp://ftp.kaspersky.com/utils/clrav.zip) или вручную удалить указанные выше ключ реестра и файлы вируса.
Ответ отправлен: 02.09.2003, 21:24
Отправитель: Mudrik
| Вопрос № 1410 |
Здавствуйте уважаемые эксперты
Подскажите чайнику в чем преимущество NTFS перед FAT32
Вопрос отправлен: 31.08.2003, 21:00
Отправитель: geimer
[Следующий вопрос >>] [Список вопросов]
Отвечает --- Нет данных ---
Приветствую Вас, geimer!
Реже "сыпиться" структура диска...
Ответ отправлен: 31.08.2003, 23:46
Отправитель: --- Нет данных ---
Отвечает Ctulhu
Приветствую Вас, geimer!
1. Хорошая работа с разделами более 30Гб(FAT32 на них прилично тормозит)
2. Более быстрая работа с каталогами содержащими много файлов (1000 и выше)
3. Высокая отказоустойчивость(не страшны внезапные отключения питания и т.д., чего не скажешь о FAT'е)
4. Не запускается проверка диска после некорректного завершения работы(т.к. NTFS в ней не нуждается кроме самых экстремальных случаев)
5. Возможность сжатия отдельных каталогов и файлов(FAT сжимал только диски целиком)
6. Недостатки отсутствуют (по скорости не уступает FAT'у, а на больших разделах и превосходит его)
Вывод: FAT32 must die.
Ответ отправлен: 01.09.2003, 01:04
Отправитель: Ctulhu
Отвечает --- Нет данных ---
Здравствуйте, geimer!
Надежность, возможность устанавливать права доступа для каждого файла, индексация, но слегка более низкая скорость. Хотя сильно это не заметно.
Ответ отправлен: 01.09.2003, 14:07
Отправитель: --- Нет данных ---
Отвечает Dark Angel
Приветствую Вас, geimer!
Надежнее, безопаснее но медленнее.
Ответ отправлен: 31.08.2003, 21:28
Отправитель: Dark Angel
Отвечает Redrik
Здравствуйте, geimer!
http://www.mtu-net.ru/pinetar/dm/index.htm
Ответ отправлен: 31.08.2003, 21:41
Отправитель: Redrik
Отвечает foxx
Доброе время суток, geimer!
Всё зависит от того, с какой целью вы используете компьютер, и сколько у вас оперативной памяти. Следует учесть, что NTFS работает несколько медленнее чем FAT, из-за дополнительно загружаемых сервисов и её системы безопасности. Если у вас мало оперативной памяти, и вы решили поставить себе XP, то вам однозначно нельзя ставить себе NTFS. Если у вас 128MB или больше, то можно уже подумать об NTFS. Следует взвесить преимущества и недостатки NTFS для простого пользователя и решить, что вам нужно. К преимуществам FAT32 можно отнести то, что она быстрее и требует меньше памяти для работы. Если система работает только с FAT32, то в память не грузятся драйвера и сервисы, необходимые NTFS. Кроме этого, при использовании FAT32 имеется возможность доступа к диску при загрузке с загрузочного флоппи W9x. Преимущества NTFS для простого пользователя можно описать одним ёмким словом: indestructible. На полном серьёзе, вышибить NTFS чрезвычайно сложно, хоть и возможно. Для опыта запускалась куча различных приложений, оптимизаторы диска, и в самые неподходящие моменты жалась кнопка reset. Повторение этого садизма добрый десяток раз никакого впечатления на систему не произвело, она продолжала работать без ошибок. Кроме этого, NTFS обладает встроенными средствами шифрования файлов, что обеспечивает определённую уверенность в сохранности данных. Конечно, при условии что система не будет переустанавливаться.
Ответ отправлен: 31.08.2003, 22:22
Отправитель: foxx
Отвечает Phoenix
Доброе время суток, geimer!
Про это пишут целые FAQ-и, где обсуждают все преимущества и недостатки одной системы перед другой...
Вкратце, FAT побыстрее, но ненадежнее.
NTFS надежна, как танк Маузер на марше, но медленна при малом количестве оперативной памяти...
Один нюанс: если на диске меньше 10% свободного места, NTFS начинает тормозить...
Ответ отправлен: 01.09.2003, 04:48
Отправитель: Phoenix
Отвечает Извращенок
Добрый день, geimer!
Преимуществ много, все их подробно описывать здесь не нужно. Основные из них - скорость, стабильность, возможность компрессии данных и сетевая безопасность.
Ответ отправлен: 01.09.2003, 04:58
Отправитель: Извращенок
Отвечает Lord
Добрый день, geimer!
Основное преимущество NTFS в том, что она обладает механизмами защиты данных (контроль доступа на уровне файлов). Далее - возможность сжатия данных, дисковые квоты, встроенные средства востановления данных - ведется журнал транзакций и имеется информация о контрольных точках восстановления. Порешить NTFS достаточно проблематично, по-крайней мере я такого не встречал. Поддерживаются диски оооочень большого размера :)).
Ответ отправлен: 01.09.2003, 07:43
Отправитель: Lord
Отвечает Monster
Доброе время суток, geimer!
В стабильносте работы, не имеет ограничений на размер логического диска, быстрее работате чем FAT32, позволяет устанавливать права пользователям по доступу к конкретной папке!
Недостатки:
Win98/ME/DOS - не видят такие жестяки, если система накрылась и ты переустановил систему, то может возникнуть проблема с правами доступа к иные на таком диске!
Очень трудно востанавливать инфу с таких дисков!
Ответ отправлен: 01.09.2003, 11:24
Отправитель: Monster
Отвечает Marouder
Доброе время суток, geimer!
Что известно мне.
Сначала насчет быстродействия:
FAT - плюсы:
Для эффективной работы требуется немного оперативной памяти.
Быстрая работа с малыми и средними каталогами.
Диск совершает в среднем меньшее количество движений головок
(в сравнении с NTFS).
Эффективная работа на медленных дисках.
FAT - минусы:
Катастрофическая потеря быстродействия с увеличением
фрагментации, особенно для больших дисков (только FAT32).
Сложности с произвольным доступом к большим (скажем, 10% и
более от размера диска) файлам.
Очень медленная работа с каталогами, содержащими большое
количество файлов.
NTFS - плюсы:
Фрагментация файлов не имеет практически никаких последствий
для самой файловой системы - работа фрагментированной
системы ухудшается только с точки зрения доступа к самим
данным файлов.
Сложность структуры каталогов и число файлов в одном
каталоге также не чинит особых препятствий быстродействию.
Быстрый доступ к произвольному фрагменту файла (например,
редактирование больших .wav файлов).
Очень быстрый доступ к маленьким файлам (несколько сотен
байт) - весь файл находится в том же месте, где и системные
данные (запись MFT).
NTFS - минусы:
Существенные требования к памяти системы (64 Мбайт -
абсолютный минимум, лучше - больше).
Медленные диски и контроллеры без Bus Mastering сильно
снижают быстродействие NTFS.
Работа с каталогами средних размеров затруднена тем, что они
почти всегда фрагментированы.
Диск, долго работающий в заполненном на 80% - 90% состоянии,
будет показывать крайне низкое быстродействие.
Теперь про другое - NTFS поддерживает сжатие и шифрование файлов на уровне файловой системы, дисковые квоты, можно разрешить доступ к файлам только определенным пользователем и т.п.
