Сообщений в теме: 7609

[Администратор]

Автоматическое сообщение.
Эта тема закрыта. Продолжение обсуждения.

[Grouch]

винчестер упал со стола - для самых внимательных

упал системный блок или только винчестер?

а вообще невсёли равно? вы бы ешЦо спросили с какой высоты упал или на какую поверхность

[Yuzhanka]

упал системный блок или только винчестер?

винчестер. я сразу прошу извинения, но дело в том, что данная проблема произошла не у меня а у другого человека, в другой стране. он просил найти специалистов здесь по каким-то своим соображениям.... и если таковые найдутся, он передаст "железяку" сюда.
поэтому жду любые вопросы и рекомендации. заранее спасибо.

[Beluy]

Народ такая проблема: принесли системник включаешь, а он зараза выдает С:/> и не грузится. Вставляю загрузочный диск ХР система загружается без проблем. Слюбым другим диском не грузится. В биосе стоит загрузка с жесткого диска. Переустоновка системы ничего не дала. Ктонибуть сталкиволся с таким?

[La Z Boy]

у другого человека, в другой стране

а почему бы ентому человеку не отнести винт в какойнить местный сервис и не сделать диагностику?? ато мож делов на пару часов, а он винт туда-сюда таскать будет, к тому же в пути его могут окончательно добить...

[Duke]

Народ такая проблема: принесли системник включаешь, а он зараза выдает С:/> и не грузится. Вставляю загрузочный диск ХР система загружается без проблем. Слюбым другим диском не грузится. В биосе стоит загрузка с жесткого диска. Переустоновка системы ничего не дала. Ктонибуть сталкиволся с таким?

Может поробовать другой дистрибутив XP, проверить шлейф, скинуть настройки БИОСа на дефолтовые, попробовать отсоединить CDROM и загрузиться без него.

Это не баг а фишка, ненадо ни каких паролей ставить, просто диск спрятал подальше и всё никто не загрузится.

[Role-Model]

Зачем нужен портфель в операционных системах Windows?? Какие привилегии он имеет в отличии от обычной папки? Я, пока видел только минусы, например если Портфель открыт то нельзя туда копировать другие файлы... Хах... неудобно ужасно...

Сообщение отредактировал Role-Model: 10.09.2007, 16:24:59

[Yuzhanka]

у другого человека, в другой стране

а почему бы ентому человеку не отнести винт в какойнить местный сервис и не сделать диагностику?? ато мож делов на пару часов, а он винт туда-сюда таскать будет, к тому же в пути его могут окончательно добить...

точно не знаю, думаю жутко дорого это у них..... да и законы у буржуев другие...

[Obstinate Lizard]

собственно проблема: на новую установку винды хр не ставится 6 IE. говорит что предустановленна новая версия ПО 5.0. Как так? Как лечить?

[Volkan]

Скажите какой лучше поставить Антивирус, столько мнений, я лично думаю что ни один антивирь не совершенин, но хотелось бы пользоваться оптимально хорошим на сегодняшний момент. К примеру началась проблема с вирями поставил антивирус тот проличил много что нашел но проблемы на 100% не исчезли.

[La Z Boy]

какой лучше поставить Антивирус...

риторический вопрос??

...Каспера в топку 5,6,7 в топку АВАСТ чемпион

ЦТ'шники уже написали о своих предпочтениях, почитайте, что пишут на других ресурсах, попробуйте использовать связки, напр. "ваш антивирь" + AVZ

[Щастина]

я тут обнаружила, что у меня за прошлый месяц трафика съело дофига
а вот понятия не имею, как так получилось
я в прошлом месяце почти не пользовалась интернетом
может ли такая ситауция объясняться автоматической загрузкой обновлений для Виндоус?

Сообщение отредактировал Щастина: 13.09.2007, 10:25:58

[Beluy]

я тут обнаружила, что у меня за прошлый месяц трафика съело дофига
а вот понятия не имею, как так получилось
я в прошлом месяце почти не пользовалась интернетом
может ли такая ситауция объясняться автоматической загрузкой обновлений для Виндоус?

Меняй чаще пороли Выхода в нет

[Щастина]

я тут обнаружила, что у меня за прошлый месяц трафика съело дофига
а вот понятия не имею, как так получилось
я в прошлом месяце почти не пользовалась интернетом
может ли такая ситауция объясняться автоматической загрузкой обновлений для Виндоус?

Меняй чаще пороли Выхода в нет

ой, ё-маё, а я ж откуда знаю как это делать
у меня вроде без всяких паролец, модем алмативишный в розетку и вот тебе инет...

