Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Администрирование Windows NT/2000/XP


Информационный Канал Subscribe.Ru

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU
(Тестовый режим)

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 76
от 19.02.2005, 00:30

Администратор:Калашников О.А. (adm@rusfaq.ru)
В номере:Вопросов: 4, Ответов: 13


Вопрос № 16956
Здравствуйте эксперты!
У меня вопрос по Dr.Web 4.32b. Сканировал им систему, и он нашел троян. Даю задание этот троян удалить, появляется сообщение "удалить запрещено, для удаления надо разрешить это действие в ini файле". Вошел в настройки программы, во вкладке "Действия", выбор "Удалить" доступен, а во вкладке "Архивы", "Удалить не доступен. Что изменить ini файле, чтобы все заработало.

Приложение:

Отправлен: 13.02.2005, 16:18
Вопрос задал: TAIDA (статус: 1-ый класс)
Всего ответов отправлено: 2

Отвечает: Marcus
Здравствуйте, TAIDA!
1) я так понимаю, что Dr.Web не желает у вас удалять архивы. Найдите и откройте файл
drweb32.ini (он лежит в папке программы) для редактирования - блокнотом, или через FAR.
Найдите в файле строчку
EnableDeleteArchiveAction = No
и замените No на Yes, сохраните изменения. После этого можете запускать Dr.Web и удалять зараженные архивы - сообщение об ini-файле больше не вылезет.
2) Если зараженный файл не архив, то в drweb32.ini найдите строчку
IncurableFiles = Report
и замените Report на Delete - антивирус будет удалять все неизлечимые файлы.
Ответ отправил: Marcus (статус: Практикант)
Отправлен: 13.02.2005, 17:15

Отвечает: valercik
Здравствуйте, TAIDA!
Зайди в безопасном режими и удали там.
Удачи!!!
Ответ отправил: valercik (статус: Студент)
Отправлен: 14.02.2005, 11:22


Вопрос № 16963
Здравствуйте.
У меня вопрос по Wibdows 2000.
На работе 17 ПК. Ну разные Windows.
Стоит Windows 2000 Server SP2
DHCP включен.
Из Windows 98 подключается к серверу без проблем.
А вот с некоторых ПК с Windows 2000 Professional SP3 и Windows XP выходит сообщение:
Не удалось установить доверительные отношения Рабочим станцией и Основным доменом.
Заранее спасибо за советы.
Отправлен: 13.02.2005, 19:32
Вопрос задал: Аблазов Бунед Алижонович (статус: Читатель)
Всего ответов отправлено: 3

Отвечает: Sniffer
Здравствуйте, Аблазов Бунед Алижонович!
А станции введены в домен ?
А может просто на сервере нужно поставить более свежий SP н-р SP4
Ответ отправил: Sniffer (статус: 6-ой класс)
Отправлен: 14.02.2005, 07:41

Отвечает: John Freeman
Здравствуйте, Аблазов Бунед Алижонович!
*) СТАВЬ АПДЕЙТЫ!!!!!
1) EVENT LOG сюда давай и на сервере тоже
2) Ты комп этот в домен давно вводил?
3) Firewall'a, надеюсь, нету внутри
Ответ отправил: John Freeman (статус: Специалист)
Отправлен: 14.02.2005, 10:03

Отвечает: Monster
Здравствуйте, Аблазов Бунед Алижонович!
1-Update
2-Заведи компы в домен!
3-Смотри настройки AD : Users and Computers
4-Немешало бы еще поднять DNS и WINS
Ответ отправил: Monster (статус: Академик)
Отправлен: 14.02.2005, 10:57


Вопрос № 16967
Доброго дня, уважаемые Эксперты. Вопрос не по системе, но, насколько помнится, здесь есть люди, которые активно пользуются Agnitum Outpost. Проблема в следующем. Для скачки с 3МР3 требуется отключить файрволл. Потом запустить закачку. Потом включаю файрволл. При этом если файрволл не запустить заново, ни закачка не идет, ни одна страница не открывается. Пишет, что адрес не найден – проверьте правильность написания и пр. После запуска файрволла всё идет хорошо.
Как вы уже наверное догадались, после очередной такой операции ничего не получилось.Т.е. закачка идет, но страницы перестали открываться. Перезагрузки в прежней конфигурации ничего не дали. Менял различные режимы работы, некоторые параметры. Всё равно. Но если остановить работу Outpost, то всё начинает работать опять.
Вопрос собственно в том и состоит, чего можно поправить, чтобы всё работало хорошо? Нашёл галку, что идет блокировка, если какой-то процесс стопорит приложение. Но она и до этого вроде стояла. В общем, надеюсь на Вашу помощь.Заранее спасибо. Версия Outpost - 2.5
Отправлен: 13.02.2005, 22:17
Вопрос задал: СЕРЕГА (статус: Читатель)
Всего ответов отправлено: 4