Ответ отправлен: 01.09.2003, 13:22
Отправитель: Marouder
Отвечает kostyanov
Добрый день, geimer!
Посмотрите информацию вот здесь:
http://www.3dnews.ru/reviews/software/win-xp-faq/index02.htm
Ответ отправлен: 01.09.2003, 15:56
Отправитель: kostyanov
Отвечает hobo
Приветствую Вас, geimer!
Устойчивость в первую очередь.
Нет необходимости в дефрагментации.
Производительность.
Ответ отправлен: 01.09.2003, 16:22
Отправитель: hobo
Отвечает --- Нет данных ---
Доброе время суток, geimer!
NTFS - это файловая система, которую не понимает Windows 9*/Me. Учитывая, что NT - это сокращение от английского "новая технология", можно предположить, что в NTFS есть много чего хорошего, и это действительно так. Вот лишь краткий перечень преимуществ NTFS:
- возможность работать с большими дисками, причем с действительно большими - теоретически NTFS поддерживает диски размером до 16777216 терабайт ("теоретически" потому, что диски такого огромного размера вряд ли появятся даже в не очень ближайшем будущем)
- надежность. Не вдаваясь в подробности, подчеркну, что NTFS устроена так, что в случае копирования, перемещения или удаления файлов (папок) гарантируется абсолютная сохранность данных. Проще говоря, чтобы не случилось, будь то сбой питания во время выполнения задачи или какая-то другая напасть вроде кривого пальца, нажавшего в самый неподходящий момент кнопку Reset, операционная система после перезагрузки будет работать без ошибок, а, к примеру, перемещенный только наполовину до момента аварии файл останется целым и невредимым. Кроме этого, NTFS имеет не одну, а две копии аналога FAT (MFT - Master File Table), и при повреждении одной копии система при перезагрузке использует другую - целую - копию MFT, одновременно создавая (с учетом повреждений) ее копию.
Короче говоря, надежность и устойчивость - это главные отличительные черты NTFS. А из "мелочей" - зищищенность, включающая в себя возможность определить каждому пользователю его права буквально на каждый файл (открытие, закрытие, чтение, запись), а также допустимость шифрования файлов.
Ответ отправлен: 01.09.2003, 18:33
Отправитель: --- Нет данных ---
Отвечает Cybernetic Creature
Доброе время суток, geimer!
1) Stabilniy (v osnovnom ne padaet)
2) Ekonimchniy (Mojno sjimat soderjimoye diska)
3) Luchshe rabotayet s Win2000 i WinXP
no yest i nedostatki Nekotorie sistemi ne vidyat NTFS
Yesli vy ne budete ispolzovat druqie OS (Win9x). Luchshe pereobrazuyte DISKI v NTFS.inache pust ostayutsa FAT32 (toje ne ploxo)
Ответ отправлен: 01.09.2003, 18:59
Отправитель: Cybernetic Creature
| Вопрос № 1411 |
Здравствуйте, Уважаемые Эксперты!
Подскажите, пожалуйста как можно избавиться от этой гадости (см. приложение). Ни антивирусы, ни антишпионы их ненаходят, пробовал запретить с помощью фильтров в Outpost, всё равно лезут. Зарание благодарен! Event.
Приложение:
Вопрос отправлен: 31.08.2003, 21:11
Отправитель: Event
[Следующий вопрос >>] [Список вопросов]
Отвечает hobo
Приветствую Вас, Event!
Не мешало бы узнать еще какие порты...
Итак смотрим:
IP address: 193.232.88.17 Host name: ns.rosprint.net
IP address: 194.84.188.2 Host name: ns.parma.ru
Ну, судя по доменным именам, это основной и резервный DNS-сервера. Они должны быть прописаны в настройках инета.
Нормальное явление для работы в инете. Убедись только, что порты используются DNSовские.
svhost.exe UDP irc.r00ters.org
А что это такое не знаю... У тебя часом IRC-клиент не стоит?
Если стоит, то он и шалит...
Ответ отправлен: 02.09.2003, 14:54
Отправитель: hobo
Отвечает Извращенок
Приветствую Вас, Event!
Отключи ненужные сервисы. Лучше это сделать так: в командной набери msconfig, там на раскладке Сервисы нажми "отключить все сервисы Microsoft".
Также такое могут делать и встроенные сервисы, если их об этом "просят" другие проги. (Подсказка - неспроса в третьем адресе irc...).
Ответ отправлен: 01.09.2003, 04:58
Отправитель: Извращенок
Отвечает Cybernetic Creature
Приветствую Вас, Event!
U vas virus MSBlast.
Kak lechit sam ne znayu ya toje ot nevo stradayu.
ni v odnom iz baz Antivirusov (Norton DrWeb Kasperski) yevo netu.(Ne ishite ya smotrel posledniye obnavleniya).
No slishal shto v seti yest antibiotik.no ya ne nahodil
yesli naydyosh podelis
Ответ отправлен: 01.09.2003, 18:59
Отправитель: Cybernetic Creature
| Вопрос № 1413 |
Привет!
Скажите пожалуйста, как можно в системе WinXP и WinME использовать сканер по сети.
Спасибо за ответ
Вопрос отправлен: 01.09.2003, 02:05
Отправитель: Lerry
[Следующий вопрос >>] [Список вопросов]
Отвечает Ctulhu
Доброе время суток, Lerry!
Что-то я ни разу не слышал про сетевые сканеры, есть только сетевые принтеры.
Ответ отправлен: 02.09.2003, 01:03
Отправитель: Ctulhu
Отвечает Извращенок
Доброе время суток, Lerry!
Это невозможно сделать системными средствами, разве что в сканер аппаратно встроена соответсвующая функция. Правда, наверняка бывают специальные программы (я, например, для этих целей использовал троян). Однако - какой реально в этом смысл? Положить изображение, галопом проскакать к сетевому компу, остканить, галопом - обратно, и тд. и тп.
Ответ отправлен: 01.09.2003, 04:58
Отправитель: Извращенок
Отвечает foxx
Приветствую Вас, Lerry!
Не понял, а это как ты его собираешься использовать то, положить на сканер лист, затем уйти в к другому компьютеру, там его отсканировать. Непонимаю. Скорее проще отсканировать на своем и затем взять изображение с другого компьютера
Ответ отправлен: 01.09.2003, 07:08
Отправитель: foxx
Отвечает Casper
Здравствуйте, Lerry!
Для WinХР:
Заходите в: свойства соединенияСЕТЬПротокол интернет(TCP/IP)СвойстваДополнительно(Дополнительные параметры TCP/IP) WINS(вкладка) и ставите переключатель на - Включить NetBios через TCP/IP
Для Win9x/ME:
Зайдите Мой компьютер -> Панель управления -> Сеть
У вас должны быть установлены следующие компоненты:
Клиент для сетей Microsoft
Контроллер удаленного доступа
Протокол TCP/IP
Протокол NetBEUI (прим. кильнуть нах)
Служба доступа к файлам и принтерам сетей Microsoft
Теперь можно сканировать.
Ответ отправлен: 01.09.2003, 07:38
Отправитель: Casper
Отвечает Marouder
Доброе время суток, Lerry!
Сканер - нельзя.
Ответ отправлен: 01.09.2003, 13:23
Отправитель: Marouder
| Вопрос № 1414 |
Здраствуйте эксперты,
Windows XP Pro Version 2002, AMD Athlon 850.