[Йожык]

я тут обнаружила, что у меня за прошлый месяц трафика съело дофига
а вот понятия не имею, как так получилось
я в прошлом месяце почти не пользовалась интернетом
может ли такая ситауция объясняться автоматической загрузкой обновлений для Виндоус?

Есть хорошее решение - поставить нормальный файрвол (к примеру, Agnitum Outpost Firewall или Ashampoo Firewall) и запретить входящие/исходящие соединения для всего, кроме броузера/аськи, ну и чем еще вы пользуетесь в Сети. К тому же файрвол вам обеспечит мало-мальскую защиту от сетевых атак. А Outpost к тому же умеет блокировать рекламные баннеры, что снизит вам трафик при серфинге в Сети.

[Krossovka]

как бороться с этим руткитом?

runtime2.sys ? системная служба, которая используется драйвером-руткитом Troj/Rootkit-BI (и другими).

Runtime2.sys устанавливается в качестве системного сервиса с автоматическим запуском при старте системы. Для этого добавляет в реестр следующие записи:

HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RUNTIME2\
HKLM\SYSTEM\CurrentControlSet\Services\runtime2
Также записывает ссылку на %Temp%\startdrv.exe в раздел реестра, отвечающий за автозагрузку:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\startdrv="%Temp%\startdrv.exe"

[Йожык]

как бороться с этим руткитом?

runtime2.sys ? системная служба, которая используется драйвером-руткитом Troj/Rootkit-BI (и другими).

Runtime2.sys устанавливается в качестве системного сервиса с автоматическим запуском при старте системы. Для этого добавляет в реестр следующие записи:

HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RUNTIME2\
HKLM\SYSTEM\CurrentControlSet\Services\runtime2
Также записывает ссылку на %Temp%\startdrv.exe в раздел реестра, отвечающий за автозагрузку:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\startdrv="%Temp%\startdrv.exe"

Попробовать загрузиться в Safe mode и вручную похерить все зловредное файло и реестровые записи?

[Krossovka]

2 Йожык...всё зло удалила, кроме runtime2.sys ...без него комп не хочет включатсо..перезагружается и просить выбрать один из режимов загрузки, ибо нормально загрузиться не может...либо просить загрузиться в последней работоспособной конфигурации...чо делать как ушатать рантайм?

[Йожык]

2 Йожык...всё зло удалила, кроме runtime2.sys ...без него комп не хочет включатсо..перезагружается и просить выбрать один из режимов загрузки, ибо нормально загрузиться не может...либо просить загрузиться в последней работоспособной конфигурации...чо делать как ушатать рантайм?

А с какими симптомами он включаться не хочет?

Кстати, действительно, можно попробовать загрузку с последней рабочей конфигурацией.

[Krossovka]

2 Йожык...всё зло удалила, кроме runtime2.sys ...без него комп не хочет включатсо..перезагружается и просить выбрать один из режимов загрузки, ибо нормально загрузиться не может...либо просить загрузиться в последней работоспособной конфигурации...чо делать как ушатать рантайм?

А с какими симптомами он включаться не хочет?

Кстати, действительно, можно попробовать загрузку с последней рабочей конфигурацией.

так дело всё в том, что когда с последней рабочей конфигурацией..винда восстанавливает все файлы до неприятного момента и соответственно в наличии и этот runtime2.sys...

а про симптомы...просто он даже до заставки вин хп не идёт сразу перезагружается и выдает варианты загруски, безопасный режим , либо восстановление конфигурации

я вот нашла:
Troj/DropRk-A
Признаки
При старте копирует себя в %Temp%\startdrv.exe, а также создаёт файл %System%\drivers\runtime2.sys. Последний представляет собой драйвер-руткит Troj/Rootkit-BI.

Устанавливает runtime2.sys в качестве системного сервиса с автоматическим запуском при старте системы. Для этого добавляет в реестр следующие записи:


HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RUNTIME2\
HKLM\SYSTEM\CurrentControlSet\Services\runtime2



Записывает ссылку на %Temp%\startdrv.exe в раздел реестра, отвечающий за автозагрузку:


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\startdrv="%Temp%\startdrv.exe"

Защита
Отключить функцию "Восстановление системы" (для Windows ME и XP)
Полностью проверить систему антивирусом с обновлённой базой сигнатур
Удалить все ключи реестра, созданные вредоносной программой (использовать regedit.exe)
Действие
Устанавливает руткит Troj/Rootkit-BI, открывает в системе "чёрный ход", загружает из интернета и выполняет другой вредоносный код.

Сообщение отредактировал Krossovka: 14.09.2007, 12:47:34

[Krossovka]

если я удалю HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RUNTIME2\
HKLM\SYSTEM\CurrentControlSet\Services\runtime2
нафих...у меня комп не загнётся ...