/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP пользователю

Выпуск № 388
от 29.03.2006, 17:35

Вопрос № 38.329

Доброго времени суток, уважаемые эксперты! У меня проблема с вирусами (надеюсь я по адресу) на двух машинах. Машина №1 (ось Win XP SP2, выход в net с одной машины, локалки нет): Каждый день Dr.Web вылавливает около 3000 файлов идентифицируя их как зараженные (A0030196.dll, A0030198.dll.......A0034567.dll), все они находятся в C:System Volume Information. Появляются каждый день, даже если не выходить в net. Установил, после появления нечисти, Agnitum Outpost Firewall скачал последнее обновление - не помогло. Потом поставил Ad-Aware Se Professional от Lavasoft и последние обновления - не помогло. Вопрос в следующем: что за гад и как бороться? Форматировать не желательно - много нужной инфы. Машина №2 (ось Win XP SP2 выхода в net нет, локалки нет): Тоже вирус(???), но в данном случае поставил Dr.Web при первом же сканировании выдал следующее: 1.Объект: процесс в памяти. Путь: не указан. Статус: Win32.HLLP.Jeefo 32356. 2.Объект: svchost.exe. Путь: C:Windows Статус: Win32.HLLP.Jeefo 36352. Действие лечение/удаление пишет, что будет удалён, но при повторном сканировании памяти всё тоже самое. После этого запуск лицензионного Doom3 и ещё 3 игр не возможен - там типа вирус. После обнаружения данной дряни Dr.Web зависает, т.е при запуске проверки на диски C и D пишет, что проверка продолжается, но через 20-30 минут эффект такой же, отключается только через Диспетчер задач. Вопрос банален: что за гад и как бороться? Форматирование допукается. Заранее всем благодарен за ответы.

Отправлен: 23.03.2006, 16:40 Вопрос задал: Foxy (статус: Посетитель) Всего ответов: 5 Мини-форум вопроса >>> (сообщений: 2)

Отвечает: Виктор Юрьевич Анушат Здравствуйте, Foxy! Могу вам посоветовать только два варианта: 1. Загрузиться в Safe Mode и выполнить проверку Антивирусом. 2. Зайти к другу со своим винтом, и выполнить проверку у него. Второй вариант все же лучше, так как автоматически вирус загрузится не сможет никак. Удачи! --------- * Время - великолепный учитель, но, к сожалению, оно убивает своих учеников. (Г. Берлиоз)

Ответ отправил: Виктор Юрьевич Анушат (статус: 7-ой класс) Ответ отправлен: 23.03.2006, 17:23

Отвечает: Velial Здравствуйте, Foxy! Добавлю к вариантам предыдущего эксперта тот на который вы сами указали - форматирование(самый надежный способ)

Ответ отправил: Velial (статус: 8-ой класс) Ответ отправлен: 24.03.2006, 02:08

Отвечает: maxvitch Здравствуйте, Foxy! Изначально не верю Dr.Web. Ставьте Касперского, а самое лучшее решение - это NOD32. Для первой машины нужно только полностью проверить хард. NOD найдет ВСЮ дрянь и заблокирует возможность запуска и даже попытки скопировать или глянуть свойства зараженных файлов. Для второго компа. 1. Скачайте и установите TuneUp Utilities 2006 (http://www.tune-up.com/). Пакет помогает вообще и поможет Вам в частности. Просмотрите все запущенные процессы и убейте те из них, которые программе покажутся подозрительными. Отключите все, что Вам лично покажется подозрительным или непонятным в автозагрузке (опять же с помощью TuneUp Utilities 2006). 2. Вообще-то путь к файлу svchost.exe (Generic Host Process for Win32 Services) - х:WINDOWSsystem32, но никак не х:WINDOWS После лечения компьютера NOD32, расстрела подозрительных процессов и отсеиваний в автозапуске, убедитесь, что все мучения закончены: проверьте компы повторно. Переустановите нужный Вам софт (игры, офис и т.д.). Вспоминайте произошедшее как плохой сон. Удачи! Приложение: Не забудьте: NOD32 TuneUp Utilities 2006 --------- Кто с чем к нам зачем, тот от того и - того. /А. Невский/