Проблема в том что винда выводит окно с сообщением о перезагрузке компьютера черер указанное количество секунд, идет обратный отсчет. Убить этот процес через Ctrl+Alt+Del нельзя. Время проходит, все программы закрываются и комп перезагружается. Никак это остановить не смог (было только 2 случая за время эксплуатации XP где-то 1,5 месяца).
Подскажите кто знает что это, вирус, баг виндовса или еще что-л. Да, виндовс не пропатченый, сервиспаки не ставил.
Спасибо всем кто скажет что-то полезное ... или бесполезное ;-)
Вопрос отправлен: 01.09.2003, 03:22
Отправитель: Simeon
[Следующий вопрос >>] [Список вопросов]
Отвечает Ден
Здравствуйте, Simeon!
Возможно, это вирус типа Lovsan. Инструкция по обнаружению и удалению:
Если ваш компьютер постоянно перезагружается; если в папке windows\system32 появился файл msblast.exe; если в реестре появилась строка HKEY_LOCAL_MACHINESOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update" = msblast.exe - вы на крючке у нового червя. Но избавится от него очень просто - надо все это удалить.
После удаления неплохо было бы поставить заплатку на Windows и с помощью межсетевого экрана заблокировать порты 135, 69 и 4444 (если, конечно, они не используются другими приложениями).
Заплатка для английских версий операционных систем - http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=en.
для русских версий операционных систем - http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=ru. (весят порядка 1,2 М)
Заплатки надо установить обязательно, иначе червь при очередном выходе в Интернет может снова попасть на ваш компьютер
Ответ отправлен: 02.09.2003, 21:14
Отправитель: Ден
Отвечает Ctulhu
Приветствую Вас, Simeon!
Это вирус Blaster. Проверь все диски каким-нибудь свежим антивирусом.
Ответ отправлен: 02.09.2003, 01:04
Отправитель: Ctulhu
Отвечает Mudrik
Доброе время суток, Simeon!
Это вирус Lovesan. Червь использует уязвимость в службе Microsoft Windows DCOM RPC. Данная уязвимость позволяет злоумышленнику подключиться к уязвимому компьютеру, выполнять команды и запускать приложения от имени системы. Червь просматривает случайный диапазон IP адресов для поиска уязвимых компьютеров (TCP порт 135). К найденным компьютерам червь пытается применить уязвимость в службе Microsoft Windows DCOM RPC для удаленного соединения и передаче уязвимому компьютеру TFTP команды на загрузку основного тела червя.
После успешной загрузки основного тела червя, оно копируется в каталог ..WINDOWSsystem32 и запускается на выполнение.
Червь не удаляет, не изменяет и не похищает данные, но работа в интернете может быть существенно затруднена вследствие вызываемой ошибки службы RPC и последующей перезагрузке компьютера. Кроме того угроза состоит в нарушении нормальной работы интернета в целом, что происходит из-за перегрузки каналов передачи данных рассылкой вирусного кода. Начиная с 16 августа Blaster атакует сайт windowsupdate.com, на котором содержатся обновления для операционной системы Windows.
На данный момент известны три модификации червя, которым некоторыми разработчиками присвоены индексы "a", "b" и "c".
Признаки заражения компьютера:
Наличие файлов MSBLAST.EXE, TEEKIDS.EXE или PENIS32.EXE в каталоге ..WindowsSystem32Внезапная перезагрузка компьютера после соединения с интернетом каждые несколько минутМногочисленные сбои в работе программ Word, Excel и OutlookСообщения об ошибках, вызванных файлом "SVCHOST.EXE"Появление на экране окна с сообщением об ошибке (RPC Service Failing)Появление в разделе реестра
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] параметра
"windows auto update" = "msblast.exe"
Решение проблемы:
Загрузить последние обновления безопасности от Microsoft:
http://go.microsoft.com/?linkid=220944 (Windows XP)
http://go.microsoft.com/?linkid=220945 (Windows XP 64 bit)
(Для обеспечения передачи обновления с сайта Microsoft рекомендуется найти файл TFTP.EXE в каталоге ..WindowsSystem32, и скрытом каталоге ..WindowsSystem32DLLCACHE и переименовать его. После окончания загрузки и установки обновления можно вернуть файлу оригинальное название.)Загрузить последние обновления вашего антивируса для удаления червя или воспользоваться бесплатной утилитой от Лаборатории Касперского (ftp://ftp.kaspersky.com/utils/clrav.zip) или вручную удалить указанные выше ключ реестра и файлы вируса.
Ответ отправлен: 02.09.2003, 21:24
Отправитель: Mudrik
Отвечает Phoenix
Добрый день, Simeon!
Дело в вирусе LoveSan. Почитайте, на сайте Лаборатории Касперского есть целый FAQ по этому вирусу.
Ответ отправлен: 01.09.2003, 04:41
Отправитель: Phoenix
Отвечает Извращенок
Здравствуйте, Simeon!
Как исправить это представляю смутно, так что скажу нечто бесполезное. Судя по всему, кто-то или что-то запускает прогу tsshutdn.exe. Это может быть какой-то сетевой сервис, нашедший у себя глюк. Решение: отключи все ненужные сервисы.
Ответ отправлен: 01.09.2003, 04:57
Отправитель: Извращенок
Отвечает foxx
Доброе время суток, Simeon!
Скорее всего это вирус Lovesan, воспользуйтесь советами от лаборатории Касперского:
5. Как защитить мой компьютер?
Существует несколько способов защиты от "Lovesan". Во-первых,
необходимо загрузить последние обновления антивируса и ни в коем
случае не отключать антивирусный монитор во время работы с интернетом.
Во-вторых, используйте межсетевой экран (firewall) для блокировки
портов 135, 69 и 4444. Наконец, установите обновление для Windows,
закрывающее брешь, через которую "Lovesan" проникает на компьютеры.
Последний способ является наиболее эффективным, поскольку
предотвращает заражение не только "Lovesan", но также всеми его
разновидностями и другими подобными червями, использующими описанную
брешь Windows.
6. Что такое межсетевой экран и где его взять?
Межсетевой экран (англ. Firewall) - это специальная программа, которая
защищает от хакерских атак, контролируя потоки данных между интернетом
и компьютером. Она допускает только безопасные соединения с сетью,
фильтрует вредоносные пакеты данных и предотвращает доступ в интернет
неавторизованных приложений.
Существуют два типа межсетевых экранов: для защиты сетей и рабочих
станций. Для защиты домашних компьютеров мы рекомендуем
воспользоваться Kaspersky® Anti-Hacker (http://www.kaspersky.ru/buyon
line.html?info=1092732
(/click?_URL=http://www.kaspersky.ru/buyonline.html?info=1092732)).
7. Как устанавливать обновление для Windows?
