Отправляет email-рассылки с помощью сервиса Sendsay

Faqs Windows

  Все выпуски  

Faqs Windows 03.09.03


Информационный Канал Subscribe.Ru


***FAQs Windows***

Система Эксперт
Найдем ответ СообЧа!


03.09.03


Доброго дня всем нам!
Последнее время стало приходить очень много вопросов связанных с вирусом Lovsan (Blaster, Msblast). Вопросы приблизительно одинаковые, например:
"При работе в Интернете по модему через 1-5 минут (каждый раз время разное) появляется сообщение:"Необходимо перезагрузить windows поскольку произошла непредвиденная остановка службы "удаленный вызов процедур (RPC). Отключение вызвано ntauthority system."И дается время 1 минута для того чтобы успеть сохраниться, после чего windows перезагружается. Что случилось? И как побороть?"
Если у вас при выходе в Интернет появляется ошибка RPC, то у вас на машине - вирус MSBlast или LOveSan. Этот вирус использует уязвимость в Win2000 и после этого появляются сообщения про svchost.exe и Com+ в журнале событий, еще он проявляется тогда, когда Вы хотите открыть свойства в
Device Manager может не работать меню Copy Paste. Т.е. как только Вы вышли в интернет к Вам на компьютер по портам TCP 135, TCP 4444, UDP 69 проник этот вирус.
Для его лечения Вам необходимо :
1. Обновить антивирусные базы
2. Скачать бесплатную утилиту для лечения этого вируса по адресу ftp://ftp.kaspersky.com/utils/clrav.zip или http://securityresponse.semantec.com/avcenter/fixblast.exe
3. Те кто не могут обновить антивирусные базы и скачать утилиту могут удалить вирус вручную. Делается это так, запускается редактор реестра, в нём по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
находится ключ windows auto update="msblast.exe" ( может быть penis32.exe ) его нужно удалить, потом перезагружаете компьютер и запускаете поиск файла msblast (обычно он находится в C:\WINDOWS\system32). Поле того как найдёте файл его следует удалить.
Для того что бы вирус больше не приставал надо поставить заплатку для Windows.
Вот ссылки для скачивания заплаток:
Windows 2000 русский
http://download.microsoft.com/download/e/d/b/edb1ed43-ac1f-4329-8f6a-bf6111029390/windows2000-kb823980-x86-rus.exe
английский
http://download.microsoft.com/download/0/1/f/01fdd40f-efc5-433d-8ad2-b4b9d42049d5/windows2000-kb823980-x86-enu.exe
Windows XP 32 bit Edition русский
http://download.microsoft.com/download/7/0/f/70f4eb2a-a663-4292-8ce7-581b1715bb51/windowsxp-kb823980-x86-rus.exe
английский
http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/windowsxp-kb823980-x86-enu.exe
И последнее. Для того, чтобы не было таких проблем в будущем желательно поставить какой-нибудь файервол и закрыть там все, ненужные Вам порты.

Свежие FAQ на SoobCha.Ru


FAQ от системы Эксперт


Вопросы от системы Эксперт


FAQ от системы Эксперт
Тема: 3D_GRAPH

Буду признателен, если подскажите какие программы позволяют редактировать файлы с расширением bsp и aas.


Ответ:

Сам файл BSP ничем отредактировать нельзя. Его нужно сначала декомпилировать. На сайте http://xgame.ru/cs/prog.shtml там должны быть полезные проги для этого дела. Если же не найдется то можно посмотреть на любом другом сайте посвященный COUNTER STRIKE или HALF LIFE.

[Наверх]

Тема: Browsers

У меня в IE(под Win XP) из свойств обозревателя пропала закладка " Общие " . Что делать?


Ответ:

Зайдите в реестр в ветку
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
и удалите там параметр GeneralTab

[Наверх]

Тема: CDROM

Невозможно нормально воспроизводить с CD-ROMа файлы форматов mp3, avi, wma и т.д.
Всякий раз при обращении к диску (примерно через каждые 3-5 сек.) происходит запинание в воспроизведении. Особенно сильные задержки возникают если проигрывается видео.
Пробовал увеличивать скорости привода до максимальной - результат нулевой: количество обращений к диску не уменьшилось, только шуму прибавилось. Однако же, когда вставляю обычный аудио-диск - все играется прекасно. Причем считывание с диска идет непрерывно и скорость чтения может быть при этом небольшой.
Насколько мне известно при проигрывании аудио-трека CD-ROMу приходится считывать больше информации, чем если это mp3-файл. Так как сделать, чтобы не возникало запинаний при чтении файла?


Ответ:

Попробуй включить DMA/UDMA в свойствах CD-ROM либо в свойствах IDE контроллера, на котором он сидит.

[Наверх]

Тема: TheBat

Пользуюсь почтой Бат. Операционка- W98.
Раньше все было прекрасно, а сейчас возникают проблемы при отправке почты: после "Отправка заголовка" идет "RSET", а потом, что письмо не отправлено, policy rejection on target adress ... И так со всеми! Но иногда все отправляется, даже не могу провести аналогии со временем!


Ответ:

policy rejection on target adress значит что на принимающем сервере работают некие правила запрещающие прием писем удовлетворяющих этим правилам и твои письма подпадают под эти правила. Дело не в Бате и не в Win98.
Например, могут быть запрещены опасные аттачи (EXE, BAT, COM, MDB, XLS, и т.д.)
Или может быть запрещен прием почты с открытых релеев. - во избежание спама. И наконец что самое вероятное - твой провайдер ROL часто попадает в разные черные списки борцов со спамерами. (заслуженно или нет, мы сейчас не будем обсуждать). И может быть что принимающий сервер использует эти черные списки для отсеивания спамерской почты.
Выход: подключиться через другого провайдера и посылать.