Ответ отправил: maxvitch (статус: Студент) Ответ отправлен: 24.03.2006, 05:43

Отвечает: Гнатюк Юрий Михайлович Здравствуйте, Foxy! Попробуй снять винт и просканировать на вири на другой, чистотй, машине. Похожая ситуация была и у меня, все экзешиники загадил. Вылечил касперским, после этого поставил и себе каперского +фаервол керио и пока 2 месяца проблем не имею, но это только дело времени ;). --------- на свете нет умных людей, есть только продвинутые в своей области

Ответ отправил: Гнатюк Юрий Михайлович (статус: 4-ый класс) Ответ отправлен: 24.03.2006, 08:03

Отвечает: Netizen Здравствуйте, Foxy! Если буду кому-нибудь полезен буду рад... ... в общем так: 1. Отключаем автоматическое восстановление и корзину. 2. Перезагружаемся с загрузочного CD или дискеты, удаляем файл C:WINDOWSsvchost.exe и создаем папку в C:WINDOWS с именем "SVCHOST.EXE" (это для того, чтобы вирь не мог создать файл C:WINDOWSsvchost.exe) 3. Перезагружаемся в безопасном режиме (F8), запускаем regedit. В реестре ищем ключи содержащие "Power Manager" и удаляем те, в которых стоит значение "C:WINDOWSsvchost.exe". Еще раз запускаем поиск - ищем значения "%WinDi%svchost.exe" и если таковые найдутся - тоже удаляем. 4. Запускаем антивирус (в безопасном режиме) со свежими обновлениями - в моем случае помог Dr.Web 4.32b - что можно лечим, что нельзя - удаляем. 5. Перезагружаемся в обычном режиме - включаем автоматическое восстановление и корзину (если надо) 6. Тащимся, поскольку виря больше нет

Ответ отправил: Netizen (статус: Студент) Ответ отправлен: 24.03.2006, 13:07

Вопрос № 38.360

Здравствуйте эксперты! EVEREST Ultimate Edition 2006 сообщает мне, что в пункте "Безопасность" у меня следующие программы: Антивирус - NOD32 2.51.20; Анти-шпион - Ad-Aware SE Professional 6.2.0.238; Брандмауэр - Outpost Firewall 3.5.458.6213. А вот Анти-троян не установлен. 1. Скажите, пожалуйста, необходима ли программа Анти-троян на компьютере, если вышеперечисленные программы установлены? 2. Если необходима, то какая программа лучшая? Желательно с русским интерфейсом. 3. Каким анти-трояном пользуетесь Вы?

Отправлен: 23.03.2006, 23:42 Вопрос задал: TAIDA (статус: Специалист) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: JIexa Здравствуйте, TAIDA! Я думаю что нет. Если регулярно обновлять базы для Нода, то его вполне должно хватить для защиты домашнего компьютера. Использование антитроянов скажем таких как ТроянРемувер, по моему это уже паранойя, - никогда в жизни не поверю что домашнему ПК подключенному к Интернету приходится держать натиск атак от всевозможных Хакеров, вирусов… и т.п.(рабочие станции в расчет не беру… - там система оценки будет другая….).

Ответ отправил: JIexa (статус: 3-ий класс) Ответ отправлен: 24.03.2006, 01:13

Отвечает: Velial Здравствуйте, TAIDA! Не знаю конечно для чего используется Ваш компьютер, но у меня стоит пятый каспер, Ad-Aware SE Professional и анти-хакер (обновления каждые 2-3 дня) и за последние 2 года на моем компе не поселилась ни одна зараза.

Ответ отправил: Velial (статус: 8-ой класс) Ответ отправлен: 24.03.2006, 02:25

Отвечает: Адиятуллин Артём Халитович Здравствуйте, TAIDA! У вас есть все, что бы ни одна зараза не попала на ваш компьютер. От вас требуется регулярная проверка и конечно обновления баз.

Ответ отправил: Адиятуллин Артём Халитович (статус: 9-ый класс) Ответ отправлен: 24.03.2006, 05:08

Вопрос № 38.384

При модемном подключении ХР Винды к Интернету есть настройка "Использовать програмное сжатие", (Помоему появилась с SP2), за что она отвечает?. Дело в том, что когда я пробовал его использовать, скорость подключения к Интернет 28-33 Кбит, когда отключил - 33-45 Кбит. Использовал статистику более месяца. Скорость реального скачивания вроде изменяется в соответствии со скоростью подключения (~3Кбайт/сек и ~3.5 Кбайт/сек соответственно) Почему так? Приложение: Модем ZuXel U336E Проц P733