Вам необходимо загрузить обновление с сайта Microsoft по адресам:
* Windows 2000
(русский
(/click?_URL=http://download.microsoft.com/download/e/d/b/edb1ed43
-ac1f-4329-8f6a-bf6111029390/ Windows2000-KB823980-x86-RUS.exe
* Windows XP 32 bit Edition
(русский
(/click?_URL=http://download.microsoft.com/download/7/0/f/70f4eb2a
-a663-4292-8ce7-581b1715bb51/ WindowsXP-KB823980-x86-RUS.exe),
английский
(/click?_URL=http://download.microsoft.com/download/9/8/b/98bcfad8
-afbc-458f-aaee-b7a52a983f01/ WindowsXP-KB823980-x86-ENU.exe),
* Windows Server 2003 32 bit Edition
(русский
(/click?_URL=http://download.microsoft.com/download/e/6/4/e64b36a3
-e529-4389-b3c5-4a02e7360454/
WindowsServer2003-KB823980-x86-RUS.exe), английский
(/click?_URL=http://download.microsoft.com/download/8/f/2/8f21131d
-9df3-4530-802a-2780629390b9/
WindowsServer2003-KB823980-x86-ENU.exe),
* Windows Server 2003 64 bit Edition
(английский
(/click?_URL=http://download.microsoft.com/download/4/0/3/403d6631
-9430-4ff6-a061-9072a4c50425/
WindowsServer2003-KB823980-ia64-ENU.exe),
После окончания загрузки запустите файл и установка пройдет в
автоматическом режиме. Следуйте инструкциям, которые будет
предоставлять мастер установки.
8. Не могу загрузить обновление с сайта Microsoft - компьютер
постоянно перегружается.
Внезапная перезагрузка компьютера - одно из проявлений "Lovesan". Для
обеспечения передачи обновления с сайте Microsoft мы рекомендуем найти
файл TFTP.EXE (в системном каталоге Windows, обычно
WINDOWSSYSTEM32, и скрытом каталоге WINDOWSSYSTEM32DLLCACHE) и
переименовать его. После окончания загрузки и установки обновления
можно вернуть файлу оригинальное название.
9. Что мне делать, если вирус уже заразил мой компьютер?
Для этого достаточно использовать установленный на вашем компьютере
антивирус. Перед этим убедитесь, что антивирус содержит последние
обновления базы данных.
Также вы можете воспользоваться бесплатной утилитой для защиты от
"Lovesan", предлагаемой "Лабораторией Касперского". Данная программа
обнаруживает активную копию червя в памяти компьютера, деактивирует
ее, удаляет зараженные файлы с жесткого и сетевых дисков,
восстанавливает системный реестр Windows. После завершения работы
утилиты перезагрузите компьютер и запустите антивирусный сканер с
последними обновлениями базы данных.
Утилита является абсолютно бесплатной и доступна для загрузки по
адресам:
* Версия в ZIP-архиве:
ftp://ftp.kaspersky.com/utils/clrav.zip
* Неархивированная версия:
ftp://ftp.kaspersky.com/utils/clrav.com
* Документация для утилиты:
ftp://ftp.kaspersky.com/utils/clrav_ReadMe.txt
(ftp://ftp.kaspersky.com/utils/clrav_ReadMe.txt)
10. Воспользовался утилитой против "Lovesan", но мой компьютер снова
заразился.
Утилита только удаляет червя и восстанавливает зараженный компьютер,
но не создает иммунитет против "Lovesan". Для этого вам необходимо
установить описанное выше обновление для Windows.
Полезные ссылки:
* Техническое описание "Lovesan"
(/click?_URL=http://www.viruslist.com/viruslist.html?id=2727712)
* Межсетевой экран Kaspersky® Anti-Hacker
(/click?_URL=http://www.kaspersky.ru/buyonline.html?info=1092732)
* Рекомендации Microsoft
(/click?_URL=http://www.microsoft.com/security/incident/blast.asp)
* Рекомендации CERT: первая
(/click?_URL=http://www.cert.org/advisories/CA-2003-19.html),
вторая
(/click?_URL=http://www.cert.org/advisories/CA-2003-20.html).
Ответ отправлен: 01.09.2003, 07:15
Отправитель: foxx
Отвечает Lord
Добрый день, Simeon!
Вирус это, вирус, уже неделю в рассылке об этом спрашивают.
Скачай и поставь HotFix от Майкрософт KB823980.
Убить процесс msblast.exe
Убить в реестре HKEY_LOCKAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONRUN строку с msblast.exe
По поиску найти все файлы начинающиеся с MSBLAST и убить.
По опыту может прописаться в трех папках - System Volume Information, System32, Prefetch
Ответ отправлен: 01.09.2003, 07:43
Отправитель: Lord
Отвечает --- Нет данных ---
Добрый день, Simeon!
http://www.proantivirus.com/info/1/180_1.html
Ответ отправлен: 01.09.2003, 09:01
Отправитель: --- Нет данных ---
Отвечает Licvidator
Добрый день, Simeon!
Похоже на вирус. http://pk.fatal.ru/news.php?news=6&topic=1
Ответ отправлен: 01.09.2003, 10:08
Отправитель: Licvidator
Отвечает Monster
Добрый день, Simeon!
Если твой комп в сети, или перезагрузка выдается во время сидения в интеренете - то тогда у тебя вирус - lovesun!
Вот как от него лечиться:
Инструкция для излечения от нового вируса!!!
Если во время пребывания в сети у вас появилось окно с сообщением:
This system is shutting down. Please save all work in progress and log off.
Any unsaved changes will be lost. This shutdown was initiated by NT AUTHORITYSYSTEM.
Time before shutdown: 00:00:XX Message: Windows must now restart because the Remote Procedure Call (RPC) service terminated unexpectedly.
Значит Вы заразились вирусом: Blaster, LoveSan, MSBlaster (всё это одно и тоже, просто разное название вируса)
1. Скачайте заплатку от нового вируса с сайта Microsoft,
Адрес: http://www.microsoft.com/security/security_bulletins/ms03-026.asp
подробнее о новом вирусе: http://www.dials.ru/inf/news.php?id=563
Если комп постоянно перезагружается когда Вы в сети (не даёт долго находиться, для закачки заплатки), тогда через Пуск -> Выполнить введите команду: shutdown -a
потом ОК (это не даст некоторое время системе перезагружаться).
Если комп всё равно перезагружаеться при попытке нахождения в сети, тогда Пуск -> Выполнить и введите команду: services.msc
Далее ОК, у Вас должно появиться окно под названием "Services", там найдите службу "Remote Procedure Call (RPC)" и кликните по ней два раза для открытия окна настроек этой службы (там же будет служба под
названием "Remote Procedure Call (RPC) Locator" ОНА ВАМ НЕНУЖНА!!!
Открыв окно с параметрами службы перейдите на вкладку "Востановление (Recovery)", там в трёх выпадающих списках поставьте "Не выполнять никаких действий (Take No Action)", и снова попытайтесь скачать заплатку с сайта Microsoft.
2. После того, как вы закачаете заплатку и запустив её обновите систему, скачайте и запустите утилиту (от лаболатории Касперского) от нового вируса
под названием: Kaspersky Worm Removal Tool 10.0.5.2
Можно взять у меня: http://zormax.narod.ru/Bezopasnosti.html
Или прямая ссылка: http://zormax.narod.ru/Soft/clrav.zip
3. Зайдите в управление службами и на всякий случай
проверьте службу Server (запустите её) и все что к ней относиться...
И НЕЗАБУДЬТЕ ПОСЛЕ ВСЕХ ДЕЙСТВИЙ ВЕРНУТЬ НАЗАД ВСЕ
НАСТРОЙКИ СЛУЖБЫ: "Remote Procedure Call (RPC)" т.е. на вкладке "Востановление (Recovery)" в трёх выпадающих списках поставить: "Перезагрузка компьютера (Restart the Computer)" (если Вы их меняли!!!).