[Наверх]

Тема: TheBat

Где взять описание RFC822 для чайника?


Ответ:

Дык 822 уже obsolete :)
2822 Internet Message Format. P. Resnick, Ed.. April 2001. (Format: TXT=110695 bytes) (Obsoletes RFC0822) (Status: PROPOSED STANDARD)
На английском брать на http://rfc-editor.org, на русском просить у http://www.google.com.ru

[Наверх]

Тема: WinME

Я установил программу (Windows Washer), которая добавила свой пункт в контекстное меню, вызываемое правой кнопкой.
HKEY_CLASSES_ROOT\Directory\shell я проверил -- ее записей там нет. Из
HKCR\Directory\ShellEx\ ее запись я стер -- не помогло. Подскажите, как удалить этот пункт.


Ответ:

См. так же HKCU\Software\Classes и HKLM\Software\Classes

[Наверх]

Вопросы от системы Эксперт
Тема: 1C

Вопрос по 1С: Как _нормально_ установить (перевести) 1С на SQL?
Есть сеть, сервер, 1С-ка сетевая, БД на dbf-е работают, при 6-м - 7-м
пользователе начинаются тормоза с открытием таблиц (захватом, и т.д.)
...
(Желательно, подробно, по шагам ... ;))
Ответить: mailto:expert@soobcha.org?subject=Rass_UVQ1TCAQF0
[Наверх]

Тема: CDROM

Когда мне потребовалось отформатировать CD-RW в UDF, воспользовался сначала для этого PacketCD, но под XP тот нормально не работает. Потом пробовал ставить NeroInCD - не поставился по-хорошему. В итоге остановился на DirectCD, который работает до сих пор.
Но проблема в том, что я не смог нигде его найти отдельно от гигантов EasyCDCreator или WinOnCD великой и могучей Roxio. Поэтому приходится извращаться: ставить WinOnCD_5.0 (только потому, что весит меньше EasyCDCreator), потом DirectCD_5.1, потом сносить WinOnCD, при необходимости "ремонтировать" DirectCD. Все это довольно долго, к тому же приходится хранить дистрибутив всего Roxio, при том, что надо-то всего десяток мегов (для простой записи я неизменно использую свежую Нерку).
Можно ли где-то найти отдельно работающий установщик DirectCD?
Ответить: mailto:expert@soobcha.org?subject=Rass_UV25MFF11I
[Наверх]

Тема: WebServers

Как принять вызов по модему. Как создать пользователя чтобы он при подключении к моему компьютеру вводил логин, пароль. Как присвоить локальным IP-адресам имя и чтобы по этому имени пользователь мог обращаться к серверу, серверное ПО Apache 1.3.27. И последнее, как можно получить имя подключившегося пользователя и вести статистику с помощью PHP 4.3.1 & MySQL 4.0.13.
Ответить: mailto:expert@soobcha.org?subject=Rass_UVL39GCG1O
[Наверх]

Тема: Win2000

Как можно в командной строке w2k с помощью пакетного файла делать следующее:
копировать старый файл в новый, имя которого составляется следующим образом: "старое имя"+%TIME%.txt, где TIME- результат выполнения команды TIME /T ???? (например: mih.log -> mih14:36:44,36.log)
Ответить: mailto:expert@soobcha.org?subject=Rass_UVL39GIB42
[Наверх]

Тема: Win98

Как в Win98 сделать чтобы все новые программы устанавливались не в предлагаемый по-умолчанию Program Files, а в нужный мне каталог?
Ответить: mailto:expert@soobcha.org?subject=Rass_UVI4V4KYY
[Наверх]

Тема: Word

Мне приходится по долгу службы обрабатывать программу телепередач. Исходники приходят в ужасном состоянии я написал макрос. Но...
Мне нужно заменить все названия фильмов, комедий, боевиков на большие буквы, а следовательно найти в тексте строки: Комедия "*", Боевик "*", Х/ф "*" и заменить текст, который находится в кавычках после (перед) (потому что в некоторых телеканалах стоят сначала ковычки, а потом Комедия, Боевик и т.п.) слов(ами) Комедия, Боевик и т.п. на ЗАГЛАВНЫЕ БУКВЫ.
До замены:
6.00 Комедия "Пираты 21 века"
После замены:
6.00 Комедия "ПИРАТЫ 21 ВЕКА"
Кавычки в тексте используюся двойные (типографские).
Ответить: mailto:expert@soobcha.org?subject=Rass_UVL39GK24S
[Наверх]

Поиск по Базе знаний :
http://www.soobcha.ru/search/

Автоответчики.
Информация о системе Эксперт СообЧа (пустое сообщение):
mailto:infoexpert@soobcha.org

Информация о порядке регистрации в качестве эксперта (пустое сообщение):
mailto:regexpert@soobcha.org

Список тем для задания вопросов (пустое сообщение):
mailto:subjexpert@soobcha.org

Список всех автоответчиков СообЧа (пустое сообщение):
mailto:help@soobcha.org

Информация и заказ диска СообЧа:
http://soobcha.ru/cd/ или:
Для Украины: mailto:disk_ua@soobcha.org?subject=page

Администратор системы:
mailto:expert_adm@soobcha.org
Копирование материалов рассылки допускается только по согласованию с администратором системы.
Рассылка создана программой Expert Page Generator.
(С) 2000-2003 СообЧа!

Реклама на LGG.RU


http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное