/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP пользователю

Выпуск № 535
от 27.08.2006, 22:05

Вопрос № 52.815

Здравствуйте! Помогите, вопрос жизни и смерти! Не знаю че у меня случилось с антивирусом, ну короче я подхватил какой-то вирус и теперь комп у меня тормозит ужасно! Решил переустановить винду, но я ее не разу не переустанавливал и даже книгу специальную купил, но у меня не че не получается... Расскажите пожалуйста поподробнее и попонятнее об переустановке винды... И еще один вопросик существует ли такой антивирь который сканирует систему и находить вредоносные программы по коду... а не по названию??? или они все сканируют по коду?

Отправлен: 21.08.2006, 23:15 Вопрос задал: LEXUSS (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Piratrom Здравствуйте, LEXUSS!Для начала посмотрите в процессах,что именно грузит систему,какой процесс.После этого можете написать про это в минифорум или по внутренней почте.Если ничего не понимаете в этом,то попробуйте сначала подцепить хард к рабочей системе и протестировать на вирусы,сам рекомендую использовать антивирь nod 32 с последнимим обновлениями,также после этого надо протестировать систему ad-ware,если ниче не поможет и проблема не решится то переставляйте винду. Перед переустановкой винды позаботтесь о сохранении важной инфы,слив ее на другой раздел диска или на другой хард.Вот ссылочка по установке винды,после установке установите обязательно антивирь и ad-ware и все проверьте,так как вирусняк может засеть где нибудь на дисках.Вот вам сылочка как ставить винду http://www.citforum.ru/operating_systems/windows/windowsxp/

Ответ отправил: Piratrom (статус: 8-ой класс) Ответ отправлен: 21.08.2006, 23:40

Отвечает: TAIDA Здравствуйте, LEXUSS! Разбивка диска и установка Windows XP. 1. Загружаетесь с установочного CD диска Windows XP, заранее в БИОСе выставив, что вначале загружаться с CD (и не забудьте сохранить настройки БИОСА). 2. Перезагружаетесь, и когда появится запрос на ввод буквы загрузочного CD диска (диск уже должен быть вставлен в CD-ROM), нажмите на букву соответствующую букве CD-ROM в системе. 3. После загрузки драйверов и появления страницы приглашения к установке, приступаете к установке нажав «Ввод (Enter)». 4. Соглашаетесь с лицензионным соглашением нажав «F8». 5. Если у Вас установлена система, и возникнет страница выбора «Восстановить систему» или «Установить новую версию Windows», выберите «Установить новую версию Windows» нажав на «Esc». 6. Если диск переразбивать не надо, то выбираете раздел, куда будет установлена система. Нажимаете «Ввод (Enter)». Выбираете с полным форматированием (желательно NTFS), если нечего терять на разделе диска. 7. Устанавливаете, следуя мастеру установки. 8. Если требуется переразбивка диска, то выбираете по очереди разделы (начиная от последнего) и нажимаете «D» для удаления раздела (проделать для каждого раздела). 9. После удаления разделов, создайте новый раздел в не размеченной области диска, нажав «С» (установите размер, и выберите в какой файловой системе его форматировать). Внимательно читайте подсказки по выбору операций (какие клавиши нажимать) 10. Оставшуюся часть диска можно разбить, когда будет установлена система, пользуясь «Администрирование /Управление компьютером /Управление дисками». Все разделы можно создавать основными. P.S. Возможно, что при установке системы с другого дистрибутива, при выборе действий, нужно будет нажимать на другие клавиши. Просто внимательно читайте и нажимайте, отвечая мастеру установки. --------- Я знаю, что я ничего не знаю. (Сократ. 5 век до н.э.)

Ответ отправил: TAIDA (статус: Специалист) Ответ отправлен: 22.08.2006, 23:37

Вопрос № 52.824

Здравствуйте уважаемые, вот млин накосячил, не знаю как вернуть все, в общем ось WinXP Pro SP2 в общем чего-то натворил, раньше ось загружалась без вывода меню пользователей, один он всегда был,в общем щас всего не могу сказать, щас ось Home, дело в том, чтотеперь окно вылазает при загрузке где надо пользователя выбрать, только там пользователей нет, в безопасном режиме тоже самое, может потому что в Администрировании отключил всех пользователей, вопрос теперь в том, как все вернуть, если возможно конечно, ось не загружается, так бы вернул, можно ли обойти шаг выбора пользователя и если да - то как, заранее благодарен.

Отправлен: 22.08.2006, 00:04 Вопрос задал: Disconnect (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 4)

Отвечает: Piratrom Здравствуйте, Disconnect!Попробуйте при загрузке системы нажать F7 и выбрать загрузка последней работоспособной конфигурации системы.