Ответ отправлен: 01.09.2003, 11:23
Отправитель: Monster
Отвечает --- Нет данных ---
Приветствую Вас, Simeon!
Поздравляю!!! У тебя вирус под названием Blaster/
Качай обновление с сайта Microsoft. Да и дави этого червя Антивирусом. Не огорчайся, что ты его подцепил, щас пол интернета его хапнули.
Удачного "излечения"!!!
Ответ отправлен: 01.09.2003, 11:42
Отправитель: --- Нет данных ---
Отвечает Marouder
Доброе время суток, Simeon!
Вирус Lovesan (он же Blaster).
Нужно скачать обновления антивирусных баз.
И патч с сайта Microsoft, закрывающий дыру в RPC.
Ответ отправлен: 01.09.2003, 13:26
Отправитель: Marouder
Отвечает --- Нет данных ---
Здравствуйте, Simeon!
Вирус "lovsan" поищи (и убей) в системных папках файл msblast.exe
проверь реестр на предмет автозапуска :
KEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRun "windows auto update" = msblast.exe
Прошмонай машину на предмет вирусов (разновидностей)...
Ответ отправлен: 01.09.2003, 14:34
Отправитель: --- Нет данных ---
Отвечает --- Нет данных ---
Приветствую Вас, Simeon!
Обычно такое происходит при нахождении компа в инете! Наверняка вирус! Проверь антивирусом!
Ответ отправлен: 01.09.2003, 18:33
Отправитель: --- Нет данных ---
Отвечает Cybernetic Creature
Добрый день, Simeon!
Ustanovite WIN2000 Pro SP3
Ответ отправлен: 01.09.2003, 18:59
Отправитель: Cybernetic Creature
| Вопрос № 1415 |
Уважаемые эксперты.
На компутере утановлены видеопроигрыватели Sasami2000 и BSPlayer. Когда запускаю фильм с расширением avi (это происходит только с двумя фильмами)BSPlayer выдает ошибку -пишет Uknown file format, хотя другие avi и не только их BSPlayer воспроизводит нормально. Sasami2000 запускает и проигрывает эти фильмы без проблем. В чем дело? Что сделать чтоб BSPlayer воспроизводил этот фильм?
Спасибо.
Вопрос отправлен: 01.09.2003, 07:51
Отправитель: Станислав (rsa@design.morion.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает Извращенок
Добрый день, Станислав!
Поставь NimoCodecPack - и не мучайся. BSPlayer не находит нужных кодеков в системе, а у Sasami - свои собсвенные.
Ответ отправлен: 02.09.2003, 12:36
Отправитель: Извращенок
Отвечает Ctulhu
Приветствую Вас, Станислав!
Лучше всего uninstall'ить этот BSPlayer(так как он довольно глючный), и смотреть все фильмы Sasami или Light Alloy.
Ответ отправлен: 02.09.2003, 01:04
Отправитель: Ctulhu
Отвечает --- Нет данных ---
Добрый день, Станислав!
У меня тоже BSPlayer не проигрывает некоторые видео файлы. Это просто он еще недоделанный ведь его версия 0.86, так что не обижайся, а жди версий 1,00
Удачи!!!
Ответ отправлен: 01.09.2003, 11:42
Отправитель: --- Нет данных ---
Отвечает Phoenix
Доброе время суток, Станислав!
Возможно, BS Player не может прочитать какие-то потоки, потому что он все еще бета-версия... Вряд ли с этим можно что-то сделать.
Хотя, возможно, стоит попробовать какие-нибудь другие кодеки.
Удачи!
Ответ отправлен: 01.09.2003, 12:04
Отправитель: Phoenix
Отвечает Lord
Приветствую Вас, Станислав!
Было нечто похожее, либо битый avi-файл (исправляется DivFIx-ом), либо переустановить кодеки. Вполне возможно, Sasami200 использует свои собственные встроенные кодеки.
Ответ отправлен: 01.09.2003, 12:21
Отправитель: Lord
Отвечает Casper
Доброе время суток, Станислав!
Я думаю, дело в кодеках. AVI бывают разные. Стоит ли у тебя DivX? Если нет - ставь. Если да - ставь последнюю версию.
P.S. Имхо лучше поставить один Light Alloy + DivX 5.02 и не париться.
Приложение:
Ответ отправлен: 01.09.2003, 12:51
Отправитель: Casper
Отвечает Marouder
Приветствую Вас, Станислав!
На самом деле это не AVI - а какой-то другой формат. Поищи какие-нибудь кодеки на диске с фильмом - иногда бывают.
Ответ отправлен: 01.09.2003, 13:28
Отправитель: Marouder
Отвечает --- Нет данных ---
Доброе время суток, Станислав!
(Из WinCmd или VC) При просмотре фильма по F3
(вид - как обычный текст для WinCmd) в верхних строчках
пишется формат упаковки (Например vidsdiv3), ставь кодек.
В настройках BSPlayer есть какие-то опции по проигр. div3,
разбирайся, или поставь "Light Alloy" он грамотнее.
Ответ отправлен: 01.09.2003, 14:34
Отправитель: --- Нет данных ---
Отвечает foxx
Здравствуйте, Станислав!
Скачать обновленную версию.
И вообще воспользуйтесь проигрывателем Light Alloy, он способен при ненахождении нужного кодека устанавливать его через интернет
Ответ отправлен: 01.09.2003, 18:12
Отправитель: foxx
| Вопрос № 1416 |
Здравствуйте эксперты. Мне пришлось переустановить XP при этом пропал встроенный модем Acorp Rokvel. Винда его пытается определить его как стандартный и ставит на него свой драйвер, но с ним модем не работает. Поставить родной драйвер винда не дает, говорит что более подходящего она не видит. Старая ХР определяла модем как Rokvel и все работало нормально. Дистрибутив тот же самый. Заранее спасибо.
Вопрос отправлен: 01.09.2003, 09:07
Отправитель: Witaliy
[Следующий вопрос >>] [Список вопросов]
Отвечает Mudrik
Здравствуйте, Witaliy!
Когда будешь ставить драйвер укажи "Установка из указанного места", дальше "Не выполнять поиск. Я сам выберу драйвер" убери галочку "Только совместимые устройства" и выбирай то что было раньше.
Ответ отправлен: 02.09.2003, 21:24
Отправитель: Mudrik
Отвечает Извращенок
Приветствую Вас, Witaliy!
Попробуй установить дрова "по жесткому" - нажми Have Disk и укажи путь.
Ответ отправлен: 02.09.2003, 12:03
Отправитель: Извращенок
Отвечает Phoenix
Приветствую Вас, Witaliy!
Нужно сделать так.
1. Открыть меню "свойства системы", на вкладке "оборудование" и "диспетчер устройств" найти Ваш модем (как стандартный) и открыть "свойства".
2. На вкладке "драйвер" выбрать "обновить" - "из указанного места", вставить дискету или диск с драйверами, "не выполнять поиск, я сам выберу нужный драйвер".
3. Ставите галочку "установить с диска" и указываете путь к корректному драйверу.
4. Все.
Удачи"
Ответ отправлен: 01.09.2003, 12:14
Отправитель: Phoenix
Отвечает Lord
Здравствуйте, Witaliy!
Попробуй не драйвер поставить, а переустановить устройство - на первой вкладке свойств модема
Ответ отправлен: 01.09.2003, 12:21
Отправитель: Lord
Отвечает Marouder
Доброе время суток, Witaliy!
Не дает - поставь вручную, а не выбирай автоматический поиск драйвера.
З.Ы. Не Rokvel, а Rockwell.
Ответ отправлен: 01.09.2003, 13:43
Отправитель: Marouder
Отвечает --- Нет данных ---
Доброе время суток, Witaliy!
Ставь родной драйвер, искать не давай, скажи выберу сам
(нижний переключатель), дальше:
ТипМодем / Установить с диска / ... / выбираешь свой модем
На вопросы с претензиями давить [Всё равно ставим].
Ответ отправлен: 01.09.2003, 14:33
Отправитель: --- Нет данных ---
Отвечает foxx
Доброе время суток, Witaliy!
Удаляешь старый драйвер и не перезагружаясь ставишь насильно нужный, иначе так и будет XP ставить стандартный драйвер
Ответ отправлен: 01.09.2003, 18:15
Отправитель: foxx
Отвечает --- Нет данных ---
Здравствуйте, Witaliy!
Скачай из инета дрова на свой модем! На Acorp'e лежат новые дрова, у меня модем Acorp irw и тоже не хотел в ХР работать для 2000 винды даже насильно не устанавливались дрова! Сходи на сайт и спиши дрова всё заработает!
Удачи!
Ответ отправлен: 01.09.2003, 18:33
Отправитель: --- Нет данных ---
Отвечает Cybernetic Creature
Здравствуйте, Witaliy!
U menya toje bilo takoye s modemom ESS.Ya zashol na yandex.ru napisal "ESS Modem driver WinXP"
on nashol neskolko adresov ya i vybral nujniy.skachal drayver teper vsyo OK.
Voopshe to v WINXP yest bolshinstvo drayverov.No ne vse. tak chto ishite v nete.
Ответ отправлен: 01.09.2003, 18:59
Отправитель: Cybernetic Creature
| Вопрос № 1417 |
Здравствуйте всем!!!
При работе в интернете очень часто стала выскакивать такая надпись:Система завершает работу. .Сохраните все данные и выйдети из системы. Все несохраненные данные будут потеряны.
Отключение вызвано службой NT Authority/system. Необходимо перезагрузить Windows поскольку произошла
непредвиденная остановка службы удаленный доступ RPC. Перезагрузка произойдет....и начинается отсчет.
ОС Win XP. Связь через модем.Windows перезагружал.
Вопрос отправлен: 01.09.2003, 11:16
Отправитель: Петр (peeter@mail.ru)
[Следующий вопрос >>] [Список вопросов]
Отвечает --- Нет данных ---
Здравствуйте, Петр!
Вирус "lovsan" поищи (и убей) в системных папках файл msblast.exe
проверь реестр на предмет автозапуска :
KEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRun "windows auto update" = msblast.exe
Прошмонай машину на предмет вирусов (разновидностей)...
Ответ отправлен: 01.09.2003, 14:33
Отправитель: --- Нет данных ---
Отвечает Ctulhu
Приветствую Вас, Петр!
Это вирус Blaster. Проверь все диски каким-нибудь свежим антивирусом.
Ответ отправлен: 02.09.2003, 01:05
Отправитель: Ctulhu
Отвечает Mudrik
Приветствую Вас, Петр!
Почти уверен - вирус Lovesan. Червь использует уязвимость в службе Microsoft Windows DCOM RPC. Данная уязвимость позволяет злоумышленнику подключиться к уязвимому компьютеру, выполнять команды и запускать приложения от имени системы. Червь просматривает случайный диапазон IP адресов для поиска уязвимых компьютеров (TCP порт 135). К найденным компьютерам червь пытается применить уязвимость в службе Microsoft Windows DCOM RPC для удаленного соединения и передаче уязвимому компьютеру TFTP команды на загрузку основного тела червя.
После успешной загрузки основного тела червя, оно копируется в каталог ..WINDOWSsystem32 и запускается на выполнение.
Червь не удаляет, не изменяет и не похищает данные, но работа в интернете может быть существенно затруднена вследствие вызываемой ошибки службы RPC и последующей перезагрузке компьютера. Кроме того угроза состоит в нарушении нормальной работы интернета в целом, что происходит из-за перегрузки каналов передачи данных рассылкой вирусного кода. Начиная с 16 августа Blaster атакует сайт windowsupdate.com, на котором содержатся обновления для операционной системы Windows.
На данный момент известны три модификации червя, которым некоторыми разработчиками присвоены индексы "a", "b" и "c".
Признаки заражения компьютера:
Наличие файлов MSBLAST.EXE, TEEKIDS.EXE или PENIS32.EXE в каталоге ..WindowsSystem32Внезапная перезагрузка компьютера после соединения с интернетом каждые несколько минутМногочисленные сбои в работе программ Word, Excel и OutlookСообщения об ошибках, вызванных файлом "SVCHOST.EXE"Появление на экране окна с сообщением об ошибке (RPC Service Failing)Появление в разделе реестра
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] параметра
"windows auto update" = "msblast.exe"
Решение проблемы:
Загрузить последние обновления безопасности от Microsoft:
http://go.microsoft.com/?linkid=220944 (Windows XP)
http://go.microsoft.com/?linkid=220945 (Windows XP 64 bit)
(Для обеспечения передачи обновления с сайта Microsoft рекомендуется найти файл TFTP.EXE в каталоге ..WindowsSystem32, и скрытом каталоге ..WindowsSystem32DLLCACHE и переименовать его. После окончания загрузки и установки обновления можно вернуть файлу оригинальное название.)Загрузить последние обновления вашего антивируса для удаления червя или воспользоваться бесплатной утилитой от Лаборатории Касперского (ftp://ftp.kaspersky.com/utils/clrav.zip) или вручную удалить указанные выше ключ реестра и файлы вируса.
Ответ отправлен: 02.09.2003, 21:22
Отправитель: Mudrik
Отвечает Ден
Приветствую Вас, Петр!
Возможно, вы подцепили вирус Lovsan
Если ваш компьютер постоянно перезагружается; если в папке windows\system32 появился файл msblast.exe; если в реестре появилась строка HKEY_LOCAL_MACHINESOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update" = msblast.exe - вы на крючке у нового червя. Но избавится от него очень просто - надо удалить этот файл и записи реестра.
После удаления неплохо было бы поставить заплатку на Windows и с помощью межсетевого экрана заблокировать порты 135, 69 и 4444 (если, конечно, они не используются другими приложениями).
Заплатка для английских версий операционных систем - http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=en.
для русских версий операционных систем - http://www.microsoft.com/downloads/details.aspx?FamilyID=c8b8a846-f541-4c15-8c9f-220354449117&displaylang=ru. (весят порядка 1,2 М)
Заплатки надо установить обязательно, иначе червь при очередном выходе в Интернет может снова попасть на ваш компьютер
Ответ отправлен: 02.09.2003, 21:15
Отправитель: Ден
Отвечает --- Нет данных ---
Здравствуйте, Петр!
http://www.proantivirus.com/info/1/180_1.html
Ответ отправлен: 01.09.2003, 11:34
Отправитель: --- Нет данных ---
Отвечает --- Нет данных ---
Добрый день, Петр!
На этот вопрос уже давольно много отвечали. Ты подцепил вирус Blaster/ Качай заплатку с сайта Microsoft
www.microsoft.com/rus/
И бей его антивирусником.
Не огарчайся им уже пол сети переболело и я не исключение, да и половина экспертов тоже.
Удачи!!!
Ответ отправлен: 01.09.2003, 11:47
Отправитель: --- Нет данных ---
Отвечает Lord
Добрый день, Петр!
Вирус W32.Blaster.Worm
Чистить машину и ставить заплатку
Ответ отправлен: 01.09.2003, 12:22
Отправитель: Lord
Отвечает Phoenix
Доброе время суток, Петр!
Данная ошибка является результатом заражения вирусом LoveSan (Blaster, MSBlast, Poza - одно и то же, просто разные антивирусные компании называют по-разному).
Посмотрите по адресу, кажется, http://www.kasperskylabs.ru/news.html?id=1319733 работники АЛК создали целый FAQ по данному вирусу...
Мы думали, эпидемия этого вируса уже кончилась, - оказывается, еще нет :-).
Удачи!
Ответ отправлен: 01.09.2003, 12:24
Отправитель: Phoenix
Отвечает Monster
Добрый день, Петр!
У тя вирус!
Лечись:
Инструкция для излечения от нового вируса!!!
Если во время пребывания в сети у вас появилось окно с сообщением:
This system is shutting down. Please save all work in progress and log off.
Any unsaved changes will be lost. This shutdown was initiated by NT AUTHORITYSYSTEM.
Time before shutdown: 00:00:XX Message: Windows must now restart because the Remote Procedure Call (RPC) service terminated unexpectedly.
Значит Вы заразились вирусом: Blaster, LoveSan, MSBlaster (всё это одно и тоже, просто разное название вируса)
1. Скачайте заплатку от нового вируса с сайта Microsoft,
Адрес: http://www.microsoft.com/security/security_bulletins/ms03-026.asp
подробнее о новом вирусе: http://www.dials.ru/inf/news.php?id=563
Если комп постоянно перезагружается когда Вы в сети (не даёт долго находиться, для закачки заплатки), тогда через Пуск -> Выполнить введите команду: shutdown -a
потом ОК (это не даст некоторое время системе перезагружаться).
Если комп всё равно перезагружаеться при попытке нахождения в сети, тогда Пуск -> Выполнить и введите команду: services.msc
Далее ОК, у Вас должно появиться окно под названием "Services", там найдите службу "Remote Procedure Call (RPC)" и кликните по ней два раза для открытия окна настроек этой службы (там же будет служба под
названием "Remote Procedure Call (RPC) Locator" ОНА ВАМ НЕНУЖНА!!!
Открыв окно с параметрами службы перейдите на вкладку "Востановление (Recovery)", там в трёх выпадающих списках поставьте "Не выполнять никаких действий (Take No Action)", и снова попытайтесь скачать заплатку с сайта Microsoft.
2. После того, как вы закачаете заплатку и запустив её обновите систему, скачайте и запустите утилиту (от лаболатории Касперского) от нового вируса
под названием: Kaspersky Worm Removal Tool 10.0.5.2
Можно взять у меня: http://zormax.narod.ru/Bezopasnosti.html
Или прямая ссылка: http://zormax.narod.ru/Soft/clrav.zip
3. Зайдите в управление службами и на всякий случай
проверьте службу Server (запустите её) и все что к ней относиться...
И НЕЗАБУДЬТЕ ПОСЛЕ ВСЕХ ДЕЙСТВИЙ ВЕРНУТЬ НАЗАД ВСЕ
НАСТРОЙКИ СЛУЖБЫ: "Remote Procedure Call (RPC)" т.е. на вкладке "Востановление (Recovery)" в трёх выпадающих списках поставить: "Перезагрузка компьютера (Restart the Computer)" (если Вы их меняли!!!).
Ответ отправлен: 01.09.2003, 12:46
Отправитель: Monster
Отвечает Marouder
Приветствую Вас, Петр!
Сколько можно повторять. Надоело.
Обновляй антивирусные базы. Ставь патч с Microsoft.com
На этот раз приведу описание с viruslist.com
Worm.Win32.Lovesan
Вирус-червь. Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе DCOM RPC Microsoft Windows. Ее описание приведено в Microsoft Security Bulletin MS03-026.
Червь написан на языке C, с использованием компилятора LCC. Имеет размер 6КB, упакован UPX. Размножается в виде файла с именем "mblast.exe".
Содержит текстовые строки:
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!
Признаками заражения компьютера являются:
Наличие файла "msblast.exe" в системном (system32) каталоге Windows.
Сообщение об ошибке (RPC service failing) приводящее к перезагрузке системы.
Размножение
При запуске червь регистрирует себя в ключе автозапуска:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
windows auto update="msblast.exe"
Червь сканирует IP-адреса, начинающиеся с "base address" и пытается соединиться с 20 IP-адресами для инфицирования уязвимых компьютеров.
После этого червь "спит" в течение 1,8 секунды, а затем снова сканирует 20 IP-адресов и повторяет этот процесс в бесконечном цикле. Например, если "base address" является 20.40.50.0, червь будет сканировать следующие адреса:
20.40.50.0
20.40.50.1
20.40.50.2
...
20.40.50.19
----------- пауза 1.8 секунды
20.40.50.20
...
20.40.50.39
----------- пауза 1.8 секунды
...
...
20.40.51.0
20.40.51.1
...
20.41.0.0
20.41.0.1
и так далее.
Червь выбирает один из двух методов сканирования IP-адресов:
В 3 случаях из 5 червь выбирает случайный "base address" (A.B.C.D), где D равен 0, а A, B, C случайно выбраны из диапазона 1-255. Таким образом "base address" находится в диапазоне [1-255].[1-255].[1-255].0.
В 2 случаях из 5 червь сканирует подсеть.
Он определяет адрес локального компьютера (A.B.C.D), устанавливает D в ноль и выбирает значение C. Если C - больше чем 20, то червь выбирает случайное число от 1 до 20. Если C меньше или равно 20, червь не изменяет его.
Например, если инфицированная машина имеет IP-адрес "207.46.134.191", то червь будет сканировать адреса с 207.46.[115-134].0. Если IP-адрес - "207.46.14.1", то червь будет сканировать адреса, начиная с 207.46.14.0.
Используя уязвимость в Microsoft Windows 2000/XP, отправляет на 135 порт выбранного IP-адреса команды эксплойта DCOM RPC и запускает на удаленной машине командную оболочку "cmd.exe" на TCP порту 4444.
После этого червь, при помощи команды tftp get, через 69 порт загружает себя на удаленную машину в системный каталог Windows и запускает на исполнение.
Прочее
После заражения инфицированная машина выводит сообщение об ошибке RPC service failing, после чего может попытаться перезагрузиться.
C 16 августа 2003 года червь запускает процедуры DDoS атаки на сервер windowsupdate.com, пытаясь таким образом затруднить или прервать его работу.
Ответ отправлен: 01.09.2003, 13:43
Отправитель: Marouder
Отвечает Licvidator
Добрый день, Петр!
http://pk.fatal.ru/news.php?news=6&topic=1
Ответ отправлен: 01.09.2003, 14:34
Отправитель: Licvidator
Отвечает hrebin
Здравствуйте, Петр!
