RusFAQ.ru: Windows NT/2000/XP

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP пользователю

Выпуск № 44
от 02.04.2005, 13:40

Вопрос № 18835

Здравствуйте, эксперты! Проблема заключается в следующем, программой Partition Magiс 8.0 разбила диск C на два раздела, потом передумала, решила все вернуть на место, но мне мягко сказали "отдыхайте!". Короче исчезли 10 Гб, хотя PM 8.0 их видит. Когда открываю программу, вижу два раздела, попробовала удалить раздел - бесполезно, попробовала слияние разделов - эффекта ноль. Подскажите как вернуть или преобразовать все в обратно в один раздел. С уважением, Людмила bandikut@gin.infosys.ru Приложение: Похожий вопрос уже задавали, но убив больше двух часов так и не смогла его найти в своей почте.

Отправлен: 27.03.2005, 13:20 Вопрос задала: Людмила (статус: Посетитель) Всего ответов отправлено: 7

Отвечает: Сучкова Татьяна Здравствуйте, Людмила! А ведь PM предупреждал и просил перед переделкой создать дискетку возврата, просил ведь? Этот PM иногда такие интересные штуки делает... особенно после многократного переразбиения-изменения размеров - только форматированием заново в процессе переустановки системы удается убирать... Посмотрите, не удалится ли этот раздел системными средствами (Пуск-Настройка-Панель управления - Администрирование - Управление компьютером - Управление дисками) А что означает "10 Гб исчезли" - система этот раздел теперь не видит? Так может у него сейчас атрибут hidden?

Ответ отправила: Сучкова Татьяна (статус: Студент) Отправлен: 27.03.2005, 14:00

Отвечает: Ден Здравствуйте, Людмила! Самый надежный способ - загрузиться с установочного диска Windows XP и воспользоваться его менеджером разделов - удалить разделы и создать новые (на века, чтобы не перебивать уже). Вся информация при этом, естественно, будет потеряна и систему придется переустановить с нуля.

Ответ отправил: Ден (статус: Академик) Отправлен: 27.03.2005, 14:15

Отвечает: Malish Здравствуйте, Людмила! Загрузись c диска (не заходя в виндовс) на котором есть Partition Magiс или Paragon, и делай что душе угодно. А если разбивола под UNIX подобные, то Partition Magiс не всегда сможет решить проблему, в этом случае Paragon.

Ответ отправил: Malish (статус: 5-ый класс) Отправлен: 27.03.2005, 14:21

Отвечает: Eugenius Уважаемая Людмила! Призываю вас, по таким вопросам обращаться напрямую к специалистам из ближайшей компфирмы за помощью на Деле, а не за Советом как исправить вашу Химию. Удивляюсь как вы не добили ВСЮ инфу! . Проблема очевидно в том, что раздел ваш УДАЛЁН либо НЕОТФОРМАТИРОВАН, поэтому его Win не видит. Вам нужно Создать раздел и/или ОтФорматировать свободное место, Либо!! удалить его, именно УДАЛИТЬ т.е. сделать Неразмеченным и используя ResizeMove растянуть раздел С на свободное место. . Рекомендую вам оставить два раздела и второй использовать для хранения важных документов!! . P.S. На сколько я помню подобных вопросов не задавали.

Ответ отправил: Eugenius (статус: 5-ый класс) Отправлен: 27.03.2005, 20:31

Отвечает: BatR00t Здравствуйте, Людмила! Видимо Вы разбили так: 1. первичный основной DOS 2. расширенный DOS(зеленый в РМ), а в нем логический диск. Затем Вы удалили логический диск в дополнительном разделе, но не удалили сам дополнительный раздел, с которым и пытались соединить основной первичный. Естественно такое невозможно, т.к. расширенный раздел по сути является только вместилищем логических дисков, а не диском(томом). Удалите расширенный раздел, перезагрузитесь, растяните первичный основной раздел на все доступное пространство. Можно без перезагрузки, но может не получиться.

Ответ отправил: BatR00t (статус: Студент) Отправлен: 28.03.2005, 03:27

Отвечает: GAVych Здравствуйте, Людмила! Скорее всего вы удалили только логический диск, необходимо удалить еще дополнительный раздел, в который входят все логические диски.

Ответ отправил: GAVych (статус: 4-ый класс) Отправлен: 28.03.2005, 09:11

Отвечает: Vova Здравствуйте, Людмила! Ну например можно сначала всё что есть конвернтуть в ФАТ32, а уж с ФАТом слияние должно происходить без проблем, да чуть не забыл ту потерянную область нужно сделать логическим диском перед слиянием

Ответ отправил: Vova (статус: Практикант) Отправлен: 30.03.2005, 00:18

Вопрос № 18847

Здравствуйте! Обнаружил, что не могу админить на собственном компьютере. Выдает следующее: "ММС не может открыть файл такой-то. Возможно, файл отсутствует, не является консолью ММС, или был создан более поздней версией ММС. Также возможно, отсутствуют права на доступ к данному файлу". Обнаружил случайно (так как редко туда залезаю), просто после очередного включения компа система отказалась загружаться автоматически - пришлось кликать на своем имени. Залез в администрирование, а там меня послали... Восстановил систему по контрольной точке - автозагрузка пошла, но с администрированием ничего не изменилось. Подозреваю, что это какое-то из очередных обновлений мне подгадило, но вот какое и как с этим бороться не знаю. Система XP SP1.