Отправлен: 24.03.2006, 08:15 Вопрос задал: alex_d_77@list.ru (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: maxvitch Здравствуйте, alex_d_77@list.ru! Использование программного сжатия никоим образом не влияет на скорость подключения. А скорость скачивания зависит от скорости подключения. У меня вот тоже то 44.6 Кбит/с, то 52.0 Кбит/с, то еще как-нибудь... --------- Кто с чем к нам зачем, тот от того и - того. /А. Невский/

Ответ отправил: maxvitch (статус: Студент) Ответ отправлен: 24.03.2006, 08:58

Отвечает: Victor Здравствуйте, alex_d_77@list.ru! Ставить галку «Использование программного сжатия», нужно, только если модем не поддерживает, его аппаратно. Щелкните по значку подключения в трее и посмотрите при обеих настройках процент сжатия и если когда флаг отключён, сжатие 0, то оставляйте его включённым, а если нет, выключите (в этом случае скорость не изменится, но уменьшится загрузка ЦП).

Ответ отправил: Victor (статус: 7-ой класс) Ответ отправлен: 24.03.2006, 17:16

Отвечает: Igor V. Lupersolsky Здравствуйте, alex_d_77@list.ru! Это фича типа как архиватор Rar, только динамический. Но работает она только на передачу, а на скорость закачек и открытия страниц аж никак не влияет, даже наоборот. И кроме того аппаратные протоколы со сжатием, типа V.42 (если поддерживаются модемом) желают это лучше. --------- Обходя лежащие на земле грабли Вы лишаете себя ценнейшего опыта

Ответ отправил: Igor V. Lupersolsky (статус: Профессор) Украина, Одесса Тел.: 380 48 751 61 86 Адрес: Украина Одесса Заболотного WWW: http://highwaystar.narod.ru/index.html ICQ: 222948534 ---- Ответ отправлен: 24.03.2006, 21:32

Вопрос № 38.397

Здравствуйте уважаемые эксперты! У меня на компьютере установлены два пользователя, один из которых имеет права администратора. А, чтобы некоторые программы работали на другом пользователе нужно права администратора, они работают тогда, когда их запустить от имени администратора, но это приходится делать каждый раз, как можно эту проблему решить.. И еще на счет Nero, вы когда-то рассказывали о способе запустить Nero без прав администратора (не используя другие программы). Помогите!!! Благодарю!!!

Отправлен: 24.03.2006, 10:24 Вопрос задал: mcreper (статус: Посетитель) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, mcreper! Варианты следующие: 1. (кажется, впервые такой ответ дала Shapoklak; не работает в WindowsXP Home Edition) Использовать (Пуск-Выполнить-cmd или в пакетном режиме) команду runas с параметром /savecred В этом случае логин администратора и пароль придется Вам набрать один раз, следующие разы будет запускаться не спрашивая пароль. 2. Использовать программу ExecAs которая запускает задания от имени другого пользователя, не давая возможности подсмотреть пароль 3. Ваше задание оформить как программу .exe (готовой не знаю, придется писать самостоятельно), в которой идет обращение к операционной системе для однократного запуска командной строки runas ... причем логин и пароль находятся в самой этой программе. Для программы .exe можно задать пользователю права только на запуск без прав на чтение (проверено 09.03.06, надеюсь, это Microsoft еще не изменила), так что он пароля не увидит. --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: Практикант) Ответ отправлен: 24.03.2006, 10:41

Отвечает: PaRaDoX Здравствуйте, mcreper! 1. Установить соответствующие права на чтение и/или запись необходимым пользователям или групам на папки и ключи в реестре где находятся эти Ваши программы. 2. Nero BurningRights Installer - ftp://ftp6.nero.com/NeroBurnRightsInstaller.exe P.S. WTF? http://www.rusfaq.ru/?Step=info&Action=Question&ID=32954 --------- Опыт - это то, что ты получаешь, не получив того, чего хотел

