Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Windows 2000/XP/Vista пользователю

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 4.844 RSS
←   Ноябрь 2010   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rusfaq.ru/
Открыта: 14-03-2002

Автор
Калашников О.А.

Статистика

4.844 подписчиков
0 за неделю
←   Все выпуски   →

RFpro.ru: Windows 2000/XP/Vista пользователю


Хостинг портала RFpro.ru:
Московский хостер
Профессиональный ХОСТИНГ на базе Linux x64 и Windows x64

РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты данной рассылки

Гуревич Александр Львович
Статус: Профессионал
Рейтинг: 4712
∙ повысить рейтинг » 		Андреенков Владимир aka Black Cloud
Статус: Профессионал
Рейтинг: 4133
∙ повысить рейтинг » 		Валерий Ахметович Набиуллин aka ValeryN
Статус: Мастер-Эксперт
Рейтинг: 3878
∙ повысить рейтинг »

/ КОМПЬЮТЕРЫ И СОФТ / Установка и настройка ОС / Windows 2000/XP/Vista/7 пользователю

Номер выпуска:1684
Дата выхода:18.11.2010, 14:30
Администратор рассылки:Андреенков Владимир aka Black Cloud (Профессионал)
Подписчиков / экспертов:814 / 643
Вопросов / ответов:2 / 6

Вопрос № 180712: Касается программы OUTIOOK EXPRESS. Слетела операционка, т.е. не запускается Winda. Вопрос о восстановлении задам позже, т.к. собрал новый ПК. Как найти на старом диске (он в нормальном состоянии) адресную книгу, настройки учетных записей и правила ...

Вопрос № 180713: Операционная система WinXP sp3/ Хватанул из интернета какуюто гадость, случайно отключил касперского2011, теперь комп запускается, рабочий стол с заставкой появляется, но на нем нет ни одного значка. Через несколько минут, как у меня настроено, начин...
Вопрос № 180712:

Касается программы OUTIOOK EXPRESS. Слетела операционка, т.е. не запускается Winda. Вопрос о восстановлении задам позже, т.к. собрал новый ПК. Как найти на старом диске (он в нормальном состоянии) адресную книгу, настройки учетных записей и правила для сообщений. Очень не хочется все восстанавливать в ручную. Базы входящих сообщений нашел, все скопировал, при запуске почтовой программы все принятые письма в своих папках и на месте.
Заранее спасибо.

Отправлен: 13.11.2010, 10:25
Вопрос задал: Serj515 (Посетитель)
Всего ответов: 2
Страница вопроса »

Отвечает Цикалов Игорь Константинович (Модератор) :
Здравствуйте, Serj515!
Настройки учетной записи Вы не найдете - если конечно не позаботились ранее о экспорте. А адресная книга имеет расширение .wab и находится C:\Documents and Settings\User\Application Data\Microsoft\Address Book\

База данных почты C:\Documents and Settings\User\Local Settings\Application Data\Identities\.................\Microsoft\

Это касается WinXP..
-----
Если чего не знаешь то нужно у кого-нибудь спросить... И не комплексовать при этом...

Ответ отправил: Цикалов Игорь Константинович (Модератор)
Ответ отправлен: 13.11.2010, 10:35
Номер ответа: 263989
Россия, Красноярский край
Организация: Юго-Западный центр телекоммуникаций
Адрес: г. Ужур
ICQ # 479866693
Абонент Skype: igorkc1

Оценка ответа: 5

Вам помог ответ? Пожалуйста, поблагодарите эксперта за это!
Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 263989 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:

    • Отвечает Померанцев Павел (Профессионал) :
    Здравствуйте, Serj515!
    Настройки учетных записей и правила для сообщений хранятся в реестре. В Вашем случае для переноса этих настроек следует воспользоваться загрузкой с LiveCD ERD Commander.
    Используйте, имеющийся в ERD Commander редактор реестра. В нём есть возможность экспорта ветвей реестра (файл - экспорт).

    HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts
    под номерами 00000001, 00000002 и т.д. Ваши учетные записи, каждая под своим номером.

    HKEY_CURRENT_USER\Identities\{EC0B7191-5E1D-424D-85CA-897A1ECD54B8}\Software\Microsoft\Outlook Express\5.0\Rules
    правила для сообщений

    цифробуквенный набор {} у Вас будет свой.
    перед импортом созданых reg файлов в новой ситеме нужно сначала, используя блокнот или ему подобный редактор, изменить набор цифробукв в {} на тот, который будет в реестре новой ОС (просто откройте в редакторе реестра ветвь HKEY_CURRENT_USER\Identities и скопируйте набор {}).
    Для добавления re g файлов в реестр дважды кликните на них.