Отправлен: 27.03.2005, 14:53 Вопрос задал: Sega (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: alecxcyber Здравствуйте, Sega! В этом случае прежде всего хочется спросить - а не пользовались ли вы какими либо программами типа чистильщик-cleaner , потому что незаметно удалить эти файлы очень легко - это ведь не DLL. Файлы для MMC имеют расширение *.msc и должны находиться в папке system32 каталога windows. Если они там есть то надо назначить права для группы администраторов на доступ к этим файлам. Если есть подозрение что они повреждены то надо их попробовать удалить и скопировать на их место новые способом описанным ниже. Если их там нет, то вероятно кто-то поработал над их удалением (либо софт для чистки компа либо нехороший юзер). sfc /scannow тут скорее всего не поможет. Придется либо переустанавливать виндовс (потому что удаление этих файлов возможно произведено не с проста - и кроме них в системе уже много чего испорчено). Либо брать установочный диск windows XP и в папке i386 искать файлы типа *.MS_ (внутри себя они содержат файлы с расширением *.msc) Их в папке system32 должно быть в нормальном случае 18 штук. Все файлы из дистрибутива винды являются cab-архивами так что их можно распаковать любым архиватором поддерживающим этот формат. И когда все будет достано из архивов скопировать в папку system32 системного каталога. Но проделав все это вы не обязятельно получите то что хотели (мало ли что? может еще какие-то важные файлы покоцаны - в этом случае только переустановка). И внимательнее смотрите за файлами, за теми кто работает на компе кроме вас( надо создавать отдельные учетные записи (желательно включать в группы power users(опытные пользователи) а не администраторы) и за софтом!

Ответ отправил: alecxcyber (статус: Студент) Отправлен: 27.03.2005, 15:53 Оценка за ответ: 5

Отвечает: Сосновских Евгений Олегович Здравствуйте, Sega! попробуй поискать в каталоге Винды.. оснастку(MMS) - compmgmt.msc, если такогой нЭту, то ПУСК->Выполнить->mmc и ваяй се оснастку причем такую чтобы не было обЫдно за поганого бил гейтса)))) сохрани как compmgmt.msc в папку Винды и нормуль... еще могу посоветовать... просто взять и скинуть все фаайло *.msc с любой другой машины... тупо, но помогает...

Ответ отправил: Сосновских Евгений Олегович (статус: 4-ый класс) Отправлен: 27.03.2005, 16:11 Оценка за ответ: 3

Отвечает: Malish Здравствуйте, Sega! Такое быает если винда не лицензионная, и обновляешь через интернет. Она там киким-то образом проверяет ее и прописывает гадость. Бывает и такое, что она просит после этого регистрацию. Скачивай обновления в *.exe а не обновляй ее автоматом, и читай описание пакета обновления, не стоит устанавливать все подряд. А избавится можно попробовать востановлением с точки после которой это все началось. Или переустановить винду, если нет с этим проблем. А в службах отключи автоматическое обновление.

Ответ отправил: Malish (статус: 5-ый класс) Отправлен: 27.03.2005, 18:36 Оценка за ответ: 5

Отвечает: BatR00t Здравствуйте, Sega! Возможно Вы сами что-то настроили так, хотя MMC могут быть повреждены или отсутствовать. Если у Вас Home Edition, то и не мудрено, многие полезные ММС там забиты, хотя физически присутствуют на диске. Вообще, посмотрите к какой группе пользователей Вы относитесь, возможно какое-нибудь обновление понизило Ваши права, и кстати правильно сделало, ни один нормальный человек не должен заниматься повседневной работой под учетной записью админа из соображений безопасности, она нужна ТОЛЬКО для настройки системы.

Ответ отправил: BatR00t (статус: Студент) Отправлен: 28.03.2005, 03:04

Вопрос № 18850

Здравствуйте, эксперты. Произошла такая ситуация. На логическом диске находился файл в формате .xls. Недавно (3 дня назад) он был заменен (по ошибке) на файл с таким же названием, но уже другого содержания и соответственно размера. Вопрос: Можно ли как-то восстановить прежний файл или уже все пропало?

Отправлен: 27.03.2005, 17:41 Вопрос задал: Дмитрий Сотников (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: Malish Здравствуйте, Дмитрий Сотников! Можно попробовать программами востановителями, их сейчас много. НО ТОЛЬКО В ТОМ СЛУЧАЕ ЕСЛИ В ЭТУ ЯЧЕЙКУ ПАМЯТИ ЕЩЕ НИЧЕГО НЕ ЗАПИСАЛОСЬ :(

Ответ отправил: Malish (статус: 5-ый класс) Отправлен: 27.03.2005, 18:38

Отвечает: BatR00t Здравствуйте, Дмитрий Сотников! А на какой фаловой системе? Если NTFS, то легче с ним попрощаться, если FAT, то возможно можно найти хвост, если размер нового меньше утерянного. Хорошо, если у Вас стоит что-нибудь типа Norton UnErase Service, тогда Вы вероятнее всего восстановите файл из его Protected Files(типа корзины, только скрытая). Еще один вариант: если этот диск наблюдается службой восстановления системы и точка восстановления была создана в те 3 дня, когда был жив нужный файл. Если эти 2 условия выполняются, то файл можно найти в System Volume InformationRP. Это будет файл с тем же расширением, но другим именем. Кстати, Вам также надо иметь права доступа в вышеупомянутую папку.

Ответ отправил: BatR00t (статус: Студент) Отправлен: 28.03.2005, 02:54

Отвечает: AErserg Здравствуйте, Дмитрий Сотников!<br>Теперь уже нет, если бы он был удале другое дело, а так он затерт и поверх записана другая информация.

Ответ отправил: AErserg (статус: 8-ой класс) Отправлен: 28.03.2005, 11:34

Отвечает: Tokar Alexey Ivanovich Здравствуйте, Дмитрий Сотников! Определенно можно, я лично таким занимался, можно воспользоваться утилитой undelete - это ДОС утилита с графическим интерфейсом, а можно и с помощью виндовх программ, таких как PC Inspector File Recovery, Documents Rescue Pro - так что удачи!