Ответ отправил: Piratrom (статус: 8-ой класс) Ответ отправлен: 22.08.2006, 00:19

Вопрос № 52.826

Добрый день! На компьютере постоянно появляется вирус, который создает всего один файл svchost.exe в папке windows, проверить откуда он приходит возможности нет. Можно ли средствами Windows запретить создание этого файла!?

Отправлен: 22.08.2006, 00:32 Вопрос задал: Макс Куликов (статус: 3-ий класс) Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 7)

Отвечает: Piratrom Здравствуйте, Макс Куликов!Если вы уверены,что это вирус,то его надо лечить,Могу посоветовать использовать ad-ware и антивирь на ваше усморение

Ответ отправил: Piratrom (статус: 8-ой класс) Ответ отправлен: 22.08.2006, 00:39 Оценка за ответ: 4 Комментарий оценки: Если повнимательнее почитать вопрос то я не просил совета, как мне от него избавится. Я задал конкретный вопрос. Антивирус это конечно хорошо, но чтобы этот поганый антивирь сидел в трее я себе позволить не могу ибо систему бывает очень сильно загружаю, а это будет лишняя загрузка. Антивирем все удаляется шикарно, но вирь очевидно у меня на какой то болванке а их у меня очень много и с какой именно он идет я выяснить не могу поэтому нужно именно ...

Отвечает: deepTeNk Здравствуйте, Макс Куликов! Средствами Windows, на сколько мне известно сделать такое нельзя (разве что написать и запускать по расписанию скрипт, который будет искать файлы по маске и удалять их - но это вам не подойдет). Нужная вам функция есть в Windows Server 2003 R2 (называется File Screening). Или ещё можно пользоваться VERITAS Storage Exec он умеет запрещать создавать файлы с определенным расширения в определенном каталоге(у вас C:-WINDOWS-system32-dllcache-svchost.exe, C:-WINDOWS-system32-svchost.exe, C:-WINDOWS-svchost.exe - последнего в списке не должно существовать.), опять же не факт, что вирус не обойдет программу, ведь он может грузиться раньше программы. Самым удачным решением будет удалить сам вирус ПО известных антивирусных компаний(Kaspersky Antivirus, Dr.Web, Nod32, и т.д. p.s.: Чтобы как вы выразились "этот поганый антивирь не висел в трее и не жрал систему" его можно будет потом удалить или просто отключить из автозагрузки и в безопасном режиме убрать из автозапуска в службах, а если понадобиться - включить его снова тем же способом, каким отключали. --------- Теория - это когда вы знаете всё, но ничего не работает. Практика - это когда всё работает, но никто не знает почему. Мы совмещаем теорию и практику - все работает!»

Ответ отправил: deepTeNk (статус: Практикант) Ответ отправлен: 22.08.2006, 00:54 Оценка за ответ: 5 Комментарий оценки: Так вот понимаете проблема в том, что я не знаю с какого диска идет файл. Я переставлял винду две недели назад чтобы полность избавиться от этого вирусняка сейчас опять он есть. За два часа я проверил все доктором вэбом, все удалил. Нормально, но я уверен что на каком то cd-диске он у меня есть и как только я вставлю его он снова появится. Я блин уже 10 двд болван выкинул только из за того что на них был этот вирус, но проверить все свои болванки просто нереально. =(

Отвечает: Alexey G. Gladenyuk Здравствуйте, Макс Куликов! Этот вирус по терминологии Касперского называется Win32.Hidrag (http://www.viruslist.com/ru/find?search_mode=full&words=win32.hidrag&x=16&y=10) или Win32.Jefoo по терминологии Symantec. Вирус резидентный, заражает исполняемые файлы win32 (.exe), вставляя в них часть своего кода. Рекомендации по грамотному его удалению: Первым делом ищем его в автозапуске (msconfig, сторонние программы, ручками: в реестре HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run, HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run, в папке Автозапуск) по пути его загрузки: C:/WINDOWS/svchost.exe и убираем оттуда. Производить лечение файлов без удаления вируса из автозапуска практически бессмысленно, т.к. в данный момент он находится в памяти (поэтому удалить его невозможно), а после лечения зараженных файлов вирус заново принимается заражать все подряд (довольно быстро). После того, как перезагрузили машину, удаляем тело вируса - файл svchost.exe из папки WINDOWS. Теперь уже производим полное сканирование системы антивирусом в режиме лечения. Смотрим отчет о проведенной операции в антивирусе: все найденные зараженные файлы должны быть вылечены или удалены, если лечение невозможно! Будем считать, что компьютер чист. Далее - Рекомендации по недопущению повторного проникновения: Антивирусное программное обеспечение должно работать в режиме монитора (это умеют все современные антивирусы) - режим, когда "на лету" проверяются все файлы, к которым производится доступ. Таким образом, при запуске компакт-диска, на котором присутствует вирус и попытке скопировать или открыть зараженный файл антивирус с диким криком (Касперский :)) сообщит, что обнаружен вирус и, в зависимости от настроек, либо заблокирует к нему доступ, либо предложит выбор действий Вам. Таким образом Вы локализуете источник опасности и предотвратите повторное заражение.