Отвечает: Полховский Александр Владимирович
Здравствуйте, СЕРЕГА!
3MP3, по-моему, уснул... накрылся медным тазом и спит. . . Пробовал не только у себя, он ошибки на сервере выдаёт. Да и вообще, халявной музыки теперь х найдёшь. Остаются всякие козыы и др., но там всё гораздо сложнее.
Ответ отправил: Полховский Александр Владимирович (статус: 6-ой класс)
Отправлен: 14.02.2005, 01:26

Отвечает: John Freeman
Здравствуйте, СЕРЕГА!
2.5... а дальше что? их уже штуки 3 которые 2.5
А так только общие советы:
1) DNS Cache - вырубить на [censored] вообще(это сами авторы говорят)
2) Все фильтры, Content Filtering,Attack detection вообще лучше снеси и поставь ADMuncher
так как OP всё равно это дело скачивает, только не показывает
3) Автодетект локальных сетей и интерфейсов - в ручной режим
Ответ отправил: John Freeman (статус: Специалист)
Отправлен: 14.02.2005, 10:09

Отвечает: _vt
Здравствуйте, СЕРЕГА!
Тебе не кажется подозрительным, что какой-то сайт требует отключения файрвола? Не задумывался - зачем? Может тебе уже засунули множество троянов?
А если тебе надо качать музыку - пользуйся пиринговыми сетями и пиринговыми клиентами, например eDonkey. Ничего сложного там нет, наоборот всё очень просто. Кроме того, существуют специальные сети для обмена музыкой, например, bittorrent, если не ошибаюсь в названии.

* EMan 2 beta: back in Black :)
Ответ отправил: _vt (статус: Академик)
Отправлен: 14.02.2005, 11:56

Отвечает: Васильков Николай Петрович
Здравствуйте, СЕРЕГА!
Бывает просто помогает очистка DNS кеша, зделать это можно в настройках этого модуля. Также посмотри не блокируется ли процесс SVHOST, и если блокируется лучше поработай в режиме обучения и обучи файрвол работать с нужными прогами правильно. Так же у меня частенько бывает беда по блокировке DNS сервера, пишет что с него произведена атака и блокирует его.
Также рекомендую снять галочку с "Блокировать сетевой доступ если область памяти была изменена другим процессом" в меню Параметры - Приложения - компоненты. А ещё бывает закачка не идёт, покамест не откроеш в браузере страницу сайта с которого качаеш файл, было у меня такое, наверно зашитка какая то, хотя музон бесплатно давали качать.
Ответ отправил: Васильков Николай Петрович (статус: Практикант)
Отправлен: 14.02.2005, 23:40


Вопрос № 16968
Объясняю ситуацию. Есть рабочий компьютер. Помимо меня есть еще пользователи с правами администратора (требования сверху). Очень не нравится что в мое отсутствие цепляют винты. Собственно, как сделать чтобы винда не детектила новые устройства? или как то программно запретить появление новых логических дисков?
В биосе я отключал автоопределение устройств, но винда все равно все находит (проверял). Установлен XP SP2 corporate edition
Отправлен: 13.02.2005, 22:37
Вопрос задал: Diablo (статус: Читатель)
Всего ответов отправлено: 4

Отвечает: Puma
Здравствуйте, Diablo!
Правый клик на Мой компьютер - Свойства - Вкладка Оборудование - Кнопка Диспетчер устройств - Контроллеры IDE ATA. Правый клик на Первичный канал IDE - Свойства - вкладка Дополнителный параметры - Устройство 1 - Отсутсвует. Повторить теже действия для всех остальных каналов, на которые можно цеплять винты, т.е. Вторичный канал IDE, каналы SATA.
Ответ отправил: Puma (статус: Практикант)
Отправлен: 13.02.2005, 23:01

Отвечает: Полховский Александр Владимирович
Здравствуйте, Diablo!
Правой кнопкой на значке "Мой компьютер"-->Свойства-->Вкладка "Оборудование"-->Кнопка "Диспетчер устройств", там ищите IDE ATA/ATAPI контроллеры, внутри - Вторичный и первичный каналы, в свойствах Тип устройства поставьте "Отсутствует".
Ответ отправил: Полховский Александр Владимирович (статус: 6-ой класс)
Отправлен: 14.02.2005, 01:27

Отвечает: Васильков Николай Петрович
Здравствуйте, Diablo!
Отключи службу Plug-and-Play. Должно помочь
Ответ отправил: Васильков Николай Петрович (статус: Практикант)
Отправлен: 14.02.2005, 23:43

Отвечает: Vova
Здравствуйте, Diablo!
Многими твикерами, в том числе и простейшим "TweakUI for Windows XP" можно запретить (сняв галочки" конкретные "буквы" дисков.
Ответ отправил: Vova (статус: Студент)
Отправлен: 16.02.2005, 00:38


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2005, Россия, Москва. Идея, дизайн, программирование: Калашников О.А.


http://subscribe.ru/
http://subscribe.ru/feedback/
Подписан адрес:
Код этой рассылки: comp.soft.win.winntsa
Отписаться

В избранное