Ответ отправил: Tokar Alexey Ivanovich (статус: 5-ый класс) Отправлен: 28.03.2005, 17:06

Вопрос № 18854

гДПЮБЯРБСИРЕ! мЕ ДЮЕР ОНЙНЪ НДХМ БНОПНЯ. ня Windows XP SP2 NTFS. хЛЕЧРЯЪ 2 ФЕЯРЙХУ ДХЯЙЮ. 1 ДХЯЙ ПЮГАХР МЮ МЕЯЙНКЭЙН ПЮГДЕКНБ, 2 ДХЯЙ ОНДЙКЧВЕМ ЙЮЙ ПЮГДЕК. мЮ НДМНЛ ХГ ПЮГДЕКНБ 1-ЦН ДХЯЙЮ СЙЮГШБЮЧ ТЮИК ОНДЙЮВЙХ min Х max ПЮБМШЛ 1024лА (нгс=512лА), МН ОПХ ОПНЯЛНРПЕ ОПНЦПЮЛЛЮЛХ Everest, Sandra, FreeMemore СЙЮГШБЮЕРЯЪ, ВРН ТЮИК ОНДЙЮВЙХ СЯРЮМНБКЕМ 1530лА. йЮЙ АШ Ъ МЕ ЛЕМЪК ГМЮВЕМХЕ ТЮИКЮ ОНДЙЮВЙХ-БЯЕ ОПНЦПЮЛЛШ ОНЙЮГШБЮЧР МЮ 500лА АНКЭЬЕ,ВЕЛ С ЛЕМЪ СЯРЮМНБКЕМН. еЯКХ МЕ РПСДМН НАЗЪЯМХРЕ Б ВЕЛ ДЕКН.

Отправлен: 27.03.2005, 18:21 Вопрос задал: roma (статус: Посетитель) Всего ответов отправлено: 7

Отвечает: Полховский Александр Владимирович Здравствуйте, roma! Проверьте в виндосе, он правильно показывает. То есть Win+Break, вкладка дополнительно, параметры, опять дополнительно и смотрите.

Ответ отправил: Полховский Александр Владимирович (статус: Студент) Отправлен: 27.03.2005, 18:37 Оценка за ответ: 3 Комментарий оценки: Показывает 1024Мб,но другие программы показывают:Файл подкачки=1506Мб; Виртуальная память=2017Мб

Отвечает: Malish Здравствуйте, roma! Реально твой файл подкачки можно просмотреть в реестре за адресом HKLM/System/CurrentControlSet/Control/Session Manager/Memory Management - Paging Files. Если там боишься устанавливать - то возьми кикие-нибудь Tweak под винду и установи там.

Ответ отправил: Malish (статус: 5-ый класс) Отправлен: 27.03.2005, 19:24 Оценка за ответ: 3 Комментарий оценки: Показывает=1024Мб, но все другие программы показывают 1506Мб, а виртуальная память=2017Мб

Отвечает: Ден Здравствуйте, roma! Похоже, они показывают не размер файла подкачки, а общий размер виртуальной памяти - то есть своп + RAM. Посмотррите через Проводник на размер файла подкачки и убедитесь, что у вас все в норме.

Ответ отправил: Ден (статус: Академик) Отправлен: 27.03.2005, 19:29 Оценка за ответ: 3 Комментарий оценки: Ewerest,Sandra показывают Файл подкачки=1506Мб; Виртуальная память=2017Мб. Откуда эти лишние 500Мб?

Отвечает: Eugenius Здравствуйте, roma! Вы путаете файл подкачки с виртуальной памятью. 1024+512=1536~1530 == ФайлПодкачки (Swap) + ФизПамять (ОЗУ) = ВиртПамять (Win)вашего компа

Ответ отправил: Eugenius (статус: 5-ый класс) Отправлен: 27.03.2005, 20:31 Оценка за ответ: 3 Комментарий оценки: Ewerest показывает: Файл подкачки=1506Мб; Виртуальная память=2017Мб,хотя в Windows установлена 1024Мб.

Отвечает: BatR00t Здравствуйте, roma! Видимо утилиты, которыми Вы смотрели размер показывают параметр Total Virtual Memory, или что-то в этом роде. Так вот. В Windows виртуальной памятью называется ВСЕ ДОСТУПНОЕ АДРЕСНОЕ ПРОСТРАНСТВО, т.е. физическая память + файл подкачки, так что все правильно Вам показывают.

Ответ отправил: BatR00t (статус: Студент) Отправлен: 28.03.2005, 02:36

Отвечает: AErserg Здравствуйте, roma!<br>А оперативки случаем не 500 Мб? В итоге проги показывают сумму файла подкачки и оперативки.

Ответ отправил: AErserg (статус: 8-ой класс) Отправлен: 28.03.2005, 11:34

Отвечает: John Freeman Здравствуйте, roma! 1)1 диск разбит на несколько разделов, 2 диск подключен как раздел. А что его ещё как-то можно подключить??? 2) На одном из разделов 1-го диска указываю файл подкачки min и max равным 1024Мб (ОЗУQ2Мб), но при просмотре программами Everest, Sandra, FreeMemore указывается, что файл подкачки установлен 1530Мб. Как бы я не менял значение файла подкачки-все программы показывают на 500Мб больше,чем у меня установлено. a) Это ОБЩИЙ размер на всех дисках б) ОН ВСЕГДА ДОЛЖЕН БЫТЬ > 1/2 RAM иначе винды иногда меняют в > сторону

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 28.03.2005, 13:09

Вопрос № 18857

Здравствуйте ув. Эксперты. Разрешите мои сомнения. У меня на компе для защиты установлена связка программ: DrWeb + Ad-Aware SE Professional + Outpost Firewall (всё постоянно обновляется) В инет выхожу в среднем на 30-40 мин в сутки ( на сомнительные сайты не захожу) Можно ли мне DrWeb полностью убрать из автозагрузки, и полностью доверится Outpost Firewall. А DrWeb пользоваться только тогда когда захочу, не ослабит ли это мою защиту. PS Другие программы не предлагать.