Ответ отправил: PaRaDoX (статус: 10-ый класс) Ответ отправлен: 24.03.2006, 10:52

Отвечает: JIexa Здравствуйте, mcreper! На счет Неро.....: Есть прога от фирмы производителя, называется Nero Burning Rights. Ее можно скачать с сайта и установить; иногда она включается в пакет программ от Неро - зависит от выпуска: Express edition, Ultra Edition, Enterprise edition. Знаю точно что в седьмой она есть - там дистриб 100 метров весит :) - НО! Лично я использую 6 + хороший руссификатор, именно тогда Неро позволяет редактировать в проекте файлы и папки с кириллическими(русскими) символами. 7й конечно делает интерфейс русским и можно добавлять в проект папки на русском, но создать в проекте папку "по русски" он не дает. По поводу юзера и администратора....: Проблема действительно есть и она большая! Как вариант посоветовать написать батник для каждой программы где прописать с помощью комманды "runas" запуск всех нужных прог от имени админа, тогда у вас будет уже готовый ярлык и не надо будет каждый раз запускать их через контекстное меню...... но это не выход!!! и счас я объясню почему. В Windows XP(пусть она даже и самая продвинутая ОС от microsoft) действительно не удобно работать с правами пользователя. Когда вы запускаете прогу или игру от имени адмнистратора, то вам загружается конфиг настроек сделанных от учетной записи "администратор" и если вы будите его редактировать то будите изменять наст ройки для "админа". Тоесть по хорошему должны создаваться индивидуальные настройки для каждого пользователя но они не создаются!!!Некоторые программы дают изменять настройки и на уровне пользователя, но кониг то у них один - соответственно изменяется все для всех пользователей. (пример: winamp - один член вашей семьи хочет один скин а другой хочет второй... - стандартными средствами этого не сделать..) Иногда можно найти выход запуская проги со всякими ключами и параметрами(Total Commander), но это все как вы понимаете изврат... В систему заложена только возможность разграничение настроек, но оно никак не разделяется на уровне системы, следовательно все должны делать разработчики ПО.(некоторые делают, а некоторые нет….. тут можно привести пример Microsoft Office -а, то как он чудесно работает создавая индивидуальные настройки для каждого пользователя зарегистрированного в системе, исключение составляет разве что «гость» у которого профайл данных вообще не сохраняется… но это политики безопасности….- оно так и должно быть… Как заключение ко всему вышесказанному остается только добавить что проблему обещают решить в ОС нового поколения – Windows Vista. Остается только ждать…

Ответ отправил: JIexa (статус: 3-ий класс) Ответ отправлен: 24.03.2006, 11:39

Отвечает: ValeryN Здравствуйте, mcreper! Вот это, думаю, для вас больше подойдет. "...Этот сайт посвящен одной маленькой, но полезной утилитке - AdmiLink. Эта утилита позволяет Администратору создать ярлык, который запускает некоторую конкретную (с защитой от подмены) программу от имени Администратора из-под пользователя с ограниченными правами. Например, ваш ребенок хочет играть в крутую игру, которая запускается только под Администратором, а вы не хотите давать ему пароль Администратора (иначе плакала ваша система). Или например ваш сотрудник хочет использовать Nero для прожига CD-RW, который на стоит сервере. Nero из-под пользователя не работает. А пароль Администратора сотруднику давать нельзя. Приходится каждый раз бегать и вводить пароль "ручками". Знакомо? Утилита позволит вам разрешить пользователям запуск конкретного приложения (с защитой от подмены исполняемого файла), с требуемыми правами, без ручного ввода пароля Администратора, но при этом не раскрывая пароля и не снижая защиты системы. Утилита использует последние достижения технологий шифрования и защиты. Конечно, не следует делать ярлыки с правами Администратора на командный процессор или другую программу, через которую можно запустить несанкционированную программу, иначе вся защита лишена смысла. Но вы ж на то и Администратор, чтобы головой думать. Ни слова больше - читайте описание.... " Линк: http://admilink.narod.ru/ --------- Проблемы? Пишите письма! Их всегда читают!

Ответ отправил: ValeryN (статус: Профессионал) Россия, Уфа Тел.: 8-3472-370-608 (доп243) Организация: ОАО "Башнефтегеофизика" Адрес: Россия, г. Уфа, Луганская, 3 ICQ: 302165455 ---- Ответ отправлен: 24.03.2006, 12:37

Вопрос № 38.413

Привет! Не могу установить драйвер на сетевой принтер, который локально установлен на компьютер с Windows 2000 с XP и c Win2000 устанавливается, а на Win98 просит какой-то пароль, которого я в помине не ставил. Принтер HP laserjet 1000

Отправлен: 24.03.2006, 13:18 Вопрос задал: Терсков Алексей Николаевич (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Dmitriy Здравствуйте, Терсков Алексей Николаевич! Вы пытаетесь в win98 поставить принтер, подключаясь к нему по сети или драйвера на принтер ставите с CD диска? Если пытаетесь подключить сетевой принтер по сети, то откройте доступ для гостя, для этого на компьютере, в который включен принтер Пуск->Выполнить в появившемся окне gpedit.msc далее "Политика локальный компьютер"->Конфигурация Windows->Локальные политки->Назначение прав пользователя->Доступ к компьютеру из сети там добавляете гость и проверяете, чтобы так же был доступ для ВСЕ, далее там же Отказ в доступе к компьютеру из сети убираете гостя, перезагружаете и должно заработать --------- В жизни нет ничего невозможного

Ответ отправил: Dmitriy (статус: Студент) Ответ отправлен: 24.03.2006, 13:40

Вопрос № 38.418

Мужики,привет,выручайте!Рабочий стол,трей,кнопка пуск переместились из нижнего положения в вертикальное левое.Перетаскивал крысой-неа!вот така хрень

Отправлен: 24.03.2006, 14:39 Вопрос задал: Technolog99911 (статус: Посетитель) Всего ответов: 5 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Ерёмин Андрей Здравствуйте, Technolog99911! Щёлкните по панели задач правой кнопкой мыши и снимите галочку "Закрепить панель задач". После этого увидите на ней такие "точечные" разделители. Теперь берите панель за любое свободное место (именно панель задач, не "Быстрый запуск" и не "трей") и тяните вниз экрана. Вся панель задач переместится, после чего снова активируйте вышеуказанную галку. --------- Нет правила без исключений. Правило без исключений - исключение из правил.

Ответ отправил: Ерёмин Андрей (статус: Профессор) Россия, Тула WWW: Программирование на DELPHI: Всё для программиста. ICQ: 286837644 ---- Ответ отправлен: 24.03.2006, 14:44

Отвечает: Besker Здравствуйте, Technolog99911! Сначало правой кнопкой на этой панели, снять галку "Закрепить панель задач", а потом мышкой вернуть ее на место, т.е. вниз! --------- Жизнь игра, а настоящая игра - МАНИЯ.

Ответ отправил: Besker (статус: 3-ий класс) Ответ отправлен: 24.03.2006, 14:49

Отвечает: PaRaDoX Здравствуйте, Technolog99911! Снимите сначала закрепление Панели задач (контекстное меню-закрепить панель задач), а потом тащите мышкой... --------- Опыт - это то, что ты получаешь, не получив того, чего хотел

Ответ отправил: PaRaDoX (статус: 10-ый класс) Ответ отправлен: 24.03.2006, 14:52

Отвечает: Alessias Здравствуйте, Technolog99911! Если у Вас ось ХР, клик правой по панели задач, снять галочку "Закрепить панель задач"; Потом берём мышью повыше трея, и перетягиваем. Иногда помогает "дернуть" рывком от левого края к низу экрана. В общем, всё это делается мышью.

Ответ отправил: Alessias (статус: 1-ый класс) Ответ отправлен: 24.03.2006, 15:02

Отвечает: gp Здравствуйте, Technolog99911! Когда дерганья не помогают: Если не изменяет память, положение панели задачь хранится в реестре гдесь тут: HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDesktopComponents Лучше всего заменить эту ветку такой же, взятой в сеансе свежесозданого нового пользователя.

Ответ отправил: gp (статус: Академик) Украина, Симферополь WWW: Федерация Крымского Армспорта ---- Ответ отправлен: 24.03.2006, 15:47

Вопрос № 38.423

пожалуйста, скиньте на voprik@tut.by русификацию для COOL EDIT 2000 или дайте ссылку

Отправлен: 24.03.2006, 16:27 Вопрос задал: Visor (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Gin Здравствуйте, Visor! Эта задача выполняется без особых проблем. Первая строка результатов поиска в google привела на href=http://msilab.ru/show.php?rus=73 С Уважением, Gin.

Ответ отправил: Gin (статус: Специалист) Ответ отправлен: 24.03.2006, 18:11

© 2001-2006, Портал RusFAQ.ru, Россия, Москва. Идея, дизайн, программирование: Калашников О.А. Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31 Авторские права | Реклама на портале Версия системы: 4.20 (beta) от 17.03.2006