    Ответ отправил: Померанцев Павел (Профессионал)
    Ответ отправлен: 17.11.2010, 22:24
    Номер ответа: 264156

    Вам помог ответ? Пожалуйста, поблагодарите эксперта за это!
    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 264156 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:

    • Вопрос № 180713:

    Операционная система WinXP sp3/ Хватанул из интернета какуюто гадость, случайно отключил касперского2011, теперь комп запускается, рабочий стол с заставкой появляется, но на нем нет ни одного значка. Через несколько минут, как у меня настроено, начинают работать экранная заставка, Презентация "Мои рисунки". При одновременном нажатии клавиш ctrl alt del появляется табличка с текстом "ДИСПЕТЧЕР ЗАДАЧЬ ОТКЛЮЧЕН АДМИНИСТРАТОРОМ" Можно ли что-то сделать. Есть ещё один ПК с той же операционкой. Подключить не желающий хорошо работать ж.диск к этому ПК не проблема. Помогите.
    Запранее благодарен.

    Отправлен: 13.11.2010, 11:57
    Вопрос задал: Serj515 (Посетитель)
    Всего ответов: 4
    Страница вопроса »

    Отвечает F®ost (Модератор) :
    Здравствуйте, Serj515!
    Это действие червя типа Conficer (он же Shadow) и ему подобные. Лечиться утилитой DrWEB CureIT!, т.к. используя на зараженном компьютере данный вирус будет восприниматься операционной системой как родной системный процесс. Для лечения винчестер можно установить на другой компьютер, на котором установлена работоспособная операционная система либо загрузиться с компакт-диска, на котором установлена операционная система (типа LiveCD). Сам вирус полиморфный и маскируется в системе под разными именами и использует системный процесс svchost.exe. Находится, как правило, в папке System32, но все его автозагрузки поселяются по всех папках Recycler и во всех открытых для доступа папках. Очень часто, при лечении этого вируса скриптами утилиты AVZ, появляется ошибка Generic Host Process for Win32 services. Вредные действия, которые производит вирус на компьютере: останавливает множ ество служб (Security Center, Automatic updates, Error Reporting Service м др.), блокирует сайты посвященными безопасности и вирусам/антивирусам, Microsoft и т.д., удаляет системные точки восстановления и многое другое. Как правило, лечение утилитой помогает избавиться от зловреда и восстановить работоспособность диспетчера задач. Кроме того, диспетчер задач можно включить вручную, используя файловые менеджеры, которые позволяют доступ к системному реестру (например, как говорилось в мини-форуме ERD).

    Ответ отправил: F®ost (Модератор)
    Ответ отправлен: 13.11.2010, 12:10
    Номер ответа: 263994

    Оценка ответа: 5

    Вам помог ответ? Пожалуйста, поблагодарите эксперта за это!
    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 263994 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:

    • Ответ поддержали (отметили как правильный): 3 чел.

    Отвечает Alexander Babich (Профессионал) :
    Здравствуйте, Serj515!
    Ничего страшного не случилось. Проблемы решаемы. Начните с простого.

    Проблема №1. Диспетчер задач.
    Создаете текстовый файл следующего содержимого (то есть копируете в него все, что между полосками дефисов):

    -------
    Windows Registry Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "DisableTaskMgr"=dword:00000000
    ----

    Меняете расширение файла с TXT на REG, запускаете файл, отвечаете ДА на вопрос о внесении изменений в реестр.


    Проблема №2. Рабочий стол.

    Правый клик на рабочем столе -- >> Упорядочит значки -- >> Поставить птичку в пункте " Отображать значки рабочего стола"

    P.S. Обсуждение проблемы в минифоруме позволило выяснить две важные детали, которые позволяют сказать, что мой первоначальный ответ достаточно общий и может быть полезен в некоторых ситуациях, но в данной ситуации - нет. Причина : прак тически полная утрата функциональности и управляемости машины. И таким образом выходом из такой ситуации является использование программы ERD Commander (бесплатная, легко найти и загрузить из Сети) и дальнейшая корректировка реестра уже ей (после загрузки с CD-привода).

    Исходя из ситуации корректировать следует смотреть и корректироать тут:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    Правильное значение "Shell" - "Explorer.exe"
    И здесь же
    правильное значение "Userinit" - "C:\WINDOWS\system32\userinit.exe,"
    (если операционная система установлена на C:\WINDOWS\)




    А также :

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
    Правильное значение "DisableTaskMgr" - "0"











    -----
    The female body is a violin, but only a master can make it play...

    Ответ отправил: Alexander Babich (Профессионал)
    Ответ отправлен: 13.11.2010, 12:49
    Номер ответа: 263997

    Оценка ответа: 5

    Вам помог ответ? Пожалуйста, поблагодарите эксперта за это!
    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 263997 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:

    • Отвечает Валерий Ахметович Набиуллин aka ValeryN (Мастер-Эксперт) :
    Здравствуйте, Serj515!

    Раз у Вас есть возможность подключить винчестер к другому компьютеру, ставлю этот вариант первым, как наиболее удобный и простой для Вас.