Отправлен: 27.03.2005, 19:45 Вопрос задал: Yurik (статус: Посетитель) Всего ответов отправлено: 13

Отвечает: Ден Здравствуйте, Yurik! Можно. ИМХО, особенно если не посещать сомнительные сайты, то держать постоянно запущенным антивирусный монитор нет необходимости, вполне достаточно настроенного файрволла. По крайней мере сам поступаю именно так - и не имею проблем.

Ответ отправил: Ден (статус: Академик) Отправлен: 27.03.2005, 19:54

Отвечает: Сучкова Татьяна Здравствуйте, Yurik! Можно убрать из автозагрузки, запускать только на время выхода в Интернет.

Ответ отправила: Сучкова Татьяна (статус: Студент) Отправлен: 27.03.2005, 20:02

Отвечает: Сосновских Евгений Олегович Здравствуйте, Yurik! Да вполне... по своему опыту скажу, что обычно достаточно путно выстроенного брэндмауэра... едиственное что следует делать так это проверочку... как говорится береженного кибербог бережет)))

Ответ отправил: Сосновских Евгений Олегович (статус: 4-ый класс) Отправлен: 27.03.2005, 20:33

Отвечает: Disciples Здравствуйте, Yurik! ИМХО вполне, сам использую примерно тоже (только антивирь-Каспер) Запускаю его только при поиске кряков+раз в неделю обновиться+раз месяц полное сканирование.

Ответ отправил: Disciples (статус: Специалист) Отправлен: 27.03.2005, 21:04

Отвечает: Malish Здравствуйте, Yurik! Нет лучше антивирус не выключай. Фаерволл не решает проблем с вирусами. У меня связка Outpost Firewall и Symantec AntiVirus, интернет - выделенка. Атаки напостой, и вирусы попадаются, хотя на сайты ХХХ не лажу совсем. Так что я советую не выключать.

Ответ отправил: Malish (статус: 5-ый класс) Отправлен: 27.03.2005, 23:34

Отвечает: BatR00t Здравствуйте, Yurik! Можно, если на этих сайтах точно никто не живет. Вообще антивирусный монитор по существу нужен только при обмене информацией с внешним миром, а в локальной работе это тормоз для всей системы. Рекомендую всем запускать антивирусный монитор только при работе в интернете. А после того как сходили с винтом в гости или к Вам кто-то приходил делать полное сканирование. Полное сканирование стоит вообще делать 1-2 раза в месяц. А вот файервол - вещь ОЧЕНЬ нужная, причем на все время, когда Вы подключены к интернету!(но не более)

Ответ отправил: BatR00t (статус: Студент) Отправлен: 28.03.2005, 02:27

Отвечает: John Freeman Здравствуйте, Yurik! 1) тогда вообще надо только первое и третье 2) не бывает "слабой защиты" , бывают кривые руки так что сам решай

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 28.03.2005, 13:14

Отвечает: spybot Здравствуйте, Yurik! дело в том, что dr web - это антивирус, а outpost firewall - это файрвол, исходя из чего задачи у них разные, хотя в чем-то перекликаются. Поэтому друг друга они не заменят, а только дополняют для дополнительной защиты поэтому об ослаблении защиты я думаю ясно все, ну а по поводу отключения - хозяин-барин, можете отключить - совсем не обязательно, что как только Вы его отключите, так Вас сразу вирусами завалит:)

Ответ отправил: spybot (статус: Специалист) Отправлен: 28.03.2005, 13:52

Отвечает: Tokar Alexey Ivanovich Здравствуйте, Yurik! В принципе я думаю что нет - просто если пользуетесь почтовым клиентом, все таки оставьте mail checker чтобы почту с вирусами он сразу убивал.

Ответ отправил: Tokar Alexey Ivanovich (статус: 5-ый класс) Отправлен: 28.03.2005, 17:00

Отвечает: _vt Здравствуйте, Yurik! Понимаешь, все эти программы предназначены для защиты твоего компьютера от тебя самого, а не от вирусов. Если ты не "мышекликаешь" на "сомнительных сайтах", не запускаешь экзешники, присланные по почте и т.д., то и ни одна из этих программ тебе не нужна. Ну, исключение - файрвол, но тут достаточно встроенного, который тихо закрывает доступ к компьютеру снаружи (именно, что не от тебя защита!). Так что все заисит от того, на сколько ты сам себе доверяешь :-) -- * In Gates we trust! :)

Ответ отправил: _vt (статус: Академик) Отправлен: 29.03.2005, 09:45

Отвечает: dfdfdf Здравствуйте, Yurik! Да ну ты и снарядился! Давай просто подумаем логически: I.Чем это должно определятся? 1. Какая пропускная способность у твоего канала? 2. Кто еще пользуется такой системой? 3. Наскольоко важная инфа у тебя на винте хранится? II.Зачем нужны эти проги? Теперь ответы: 1. Если у тебя модем, то это значит что ты не можешь много выкачать, значит при заражении не будет финансовых неприятностей. А вот если спутниковая тарелка с оплачиваемым трафиком, то тогда будут большие финансовые проблемы. 2. Ну если ты один и не будешь никуда лазить и никакой фигни не будет, то зачем нужен монитор в DrWeb, когда можно накачать и просто папку проверить, прежде чем запускать. А вот если кто еще шарится, то кто знает куда их занесет? 3. Тут важно какой тип сбоев от аттак опасен. Ну например стырели у тебя сэйвы от GTA опасно? Нет! Ну вот от форматирование вещь неприятная, но это могут только вирусы. II. DrWeb - нужен для защиты от вирусов. Ad-Aware - блокиратор рекламы в инете. Outpost Firewall - ограничивает доступ к портам. Итог: Если с твоего компа не шарятся по сомнительным местам, то зачем Ad-Aware нужен вообще (интегрированного SP2 вполне хватит)? Вирусы опасны всегда поэтому DrWeb (лично я люблю KAV) необходим, но в режиме монитора нужен только чайникам. Outpost Firewall - ну если у тебя нет врагов и супер важной инфы и высокоскоросного подключения тоже не нужен. Итого простой дисциплинированный пользователь может без всего этого обойтись (лично у меня стоит только KAV, без монитора и все впорядке)! Поэтому ненадо так этого панически боятся отключай и все!!! Ну можешь Outpost оставить.