Ответ отправил: Alexey G. Gladenyuk (статус: 8-ой класс) Ответ отправлен: 22.08.2006, 10:28 Оценка за ответ: 4 Комментарий оценки: Насчет сканирования "на лету" писал выше.

Отвечает: Wild_one Здравствуйте, Макс Куликов! Была у меня подобная трабла. Если файл расположен в system32 то нужно посмотреть соответствие на имя (некоторые вирусы заменяют О на ноль). Отследить появление файла несложно: либо в автозагрузке в реестре по веткам: HKLMSoftwareMicrosoftwindowscurrentversion un HKCUSoftwareMicrosoftwindowscurrentversion un Либо в Панели управления в Администрирование-> службы. Подозрение должны вызвать службы описание которых отсутствует или на английском языке. Если поиск не дал результатов, то делаем следующее: открываем программу FileMon (скачать в инете ее можно вроде на cracklab.ru есть) удаляем вручную svchost и смотрим кто его восстанавливает. Этот файл и нужно удалять. И последний способ: удаляем svchost сразу заменяя его на свой безобидный exe файл с таким же именем. Своему файлу присваиваем атрибут системный (пуск - выполнить-> attrib +s путь к файлу) Если вместо +s использовать -S то можно снять атрибут системный и удалить "злой" файл, предварительно выгрузив из памяти.

Ответ отправил: Wild_one (статус: 2-ой класс) Ответ отправлен: 22.08.2006, 10:33 Оценка за ответ: 5

Вопрос № 52.831

Здравствуйте, уважаемые эксперты! Помогите, пжлст, разрешить недоумение. Утилита sfc при проверке системных файлов просит вставить диск с дистрибутивом ОС. Но после установки ОС (с этого диска) несколько раз скачивались обновления с сайта microsoft. Не будут ли перезаписаны обновленные версии файлов старыми версиями этих же файлов с дистрибутивного диска? P.S. В справочниках, которые у меня под рукой, этот вопрос никак не освещен.

Отправлен: 22.08.2006, 02:31 Вопрос задал: yozhic (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: Alexey G. Gladenyuk Здравствуйте, yozhic! При установке обновлений в случае замены какого-либо системного файла более новой версией производится соответствующая запись, т.е. sfc.exe "знает", что файлы обновлены. При запуске sfc.exe и нахождении файла, с версией отличной от "родной", либо файла вообще "не родного" сначала производится поиск подходящей версии в C:WINDOWSSystem32dllcash, а потом уже (если в кэше не найдено) - с дистрибутива. Поэтому, для повышения безопасности системы желательно иметь достаточный размер кэша. Сделать это можно с помощью следующей команды: sfc.exe /Cachesize=400 - в данном случае 400 это размер кэша в мегабайтах. При поиске необходимого файла на компакт-диске с дистрибутивом будет восстановлен файл, имеющий подходящую версию (при этом проблем с работой системы, на мой взгляд, не будет). А если подходящей версии не будет найдено, то вылезет окошко "Компакт-диск не правильный, вставьте правильный". В любом случае, при использовании sfc.exe Вы не получите проблем с системой. Microsoft настоятельно рекомендует использовать эту утилиту, причем никаких упоминаний по поводу уже установленных обновлений нет. Ссылка по теме: http://support.microsoft.com/kb/310747/ru

Ответ отправил: Alexey G. Gladenyuk (статус: 8-ой класс) Ответ отправлен: 22.08.2006, 10:06 Оценка за ответ: 5 Комментарий оценки: Благодарю.

Вопрос № 52.845

Доброго времени суток Уважаемые Эксперты! Создал пользователя. Требуется поставить запрет на удаление любых файлов и каталогов, деинсталляцию программ. Но чтобы все программы установленные под админом он мог запустить. Вобщем чтоб смотрел всё, но руками не трогал. Можно ли это осуществить стандартными средствами винды? Если можно, то как. Ссылки приветствуются. Спасибо всем кто откликнется.

