» Флейм для сисадминов (часть III)

уже живы и здоровы, а с утра была тишина... читаем http://internet.cnews.ru/news/top/index.shtml?2009/05/29/348971

блин, кто то видел KIDO на VISTA ? KIS видет, но не может удалить !
а все остальные трюки , которые принимались на Win XP - бессильны, они просто не видят его.
может у кого то есть решение ?

contrafack
скачайте лив сд (безплатная тузла) от доктора веба загрузитесь с него и пролечите

Добавлено:
turbov1

Цитата:

lovec123, вопрос не в плюсах и минусах, а в том каким образом вообще возможно восстановление инфы, если она хранится не на магнитном слое, а в неком подобии конденсаторов. если с конденсатора спустить ток (перезаписать), то как можно узнать что в нем было?

если перезаписать то востонавить инфу которую перезаписали уже маловероятно что я уже писал до этого а просто при удалении файла удаляется ссылка на него а не происходит процесс зануления всей инфы файла, поэтому есть возможность востановить только то что сверху не перезаписывалось (обьяснил на пальцах)

lovec123

да dr.web вряд ли увидит. У вас было такое с vista ?
я просто сканировал CureIT! - ничего не нашел.

у каперского есть утилита KidoKiller
http://www.viruslist.com/ru/weblog?weblogid=207758760

ну и надо на се компы установить заплатку..
http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx

contrafack

Цитата:

да dr.web вряд ли увидит. У вас было такое с vista ?
я просто сканировал CureIT! - ничего не нашел.

А откуда уверенность, чтотам Кидо сидит? КИСе я бы не сильно доверял. CureIt, даже старый, ловит киду на счет раз (правда реестр не чистит). Попробуй провериться из-под LiveCD. KidoKiller из под BartPE великолепно вычищает эту заразу.

Когда на домашнем компе включаю mTorrent 1.8.2, Интернет начинает ЖУТКО тормозить (ИЕ и Мозилла). Это нормально? Или нужно какие-то меры принимать?
В то же время через ноут, подключенный по WiFi к тому же роутеру, Инет как работал нормально, так и работает.

eap

Цитата:

начинает ЖУТКО тормозить

скорее всего нужен tcpip path

eap

cFosSpeed

300 рублей, или поищи в варезнике.

virusx
Спасибо! Понял причину и направление движения. Приоритет у ИЕ и у каждого из 300 соединений Торрента без шейпера одинаковый...
А что правильнее - ставить cFosSpeed на домашний комп или завести еще один отдельный практически бесшумный постоянно включенный комп класса "металлолом" под Торрент?

eap

насчет компа не знаю..
что-то такое скорее (не конкретная модель, просто тип устройства)

Лично я сfos купил..

PS.
Нашел кое-что по совсем смешной цене
http://www.nix.ru/autocatalog/nas/iStor_iS607_Silver_2x3.5HDD_SATA_RAID_FTP_Backup_Printserver_2xUSB2.0_Al_83663.html

virusx
Согласен, недорого.
Но я тут покопался в закромах и из отходов (остатков от апгрейдов) собрал компик. Конечно, габариты корпуса побольше, но совершенно бесплатно. Материнка m789cg с впаянным процессором VIA. Тормоз конечно, но торренты качает, с обеда уже 20Г выкачал. Посмотрю, как он неделю не выключаяси проработает и решу, что делать.
Попутный вопрос - эта хреновина i-Stor <iS607> скорее мне на работу подойдет - туда нужно недорогое NAS хранилище. Я правильно понял - при поддержке NFS права на расшаренные папки можно пользователям AD прописывать?

Цитата:

Я правильно понял - при поддержке NFS права на расшаренные папки можно пользователям AD прописывать?

а фиг его знает

contrafack

Цитата:

да dr.web вряд ли увидит. У вас было такое с vista ?
я просто сканировал CureIT! - ничего не нашел.

дыка ездил в москву там админ тоже пытался инфицированные компы из под винды куриитом пролечить ничего не получилось
правельно лечить надо загружаясь с любого cd-dvd (WinPe? BartPE и прочие) а лучше всего с ливсиди от дрвеба ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.0.iso 65 метров, кроме того три заплатки от мелкософта тоже поставить рекомендую, на сайте каспера расписанно какие и как бороться с заразой по имени кидо

andrejvb

Цитата:

А откуда уверенность, чтотам Кидо сидит? КИСе я бы не сильно доверял.