Ответ отправил: dfdfdf (статус: 8-ой класс) Отправлен: 29.03.2005, 09:57

Отвечает: Vova Здравствуйте, Yurik! А собственно всю эту связку можно не держать постоянно включённой, а запускать антивирус и экран только на время работы в Инете, шпионов отлавливать после работы в Инете. Если у Вас по соседству нет шаловливых ручек то все будет нормально.

Ответ отправил: Vova (статус: Практикант) Отправлен: 30.03.2005, 01:23

Отвечает: Vj Здравствуйте, Yurik! Если вы на сомнительные сайты не заходите, то DrWeb можно отключать смело при этом случайно не отключив Outpost Firewall.

Ответ отправил: Vj (статус: Студент) Отправлен: 01.04.2005, 02:11

Вопрос № 18862

Доброго времени суток ув.эксперты!!!Помогите разобраться в след.ситуации ОС-ХР-SP1+SP2 AdAware SE(с обновленными базами),DrWeb32, Outpost Firewall. Тестирование системы ничего существенного не показывает. Но вот иногда (я бы сказал,что это даже бессистемно,не могу даже "привязать" к чему-либо-сайты "сомнительного"содержания отметаются сразу.Иногда в Рамблере,когда занимаюсь поиском) происходит следующее: выскакивает табличка с сообщением..."Програма завершает свою работу.Просьба сохранить все свои данные.Завершение работы вызвано NT AUTORITI SYSTEM"... Идет отсчет времени и машина перезагружается. После перезагрузки вновь можно входить в сеть и работать.В течении недели эта беда происходит второй раз,а в сети я бываю каждый день:почта,поиск информации,закачка и т.д.,так что (по моему убеждению),если бы это был вирус,то он бы наверное напоминл почаще,а впрочем....? Я помню,было подобное что-то,когда был обвал от вируса,но сейчас не уверен-этот ли случай.Убедительно прошу поделитесь своим опытом по этому вопросу.Заранее благодарен всем!!! Николай. nikolai_babushki@mail.ru

Отправлен: 27.03.2005, 21:20 Вопрос задал: Бабушкин Николай Павлович (статус: Посетитель) Всего ответов отправлено: 8

Отвечает: Балан Денис Здравствуйте, Бабушкин Николай Павлович! Всё-таки это вирус Sasser или MsBlast. Сейчас он уже не такой распространённый и пл-этому, ИМХО, не так часто подаёт о себе знать. Это не тот вариант, что вирус удалил - и всё! Он сам приходит к тебе, даже если ты ходитшь по проверянным сайтам. Но, в СП2 эта проблема решена... почемуэто у вас, не пойму... ЗЫ: У вас СП2 или СП1? Еслио СП2, то СП1 уже нет, он заменяется.

Ответ отправил: Балан Денис (статус: 3-ий класс) Отправлен: 27.03.2005, 22:28 Оценка за ответ: 3

Отвечает: alecxcyber Здравствуйте, Бабушкин Николай Павлович! Ваш компьютер поражен вирусом под названием lovesun или msblast или еще что-то типа того. Это интернет-черв попадающий на компьютер через именно сомнительные сайты и на машины без установленного SP2 если такая фигня возникла когда SP2 уже установлен то мне как-то не по себе становится - год назад заплатку от этого червя выпустили и в SP2 она уже давно включена. В общем случае такая ошибка означает остановку одной из систмных служб. а именно профиля сстемы NT. то есть истема становится неуправляемой. Что-то убивает системный процесс svchost.exe запущенный как раз для поддержки работы этой службы. Год назад червь проникал через дыру в удаленном вызове процедур. но тогда выпустили заплатку под названием KB823980 Вот заплатка которую надо в этом случае качать: http://download.microsoft.com/download/7/0/f/70f4eb2a-a663-4292-8ce7-581b1715bb51/WindowsXP-KB823980-x86-RUS.exe Но все таки эта заплатка для тех у кого нет SP2! а у вас я так и не понял есть он или нет. Кроме того dr.web и ad-aware- это очень плохая защита компьютера. Лучше нормальный файрволл и хороший антивирус (dr. web я таким не считаю) поставить.

Ответ отправил: alecxcyber (статус: Студент) Отправлен: 27.03.2005, 22:36 Оценка за ответ: 2 Комментарий оценки: Ув.alecxcyber!Перед тем,как отвтить на вопрос-внимательно прочтите ЕГО.В начале вопроса,я описал конфигурацию и четко описал,что на машине установлено(есть там кстати и файервол и SP2)А заплатка KB823980 у меня есть(в свое время скачал),но т.к установленSP2, считаю в необходимости установки нет

Отвечает: Сучкова Татьяна Здравствуйте, Бабушкин Николай Павлович! Ну было у меня такое в августе до установки sp2. А Вы на всякий случай скачайте с сайта Касперского утилитку clrav.zip для обнаружения этих червей и просканируйте ею систему. Утилитка сообщит, чистая ли система от тех именно вирусов, или нет (и еще есть программа FixBlast.exe для фиксации этого дела на всякий случай)

Ответ отправила: Сучкова Татьяна (статус: Студент) Отправлен: 27.03.2005, 23:11 Оценка за ответ: 4 Комментарий оценки: Ув.Татьяна! спасибо за вразумительный ответ!Хочу спросить: есть возможность поставить антивирусник Avast 4.Может быть Вы знакомы более или менее с данной программой? Стоить или нет его ставить (я понимаю это дело вкуса каждого,но тем не менее хотелось бы Ваше мнение - как специалиста,а может быть кто - либо еще присоединится к обсуждению данной программы) Спасибо!!!Николай nikolai_babushki@mail.ru

Отвечает: Malish Здравствуйте, Бабушкин Николай Павлович! Была такая ситуация!!! У меня винда 2000, в сети висел вирус который меня напостой долбал, никак не мог избавится, ничег не помогало: и антивирус постоянно вращал, и фаервол мучал - ничего не помогло. А избавится можно просто (уже проверенно) - зайди на сайт microsoft и скачай патч. Просто в поисковике сайта набери lsass и там увидешь что скачать.

Ответ отправил: Malish (статус: 5-ый класс) Отправлен: 27.03.2005, 23:39 Оценка за ответ: 4

Отвечает: BatR00t Здравствуйте, Бабушкин Николай Павлович! Закройте порты 135 и 445 на все входящие, установите патч от Microsoft для LSASS. Обновите антивирусные базы. Это скорее всего IWorm.Lsasser. Возможно отсрочить перезагрузку: в течении данной Вам минуты переведите системные часы на час назад - время до перезагрузки увеличится :-) Кстати, по сети ходит одна очень замечательная разновидность этого же червя, которая на пораженную систему устанавливает заплатку на эту же уязвимость :-) Антивирус такой хитрый. Читайте рассылки от KasperskyLab, там постоянно пишут о таких проблемах.

Ответ отправил: BatR00t (статус: Студент) Отправлен: 28.03.2005, 02:08 Оценка за ответ: 5

Отвечает: GAVych Здравствуйте, Бабушкин Николай Павлович! В дополнение могу сказать, что возможно самого вируса уже нет, остались только последствия, у меня было такое, подцепил MSBlast, антиверь нашел, удалил, а перезагрузки продолжались пока заплатку не поставил

Ответ отправил: GAVych (статус: 4-ый класс) Отправлен: 28.03.2005, 08:41 Оценка за ответ: 4

Отвечает: John Freeman Здравствуйте, Бабушкин Николай Павлович! 1) ... ещё один умник забыл что самое главное - Windows Update 2) ЕЩЁ РАЗ НАПОМИНАЮ - ЕСЛИ ХОЧЕШЬ ИМЕТЬ ШАРЫ В СЕТИ ЭТО НЕЛЬЗЯ ЗАКРЫВАТЬ FIREWALL'ОМ И НИЧЕГО КРОМЕ П1 ТЕБЕ НЕ ПОМОЖЕТ!!!

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 28.03.2005, 13:17 Оценка за ответ: 1

Отвечает: Hardblow. Здравствуйте, Бабушкин Николай Павлович! ОС-ХР-SP1+SP2 - достаточно устанавливать только Сп2 На WindowsUpdate есть ежемесячное обновление (последние было KB890830) которое ищет, удаляет и вылечивает систему от действия вирусов... Подобные БЕЗПЛАТНЫЕ утилиты имеются и на www.kaspersky.ru - проверьтесь ими.

Ответ отправил: Hardblow. (статус: 5-ый класс) Отправлен: 01.04.2005, 18:59 Оценка за ответ: 5

Вопрос № 18864

Привет! 1. у меня на рабочем столе вдруг вокруг подписей иконок стал цветной фон(черный). Как его опять сделать прозрачным? 2. какой прогой можна определить каким упаковщиком сжат exe-файл? 3. как можна склеять запись с микрофона с файлом с музыкой? (типа под караоке)

Отправлен: 27.03.2005, 22:03 Вопрос задал: MASS (статус: Посетитель) Всего ответов отправлено: 6

Отвечает: Балан Денис Здравствуйте, MASS! 3. Программы: Cool Edit Pro, Acoustica MP3 Audio Mixer

Ответ отправил: Балан Денис (статус: 3-ий класс) Отправлен: 27.03.2005, 22:24

Отвечает: alecxcyber Здравствуйте, MASS! 1. Откройте объект система в панели управления или выберите пункт свойства из контекстного меню значка "Мой компьютер". На вкладке Дополнительно (Advanced) надо щелкнуть самую верхнюю кнопку настроек (settings) и далее на первой вкладке - Visual Effects (визуальные эффекты) надо найти предпоследний чекбокс (Use drop shadows for icons and labels on desctop) то есть использовать тени для значков и поднисей на рабочем столе и отметить эту галочку! потом жать OK и все должно стать как надо. 2.- 3.Можно воспользоваться такими программами как всем известный Sound forge либо Wave Lab либо еще чем нибудь - их целое море.

Ответ отправил: alecxcyber (статус: Студент) Отправлен: 27.03.2005, 22:49

Отвечает: BatR00t Здравствуйте, MASS! 3. Теоретически (сам не пробовал) можно Windows Movie Maker-ом. Сам использую профессиональный софт для микширования и сведения звука. Cakewalk Pro Audio, Gold Wave Edit, Sound Forge,... Рекомендую попробовать GoldWave, как наиболее простую для начинающего.

Ответ отправил: BatR00t (статус: Студент) Отправлен: 28.03.2005, 02:00

Отвечает: _vt Здравствуйте, MASS! 1. Это есть в настройках свойств папки. Найдешь. 2. PEiD. 3. Sound Forge. -- * In Gates we trust! :)

Ответ отправил: _vt (статус: Академик) Отправлен: 28.03.2005, 02:39

Отвечает: Tokar Alexey Ivanovich Здравствуйте, MASS! 1.Правой кнопкой на рабочем столе - свойства - оформление и щелкнув на рабочем столе выбрать цвет авто. 2.В свойствах файла можно попробовать взглянуть, если самораспаковывающийся архив - то может об этом узнать. 3.Воспользоваться программой для обработки звука например Cool Edit Pro.

Ответ отправил: Tokar Alexey Ivanovich (статус: 5-ый класс) Отправлен: 28.03.2005, 16:56

Отвечает: Azat Здравствуйте, MASS! 1) Мой компьютер -> Свойства -> Дополнительно -> (Быстродействие) Параметры -> Визуальные эффекты Поставить галочку на "Отбрасывание теней значками на рабочем столе" и OK.