Отправлен: 22.08.2006, 08:50 Вопрос задал: Alexx (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 4)

Отвечает: Sdmail Здравствуйте, Alexx! Когда Вы создавали этого пользователя, он был занесен в группу пользователей с определенными правами. Если Вы не обратили на это внимания, то скорее всего он в группе "администраторы". Измените в его свойствах группу на "пользователи" - тогда этот пользователь сможет только создавать "оффисные" файлы и удалять их. Чужие папки вообще не будет видеть, а ч/з "Documents and settings" туда просто не войдет. Однако установленными программами сможет пользоваться, если при их установке ставилось условие "для всех пользователей". Удачи!

Ответ отправил: Sdmail (статус: 2-ой класс) Ответ отправлен: 22.08.2006, 09:15

Отвечает: Maxim V. Tchirkine Здравствуйте, Alexx! Запрет запуска апплета "Установка и удаление программ" HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesUninstall "NoAddRemovePrograms" dword= 1 - запрещает запуск апплета Установка и удаление программ Запрет на доступ к содержимому выбранных дисков Запретить пользователю доступ к файлам заданных дисков через Проводник, Мой компьютер, Выполнить. Создать параметр HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer NoViewOnDrive= dword: ? содержащий битовую маску для дисков. Пример, диск A имеет бит 1, диск С - 4, диск D - 8. Таким образом, чтобы скрыть диски A и D, нужно сложить их значения 1 (A) + 8 (D) и установить значение 9. Список всех дисков: A: 1, B: 2, C: 4, D: 8, E: 16, F: 32, G: 64, H: 128, I: 256, J: 512, K: 1024, L: 2048, M: 4096, N: 8192, O: 16384, P: 32768, Q: 65536, R: 131072, S: 262144, T: 524288, U: 1048576, V: 2097152, W: 4194304, X: 8388608, Y: 16777216, Z: 33554432, Все диски: 67108863 Изменение параметров безопасности Панель управления -> Администрирование -> Локальная политика безопасности -> Локальные политики -> Параметры безопасности. Установите параметры обеспечивающие максимальную безопасность вашего компьютера. Приложение: В прикрепленном архиве - файл в формате MSWord. В нем еще несколько параметров, которые возможно изменить для настройки безопасности. Прикреплённый файл: Загрузить >> Срок хранения файла на сервере RusFAQ.ru составляет 30 суток с момента отправки ответа. --------- Кто с чем к нам зачем, тот от того и - того. /А. Невский/

Ответ отправил: Maxim V. Tchirkine (статус: Практикант) Ответ отправлен: 22.08.2006, 09:39

Вопрос № 52.862

Здравствуйте Эксперты!!! У меня диск Samsung 120 гигов перестал грузиться,я думал что он здох - потому что подключал к другим машинам и он и оттуда не грузился (пишет что плохой), но вчера пошел к другу подцепили к нему мой диск - он прочитался,более то друг с него и загркзился.А у меня никак.Сегодня у друга на работе-подключаем к одной машине-грузится - к другой нет.Причем при запуске видно что прописывается Samsung 120 а когда входишь в ВIOS то там его нет.На той машине с которой можно загрузится - проверили диск-он прошел все тесты.а у меня дома диск не видиться и грузится с него невозможно- испробовал все варианты подключения.Помогите пожалуйста

Отправлен: 22.08.2006, 11:30 Вопрос задал: Irsad (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 5)

Отвечает: Габриель Здравствуйте, Irsad! Попробуй его подрубить на самый короткий шлейф (обычно у шлейфа две позиций, вот и подрубай на самый короткий) --------- Умных людей не бывает, бывает только искатели знание или глупые которые не хотят его получить.

Ответ отправил: Габриель (статус: Студент) Ответ отправлен: 22.08.2006, 11:42

Вопрос № 52.872

Здравствуйте уважаемые эксперты! Я хочу изменить пароль на вход в систему. Обычно это непроблема, но у меня при нажатии на кнопку "Учетные записи пользователей" вместо списка профилей пользователей появляется пустое окно, вверху которого есть три кнопки "вперед", "назад", "домой". Нажатие на них ничего не меняет. Также при нажатии на кнопки изменения, создания, смены рисунка учетной записи появляется то же самое окно. Пробовал команду control userpasswords2, кнопка смены пароля неактивна. В чем может быть проблема? Спасибо!

Отправлен: 22.08.2006, 12:33 Вопрос задал: George (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 5)

Отвечает: Zer0COOL Здравствуйте, George! Возможно отключена служба "Диспетчер учетных записей безопасности" Пуск > Выполнить services.msc Вышеуказанная служба > Тип Запуска > Авто --------- Нет ничего невозможного.