не думаю...
из лога антивируса

Код: 29.05.2009 12:59:37    Обнаружено    вирус Net-Worm.Win32.Kido.jq    C:\Windows\System32\022BD.tmp        
29.05.2009 12:59:37    Обнаружено    вирус Net-Worm.Win32.Kido.jq    C:\Windows\System32\083DE.tmp        
29.05.2009 12:59:37    Обнаружено    вирус Net-Worm.Win32.Kido.jq    C:\Windows\System32\084A9.tmp        
29.05.2009 12:59:37    Обнаружено    вирус Net-Worm.Win32.Kido.jq    C:\Windows\System32\085C2.tmp        
29.05.2009 12:59:37    Обнаружено    вирус Net-Worm.Win32.Kido.jq    C:\Windows\System32\08841.tmp        
29.05.2009 12:59:40    Обнаружено    вирус Net-Worm.Win32.Kido.ih    C:\Windows\System32\bcfjucw.dll//PE_Patch.UPX//UPX        

Сижу от скуки на e-bay и нашёл такое чудо http://cgi.ebay.com/DELL-POWEREDGE-1850-SERVER-DUAL-3GHZ-XEON-4GB-RAID-RAIL_W0QQitemZ280352312813QQcmdZViewItemQQptZCOMP_EN_Servers?hash=item41464ccded&_trksid=p3286.c0.m14&_trkparms=72%3A1234|66%3A2|65%3A12|39%3A1|240%3A1308|301%3A1|293%3A1|294%3A50
Не кто не знает в чём прикол? Что так дешёго?

Alex_vod

Цитата:

PLEASE NOTE: ON THIS PARTICULAR SERVER, THE LEFT EAR HAS BEEN BROKEN OFF

Но всеравно это не делает цену такой низкой, также нарыл DL 380 за 80$, кстати куча цисок там есть дешевле ста баксов, в чём же соль??

Alex_vod, ты покупаешь на аукционе. Т.е. по сути - на барахолке. Более того - на виртуальной барахолке. Так какие же цены ты ждёшь от виртуальной барахолки?
На мой взгляд, они ещё довольно высокие, т.к. покупая там, ты:
a) в большинстве случаев остаёшься без гарантии (а такого рода товару гарантия ой как нужна);
b) практически всегда покупаешь кота в мешке (как/что/когда привезут - это ещё тот вопрос);
c) ну и, как правило, этот товар - б/у, что уже само по себе влияет на стоимость.


p.s.
Ты в комиссионках так же наивно искренне недоумеваешь?

камрады, напомните плиз, где инфа побегала про смс-попрошайнические экраны при загрузке, а тут поймал клиент один
говорит в безопасном под админом грузится. точек восстановления нет. чем лечить?

Eric Lazzy
Windows заблокирован!

ShriEkeR
сенки

Господа!
Подскажите заумную но правильную фразу, которой можно было бы обосновать списание USB-флешек в документах для налоговой.
Пришла сейчас кладовщица, а я ничего придумать не могу.

Florell
Что-нить с числом перезаписей помойму написать можно, есть же такое.

народ, сегодня наконец сделал на новом HP ProLiant ML150 G5 сервере.
там 4 диска, сделал по 2 RAID1 (mirror)
вроде все нормально, но при старте системе, когда проверяется оборудование - там какой-то error вроде. связан с синхронизацией array_ами. что это может быть ?
Хотя вроде reid нормально конфигурировал с 2_ого раза

Подскажите пожалуйся что за синхронизация ? вот ОС (W2k3) ставлю уже. определяется в системе как 2 диска (как и планировал. 4 физических дисков и по 2 RAID1)

Ну т.к. mirror то данные должны быть попарно одинаковые поидее.
Оно никакой инициализации массива при создании не требовало?

goletsa

ну там был конфигуратор LSI. я его запустил, потом там выбрал crate reid 1, потом отметил те 2 диски, которые хочу. первый отметился как Primary, а второй как secondary. а потом там предлогал 2 варината. первый - это по моему синхронизировать имеющийся , а второй сделать новый RAID - уничтожая все данные я выбрал 2_ой варинат. Так же поступал с 2_м RAID_ом.

что то не то делал ?
Так еще был пункт синхронизация. первый раз я ковырялся и там ошибку выдал. я удалил массивы и заново создал. Просто это первый мой опыт.
P.S. тогда, когда я конфигурировал сервер - там не было установлено никай ОС или данные. сервер полностю чистый и новый.

Хм. А на прилагаемых к серверу дисках информация по конфигурированию рейда есть?
Метод тыка конечно рулит но консультироваться с хелпами тоже не мешает.

goletsa

да нет. не нашел ничего подобного по этому и пробовал методом тыка.

Всем привет!
Кто-нибудь сталкивался с неправильной статистикой интернет трафика на стороне провайдера? Как можно с ними поспорить? У меня TrafficQuota считает вроде точно (проверял скачиванием файла заранее известного размера).