    Вариант лечения на другом компьютере:
    Если нет возможности работать с загрузочными дисками или затруднительно, то можете использовать старый способ очистки от вирусов. Снимаете свой винчестер и несёте к своим друзьям, у которых установлен достаточно хороший антивирус (антивирус Касперский, DrWeb, Norton Antivirus, …) (Внимание!)со свежими антивирусными базами. Проверяете самым жёстким образом. Можно даже сделать это дважды!
    Далее проверяете с использованием AVZ тоже. Далее попутно на "больном" винчестере можете удалить файлы временного хранения во всех папках Temp, которые являются местами для размножения вирусов, особенно в папках Temporary Internet Files. Если не знаете мест расположения этих temp-папок, воспользуйтесь поиском.
    Возвращаете винчес тер на место. Если есть возможность загружаться хоть в безопасном режиме, то запускаете AVZ и проводите исследование системы и восстановление настроек системы, снятие всех ограничений, типа запуска реестра, диспетчера задач, ....

    Дополнительно про AVZ –
    © Цитата:
    Антивирусная утилита AVZ является инструментом для исследования и восстановления системы, и предназначена для автоматического или ручного поиска и удаления: SpyWare, AdvWare программ и модулей (это одно из основных назначений утилиты);
    ∙ Руткитов и вредоносных программ, маскирующих свои процессы
    ∙ Сетевых и почтовых червей;
    ∙ Троянских программ (включая все их разновидности, в частности Trojan-PSW, Trojan-Downloader, Trojan-Spy) и Backdoor (программ для скрытного удаленного управления компьютером);
    ∙ Троянских программ-звонилок (Dialer, Trojan.Dialer, Porn-Dialer);
    ∙ Клавиатурных шпионов и прочих программ, которые могут применяться для слежения за пользователем;


    Вариант использования возможностей компьютерного сервиса:
    Если нет у ваших друзей компьютера и наличие ценной информации на винчестере, то можете использовать возможности компьютерного сервиса, там за умеренную плату, разблокируют и почистят ваш компьютер от этих вредоносных вирусов.

    -----
    Ваши вопросы ВСЕГДА читаю, но не всегда находится время ответить!

    Ответ отправил: Валерий Ахметович Набиуллин aka ValeryN (Мастер-Эксперт)
    Ответ отправлен: 13.11.2010, 22:16
    Номер ответа: 264015
    Россия, Уфа
    Организация: ООО "Элегра"
    Адрес: Россия, г. Уфа, Ростовская, 20
    Адрес сайта: ООО"Элегра"
    ICQ # 302165455

    Оценка ответа: 5

    Вам помог ответ? Пожалуйста, поблагодарите эксперта за это!
    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 264015 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:

    • Ответ поддержали (отметили как правильный): 2 чел.

    Отвечает Pahom83 (5-й класс) :
    Здравствуйте, Serj515!
    Однозначного решения данной проблемы не существует, так как не ясно какой из вирусов вы подхватили, но могу предложить проделать следующие действия:
    1. Загрузить Windows в безопасном режиме с поддержкой командной строки.
    2. В командной строке последовательно ввести нижеследующие команды:
    Код:
    REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system" /v DisableTaskMgr /f
    REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system" /v DisableRegistryTools /f
    REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /f
    REG DELETE "HKLM\SOFTWARE\Microsoft\Window
 s NT\CurrentVersion\Winlogon" /v Userinit /f
    REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v UIHost /f
    REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d explorer.exe, /f
    REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d explorer.exe, /f
    REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d C:\WINDOWS\system32\userinit.exe,
/f
    REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v UIHost /t REG_EXPAND_SZ /d logonui.exe, /f

    Либо создать bat-файл с тем же содержимым и запустить его через командную строку командой
    Код:
    start [имя файла].bat

    После такой процедуры разблокируются диспетчер задач и редактор реестра и восстановится нормальный запуск проводника. Теперь уже в нормальном режиме следует просканировать ПК антивирусом. Советую использовать CureIT от Dr.WEB и AVZ.

    Ответ отправил: Pahom83 (5-й класс)
    Ответ отправлен: 14.11.2010, 17:54
    Номер ответа: 264041

    Оценка ответа: 5

    Вам помог ответ? Пожалуйста, поблагодарите эксперта за это!
    Как сказать этому эксперту "спасибо"?
  • Отправить SMS #thank 264041 на номер 1151 (Россия) | Еще номера »
  • Отправить WebMoney:

    • Оценить выпуск »
    Нам очень важно Ваше мнение об этом выпуске рассылки!

    Задать вопрос экспертам этой рассылки »

    Скажите "спасибо" эксперту, который помог Вам!

    Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
    на короткий номер 1151 (Россия)
    Номер ответа и конкретный текст СМС указан внизу каждого ответа.

    Полный список номеров »

    * Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи. (полный список тарифов)
    ** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
    *** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.

    © 2001-2010, Портал RFPRO.RU, Россия
    Авторское право: ООО "Мастер-Эксперт Про"
    Автор: Калашников О.А. | Программирование: Гладенюк А.Г.
    Хостинг: Компания "Московский хостер"
    Версия системы: 2010.6.23 от 10.11.2010
    В избранное