Включить брэндмауэ подключения, скачать патч с Микрософта
Это работа червя
Ответ отправлен: 01.09.2003, 16:03
Отправитель: hrebin
Отвечает foxx
Здравствуйте, Петр!
У вас на компьютере вирус Lovesan, воспользуйтесь советами от лаборатории Касперского:
5. Как защитить мой компьютер?
Существует несколько способов защиты от "Lovesan". Во-первых,
необходимо загрузить последние обновления антивируса и ни в коем
случае не отключать антивирусный монитор во время работы с интернетом.
Во-вторых, используйте межсетевой экран (firewall) для блокировки
портов 135, 69 и 4444. Наконец, установите обновление для Windows,
закрывающее брешь, через которую "Lovesan" проникает на компьютеры.
Последний способ является наиболее эффективным, поскольку
предотвращает заражение не только "Lovesan", но также всеми его
разновидностями и другими подобными червями, использующими описанную
брешь Windows.
6. Что такое межсетевой экран и где его взять?
Межсетевой экран (англ. Firewall) - это специальная программа, которая
защищает от хакерских атак, контролируя потоки данных между интернетом
и компьютером. Она допускает только безопасные соединения с сетью,
фильтрует вредоносные пакеты данных и предотвращает доступ в интернет
неавторизованных приложений.
Существуют два типа межсетевых экранов: для защиты сетей и рабочих
станций. Для защиты домашних компьютеров мы рекомендуем
воспользоваться Kaspersky® Anti-Hacker (http://www.kaspersky.ru/buyon
line.html?info=1092732
(/click?_URL=http://www.kaspersky.ru/buyonline.html?info=1092732)).
7. Как устанавливать обновление для Windows?
Вам необходимо загрузить обновление с сайта Microsoft по адресам:
* Windows 2000
(русский
(/click?_URL=http://download.microsoft.com/download/e/d/b/edb1ed43
-ac1f-4329-8f6a-bf6111029390/ Windows2000-KB823980-x86-RUS.exe
* Windows XP 32 bit Edition
(русский
(/click?_URL=http://download.microsoft.com/download/7/0/f/70f4eb2a
-a663-4292-8ce7-581b1715bb51/ WindowsXP-KB823980-x86-RUS.exe),
английский
(/click?_URL=http://download.microsoft.com/download/9/8/b/98bcfad8
-afbc-458f-aaee-b7a52a983f01/ WindowsXP-KB823980-x86-ENU.exe),
* Windows Server 2003 32 bit Edition
(русский
(/click?_URL=http://download.microsoft.com/download/e/6/4/e64b36a3
-e529-4389-b3c5-4a02e7360454/
WindowsServer2003-KB823980-x86-RUS.exe), английский
(/click?_URL=http://download.microsoft.com/download/8/f/2/8f21131d
-9df3-4530-802a-2780629390b9/
WindowsServer2003-KB823980-x86-ENU.exe),
* Windows Server 2003 64 bit Edition
(английский
(/click?_URL=http://download.microsoft.com/download/4/0/3/403d6631
-9430-4ff6-a061-9072a4c50425/
WindowsServer2003-KB823980-ia64-ENU.exe),
После окончания загрузки запустите файл и установка пройдет в
автоматическом режиме. Следуйте инструкциям, которые будет
предоставлять мастер установки.
8. Не могу загрузить обновление с сайта Microsoft - компьютер
постоянно перегружается.
Внезапная перезагрузка компьютера - одно из проявлений "Lovesan". Для
обеспечения передачи обновления с сайте Microsoft мы рекомендуем найти
файл TFTP.EXE (в системном каталоге Windows, обычно
WINDOWSSYSTEM32, и скрытом каталоге WINDOWSSYSTEM32DLLCACHE) и
переименовать его. После окончания загрузки и установки обновления
можно вернуть файлу оригинальное название.
9. Что мне делать, если вирус уже заразил мой компьютер?
Для этого достаточно использовать установленный на вашем компьютере
антивирус. Перед этим убедитесь, что антивирус содержит последние
обновления базы данных.
Также вы можете воспользоваться бесплатной утилитой для защиты от
"Lovesan", предлагаемой "Лабораторией Касперского". Данная программа
обнаруживает активную копию червя в памяти компьютера, деактивирует
ее, удаляет зараженные файлы с жесткого и сетевых дисков,
восстанавливает системный реестр Windows. После завершения работы
утилиты перезагрузите компьютер и запустите антивирусный сканер с
последними обновлениями базы данных.
Утилита является абсолютно бесплатной и доступна для загрузки по
адресам:
* Версия в ZIP-архиве:
ftp://ftp.kaspersky.com/utils/clrav.zip
* Неархивированная версия:
ftp://ftp.kaspersky.com/utils/clrav.com
* Документация для утилиты:
ftp://ftp.kaspersky.com/utils/clrav_ReadMe.txt
(ftp://ftp.kaspersky.com/utils/clrav_ReadMe.txt)
10. Воспользовался утилитой против "Lovesan", но мой компьютер снова
заразился.
Утилита только удаляет червя и восстанавливает зараженный компьютер,
но не создает иммунитет против "Lovesan". Для этого вам необходимо
установить описанное выше обновление для Windows.
Полезные ссылки:
* Техническое описание "Lovesan"
(/click?_URL=http://www.viruslist.com/viruslist.html?id=2727712)
* Межсетевой экран Kaspersky® Anti-Hacker
(/click?_URL=http://www.kaspersky.ru/buyonline.html?info=1092732)
* Рекомендации Microsoft
(/click?_URL=http://www.microsoft.com/security/incident/blast.asp)
* Рекомендации CERT: первая
(/click?_URL=http://www.cert.org/advisories/CA-2003-19.html),
вторая
(/click?_URL=http://www.cert.org/advisories/CA-2003-20.html).
Ответ отправлен: 01.09.2003, 18:20
Отправитель: foxx
Отвечает --- Нет данных ---
Доброе время суток, Петр!
Вирус lovesan!!! Проверь антивирусом каким нмбудь! И заплатку с майкрософта спиши!
Удачи!!
Ответ отправлен: 01.09.2003, 18:33
Отправитель: --- Нет данных ---
|
Форма отправки вопроса |
Мы рекомендуем открывать рассылку в программе Internet Explorer 5.0+ или отправлять вопросы с сайта по адресу: http://rusfaq.ru/cgi-bin/Message.cgi.
(C) 2002-2003 Команда RusFAQ.ru.
| Вопрос и дополнение |
Ваш вопрос:
Приложение (если необходимо):
Получить ответов:
| Выбор рассылки |
| Программисту Assembler (31) C / C++ (26) Perl (7) Builder / Delphi (21) Pascal (23) Basic / VBA (8) Java / JavaScript (10) PHP (13) Криптография (9) WinAPI (14) |
Пользователю Windows 95/98/Me (54) Windows NT/2000/XP (59) "Железо" (42) Поиск информации (26) |
Администратору Windows NT/2000/XP (31) Linux / Unix (15) |
Юристу Гражданское право (13) Семейное право (10) Трудовое право (10) КоАП (8) |
Отправить вопрос всем экспертам выбранной рассылки.
Проект экспертов RusFAQ.ru | Фотоальбом | Virus.RusFAQ.ru | Администрирование
Профессиональная WEB-Студия B.I.T.
| http://subscribe.ru/
E-mail: ask@subscribe.ru |
Отписаться
Убрать рекламу |
| В избранное | ||