Ответ отправил: Azat (статус: 1-ый класс) Отправлен: 29.03.2005, 15:27

Вопрос № 18865

Здравствуйте эксперты! Подскажите, как создать правило для The Bat! в Outpost Firewall Pro ver. 2.5.375. Я просто внес The Bat! в доверительные приложения. Пробовал создать правило из стандартных для E-mail Client, но при подключении Outpost, все равно выводит окно с выбором действий. Вопрос, возможно, очень прост, но я только установил Outpost Firewall, и немного запутался.

Отправлен: 28.03.2005, 00:03 Вопрос задал: TAIDA (статус: 5-ый класс) Всего ответов отправлено: 3

Отвечает: Malish Здравствуйте, TAIDA! Я тоже внес его в доверенные, но можно для него создать и особое доверение - в приложениях щелкаешь на БАТ правой кнопкой ---- создать правило и делаешь что хочешь. вот только надо ли это? Совет: прочитай, когда будет время, help, он неплохо написан. Прога классная, думаю останешься довольным.

Ответ отправил: Malish (статус: 5-ый класс) Отправлен: 28.03.2005, 00:44 Оценка за ответ: 3

Отвечает: GAVych Здравствуйте, TAIDA! Ну дак блин, если выводит окно с выбором действий, то в чем проблема? В этом окне есть кнопка "создать правило", в открывшемся окне ставишь галку разрешить эти данные. З.Ы. А в доверенные приложения я бы не включал ничего. Ибо не фиг.

Ответ отправил: GAVych (статус: 4-ый класс) Отправлен: 28.03.2005, 08:34 Оценка за ответ: 4 Комментарий оценки: А какие порты вписать?

Отвечает: Eugenius Здравствуйте, TAIDA! Ответ, точно, очень прост. Удалите все правила для TheBAT и в при случае Outpost узнает старого знакомого и предложит специальные правила - Дайте полный доступ. PS Вы снова можите отвечать на вопросы.

Ответ отправил: Eugenius (статус: 5-ый класс) Отправлен: 30.03.2005, 14:46 Оценка за ответ: 4

Вопрос № 18866

Здравствуйте ! Подскажите как восстановить функцию в ХР , чтобы был запрос системы , когда вставляем CD или DVD диск, т.е. выходит окно с меню OPEN или Play для этого диска . Заранее спасибо. Alex.

Отправлен: 28.03.2005, 00:11 Вопрос задал: Alexandr Kuprin Victorovich (статус: Посетитель) Всего ответов отправлено: 6

Отвечает: Disciples Здравствуйте, Alexandr Kuprin Victorovich! Не совсем ясно написано, но видимо имеется ввиду автозапуск, тогда так: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom DWORD AutoRun, значение 0 - автозапуск отключен, 1 - включен

Ответ отправил: Disciples (статус: Специалист) Отправлен: 28.03.2005, 00:24

Отвечает: Malish Здравствуйте, Alexandr Kuprin Victorovich! Поправить значение в реестре: ключ: [HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services CDRom] паpаметp: Autorun тип: REG_DWORD значение: (0=отключено, 1=включено) Но помните, что если проделать это для пишущего привода, то вы можете потерять возможность писать и стирать диски средствами XP. На работу внешних программ для записи это, конечно же, не окажет никакого влияния, всё будет прекрасно писаться.

Ответ отправил: Malish (статус: 5-ый класс) Отправлен: 28.03.2005, 00:46

Отвечает: mix Здравствуйте, Alexandr Kuprin Victorovich! правый клик на сидироме,properties (свойства),закладка AutoPlay,выбираешь тип диска (CD,DVD и т.д.) и вбирашь нижнею опцию " спрашивать каждый раз "

Ответ отправил: mix (статус: 1-ый класс) Отправлен: 28.03.2005, 01:06

Отвечает: Ден Здравствуйте, Alexandr Kuprin Victorovich! Убедитесь, что у вас работает служба "Определение оборудования оболочки" (пуск - Выполнить - services.msc), тип запуска должен быть Авто. Проверьте значение в реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom Параметр DWORD AutoRun, значение 0 - автозапуск отключен, 1 - включен

Ответ отправил: Ден (статус: Академик) Отправлен: 28.03.2005, 18:32

Отвечает: Azat Здравствуйте, Alexandr Kuprin Victorovich! Заходите в свойства CD-ROM -> Автозапуск -> (Выбрать тип диска) -> Выдавать запрос на выбор выполняемого действия.

Ответ отправил: Azat (статус: 1-ый класс) Отправлен: 29.03.2005, 15:25

Отвечает: Полховский Александр Владимирович Здравствуйте, Alexandr Kuprin Victorovich! Если вкладка в свойствах CD-ROM'a отсутствует, то есть пара вариантов: 1. Вот Вам статьи из WinGuides, тут вроде об этом (смотреть приложение) 2. В программе X-Setup 7.0.300 Final (настройщик/твикер) есть функция восстановления этого добра. Посмотрите описание : Normally, you can configure the "AutoPlay" feature of Windows by selecting the CD-ROM or DVD Drive in question, right-click on it, selecting "Properties" and check the tab "AutoPlay". However, this tab will disappear when the system service "Shell Hardware Detection" isn't running. Some "system optimizers" disable this service because it's usually not needed and thus the "AutoPlay" tab inside the properties is gone. By enabling it here again and restarting the computer, you can bring up this tab again. If you later decide you don't need it anymore, simply disable it here again. IMPORTANT: This service might also provide other services, not just the "AutoPlay" tab. Приложение: ================1============= The "NoDriveAutoRun" value uses a 32-bit word to control which drives the AutoPlay feature is enabled on. The lower 26 bits of the 32-bit word correspond to drive letters A through Z. If a bit is set to 0, the autorun feature is enabled on that drive. If a bit is set to 1, the autorun feature is disabled on that drive. If your not happy working in Hex, add these decimal numbers to specify the drive(s): A: 1, B: 2, C: 4, D: 8, E: 16, F: 32, G: 64, H: 128, I: 256, J: 512, K: 1024, L: 2048, M: 4096, N: 8192, O: 16384, P: 32768, Q: 65536, R: 131072, S: 262144, T: 524288, U: 1048576, V: 2097152, W: 4194304, X: 8388608, Y: 16777216, Z: 33554432, ALL: 67108863 For example to disable AutoRun on drive A and drive D, you would add 1 (A) + 8 (D) which means the value should be set to "9". To disable all the drives set the value to "67108863". Restart Windows for the change to take effect. (Default) REG_SZ (value not set) NoDriveAutoRun REG_DWORD 0x03ffffff (67108863) HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExp... Settings: User Key: [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] System Key: [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] Name: NoDriveAutoRun Type: REG_DWORD (DWORD Value) Value: 32-bit bitmask ================2============= Create or modify a DWORD value for Windows 2000 and XP or binary value for Windows 95, 98 and Me called "NoDriveTypeAutoRun". This value is an 8-bit number that specifies which drive types AutoRun is disabled on. Each bit represents a different drive type. Bit Drive Types 0 Unknown drives 1 No root directory 2 Removable drives (Floppy, ZIP) 3 Hard disk drives 4 Network drives 5 CD-ROM drives 6 RAM disk drives 7 Reserved The default value is "149" (decimal) which is equal to "95" (hex) and "10010101" (binary). In binary this specifies that AutoRun should be disabled on Unknown (bit 0), Removable (bit 2), Network (bit 4) and Reserved (bit 7) drive types. (i.e. REG_DWORD: "0x00000095 (149)" or REG_BINARY: "95 00 00 00") Therefore to disable AutoRun on CD-ROM drives as well you would set enable bit 5 so that the value becomes "10110101" (binary), "181" (decimal) or "B5" (hex). (i.e. REG_DWORD: "0x000000B5 (181)" or REG_BINARY: "B5 00 00 00") To disable AutoRun on all drive types you would set this value to "11111111" (binary), "255" (decimal) or "FF" (hex). (i.e. REG_DWORD: "0x000000FF (255)" or REG_BINARY: "FF 00 00 00") To enabled AutoRun on all drive types you would set this value to "10000000" (binary), "128" (decimal) or "80" (hex). Bit 7 is left enabled because it is reserved. (i.e. REG_DWORD: "0x00000080 (128)" or REG_BINARY: "80 00 00 00") Restart Windows for the change to take effect. (Default) REG_SZ (value not set) NoDriveTypeAutoRun REG_DWORD 0x00000095 (149) [Windows 2000, XP] NoDriveTypeAutoRun REG_BINARY 95 00 00 00 [Windows 95, 98, Me] HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExp... Settings: User Key: [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] System Key: [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] Name: NoDriveTypeAutoRun Value: Bit-mask of Drive Types ================3============= Change to value of 'Autorun', or create a new DWORD value if it doesn't already exist, and set the data to equal '0' for Autorun disabled. Restart your computer for the changes to take effect. Note: This method disables automatically running CD-ROMs. If you want to disable automatically running CD-ROMs depending on the CD-ROM that you insert in the CD-ROM drive, you can press and hold down one of the SHIFT key while you insert the CD-ROM. (Default) REG_SZ (value not set) Autorun REG_DWORD 0x00000000 (0) HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCDRom Settings: System Key: [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCDRom] Name: Autorun Type: REG_DWORD (DWORD Value) Value: (0=disable, 1=enable)

Ответ отправил: Полховский Александр Владимирович (статус: Студент) Отправлен: 30.03.2005, 04:18

Вопрос № 18872

Скажите пожалуйста как сделать прозрачным фон с надписями под иконками на рабочем столе Windows XP а то даже Твикеры не помогают. Заранее спасибо!!!!!!

Отправлен: 28.03.2005, 03:59 Вопрос задал: Zheka (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: John Freeman Здравствуйте, Zheka! Где-то в дебрях Control Panel -> Display есть галка Lock Desktop Items - даёт такой эффект

Ответ отправил: John Freeman (статус: Профессионал) Отправлен: 28.03.2005, 13:26

Отвечает: Daniel Kornev Здравствуйте, Zheka! Полагаю, Вы используете Active Desktop? То есть у Вас "висят" на рабочем столе веб-странички, например, прогноз погоды, новости или что-нибудь похожее, скажем, sideBar из Longhorn Transformation Pack от Windows X. В этом случае достаточно в свойствах экрана выбрать вторую вкладку, нажать на кнопку Настроить рабочий стол, открыть вкладку Web и снять все галочки напротив названий веб-страничек в появившемся списке. Это первый шаг. Второй - тоже вполне стандартный. Свойства Моейго компьютера - Дополнительно - в группе Визуальные эффекты нажмите кнопку Настроить (Settings) - в появившемся списке выберите строчку, "Отбрасывание теней значками на рабочем столе". Эти два шага вполне достаточны для нормальной Windows XP

Ответ отправил: Daniel Kornev (статус: 3-ий класс) Отправлен: 28.03.2005, 17:06

Отвечает: Ден Здравствуйте, Zheka! Свойства системы - вкладка Дополнительно - Быстродействие - вкладка Визуальные эффекты - активируйте опцию "Отбрасывание теней значками на рабочем столе". Также убедитесь, что в контекстном меню Рабочего стола - Упорядочить значки не стоит флажок "Закрепить веб-элементы на рабочем столе"

Ответ отправил: Ден (статус: Академик) Отправлен: 28.03.2005, 18:32

Отвечает: Azat Здравствуйте, Zheka! Мой компьютер -> Свойства -> Дополнительно -> (Быстродействие) Параметры -> Визуальные эффекты Поставить галочку на "Отбрасывание теней значками на рабочем столе" и OK.

Ответ отправил: Azat (статус: 1-ый класс) Отправлен: 29.03.2005, 15:20

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.