Ответ отправил: Zer0COOL (статус: 2-ой класс) Ответ отправлен: 22.08.2006, 17:29

Вопрос № 52.882

Здравствуйте Уважаемые Эксперты! Может не в ту дверь ломлюсь не все же. Прочитал статью "Как соединить два компьютера с помощью модемов" я с другом, который живет в другом конце города, успешно соединили свои компьютеры, но загвоздка в том, что ни я не могу попасть в его компьютер ни он в мой. Пробовали через программу Удаленный рабочий стол, программа выдает сообщение не правильное имя компьютера или IP пробовали как написано в статье "Как соединить два компьютера с помощью модемов" вводить в адресной строке Мой компьютер \Имя компьютера ни чего не помогает. Помогите настроить компы так, чтобы как я имел доступ к его компьютеру так, и он к моему. И еще подскажите как с помощью такого соединения можно играть друг с другом в сетевые игры. Заранее Спасибо.

Отправлен: 22.08.2006, 13:05 Вопрос задал: Шишкин М.А. (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: _TCH_ Здравствуйте, Шишкин М.А.! Посмотрите на http://www.krasnet.ru/~arnet/ Там подробно рассмотрены различные варианты соединения. Успехов Вам

Ответ отправил: _TCH_ (статус: 1-ый класс) Ответ отправлен: 23.08.2006, 01:56

Вопрос № 52.932

Здравствуйте, Эксперты! Не могу войти в систему по другой учётной записи. Пароль верный. В "Безопасном режиме"- тоже самое. Установлена ОС ХР Prof. SP2. Надежда на Вас. С уважением - Logoped.

Отправлен: 22.08.2006, 20:33 Вопрос задал: Кочетков Андрей Петрович/Logoped (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 2)

Отвечает: Piratrom Здравствуйте, Кочетков Андрей Петрович/Logoped!Попробуйте зайти под администратором и сменить пароль на вход по этой учетной записи.Другое решение не могу описать по правилам форума.

Ответ отправил: Piratrom (статус: 8-ой класс) Ответ отправлен: 23.08.2006, 00:58 Оценка за ответ: 2

Отвечает: Архипов Михаил Антонович Здравствуйте, Кочетков Андрей Петрович/Logoped! А эта учетка системная или доменная? Так как если доменная а вы допустем на нотбуке пытаетесь зайти в неё дома то само собой ничего не выйдет. А если системная, ну собственно ответ Piratrom поможет.

Ответ отправил: Архипов Михаил Антонович (статус: 4-ый класс) Ответ отправлен: 23.08.2006, 01:35 Оценка за ответ: 2

Вопрос № 52.937

Здравствуйте уважаемые эксперты.Помогите,где собака порылась?Во время загрузки компа Винда справно грузится до Приветствия.Сразу после Приветствия выключается питание.Надо снова включать пусковую кнопку.И так от2 до5 раз.Менял БП на 400 Вт - бесполезно.И ещё:Это происходит только при утреннем включении.При экпериментальных загрузках и перезагрузках днём всё нормально.Комп работает 10 часов в день.P4;2,4 GHz;512RAM;мат. плата-Epox EPA 800(I);БП 350 Вт;Windows XP SP2

Отправлен: 22.08.2006, 21:14 Вопрос задал: Bris (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 3)

Отвечает: TAIDA Здравствуйте, Bris! Такое бывает, если где-то плохой контакт (HDD, планки памяти и т.д.). Может быть причина в появившейся микро трещине на плате. Отключите полностью компьютер от сети, почистите от пыли, и вытащите все платы из материнки (планки памяти, звуковую плату и т.д.). Почистите контакты на этих платах резиновым ластиком. вставьте на место. Вытащите все шлейфы из устройств (HDD, FDD, CD-ROM, DVD-ROM) и материнки и вновь их вставьте на свои места. А так же все колодки питания. Соберите компьютер и включите его. Если все повторится, то возможно это все-таки появилась микро трещина (после прогрева платы контакт восстанавливается, и компьютер работает). --------- Я знаю, что я ничего не знаю. (Сократ. 5 век до н.э.)

Ответ отправил: TAIDA (статус: Специалист) Ответ отправлен: 22.08.2006, 23:37 Оценка за ответ: 5

© 2001-2006, Портал RusFAQ.ru, Россия, Москва. Идея, дизайн, программирование: Калашников О.А. Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31 Авторские права | Реклама на портале Версия системы: 4.35 от 27.07.2006