» Windows XP

У меня такая проблема.Мой паучок периодически вылавливает вирус в папке C:\System Volume Information\_Restore{50A5ABDC-80D1-4E59-AD9D-77AB1B3C80AB}\RP\A002876 6.exe.
Вирус Win 32HLLM.Netsky.35328. Такое впечатление,что у меня прописалась какая-то программа которая периодически активируется и запускает мне вирус.Паучок,конечно удаляет инфицированный файл,но он появляется снова через какое-то время с тем лишь отличием,что цифра(помечена красным цветом) принимает значения от 0 до 9.Данную папку я найти не могу.
Вопрос вот какой.Как мне избавиться от данной проблемы?Помогите пожалуйста.
За ранее благодарен.

Alex777999777

Цитата:

Паучок,конечно удаляет инфицированный файл,но он появляется снова через какое-то время с тем лишь отличием,что цифра(помечена красным цветом) принимает значения от 0 до 9

Паучок как я понял это DrWeb
А диск ты полностью проверял антивирусом? Если это DrWeb то нужна версия 4.31b.

Цитата:

А диск ты полностью проверял антивирусом? Если это DrWeb то нужна версия 4.31b.

Да полностью и у меня как раз4.31b.

Alex777999777
Временно отключи System Restore, потом делай скан DrWeb'ом и при нахождении инфицированного файла удаляй. Похоже на то, что этот файл выскакивает только благодаря функции System Restore.

Цитата:

Не могу согласится, надёжность NTFS просто поражает, иногда А есди серьёзно, на оновании личного опыта и многочисленного чтива, NTFS как правило неубиваема, попробуй, например, нажать reset во время дефрагментации.

Windrider, а чё будет?

Седне еще тес делал, скорость упала когда у меня на разделе остался один гиг, тест был равен как и в фате, тоесть 30, а если на разделе 2гига и больше, то тогда у меня стабильно 38.

Цитата:

Временно отключи System Restore, потом делай скан DrWeb'ом и при нахождении инфицированного файла удаляй. Похоже на то, что этот файл выскакивает только благодаря функции System Restore.

Господа!Я тут поизмудрялся и проверил папку с DrWeb'ом Нортон Антивирусом и что Вы думаете? ) Ключик был инфицирован.Спасибо всем кто откликнулся.Я ещё немного поупражняюсь и сообщу результат.

Hi 2 All
ось winxp
Не хотелось начинать свое пребывание на этом форуме с обсуждения своей проблемы,
но мне ёё необходимо решить в кратчайший срок:

требуется менять свой айпи и мак адрес настолько быстро насколько это возможно,
естесно желательно батником... или функциями API в принципе не важно.
Тут порылся в хелпе и нарыл вот такую команду - set ipaddr (только пишет мне что переменная не определена)
вот что вводил:
string szIP = (getip 2)
set ipaddr szIP

результат:
"string" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
set ipaddr szIP
Переменная среды ipaddr не определена

Еще написано, что можно вводить эдакое: set ipaddr "10.100.164.46"
только к сожалению и такая запись не работает
Если возможно менять эти параметры быстрее, чем стандартными кликами по свойствам подключений, то плз подскажите

Leviafant
http://forum.ru-board.com/topic.cgi?forum=55&topic=2242#1
http://forum.ru-board.com/topic.cgi?forum=55&topic=0107#1
http://forum.ru-board.com/topic.cgi?forum=55&topic=2862#1

Цитата:

Нужна помощь.
Имеем: WinXP Pro SP1+hotfix Eng+Rus MUI на P-4 1.7, ОЗУ 256 DDR
проблема: в диспетчере задач на вкладке "Процессы" наблюдаю как процесс System переодически погружает систему на 19%... в процессе будничной работы это не заметно, но стоит запустить чего-нить помощнее, то это сразу заметно, так как приложения начинают подтормаживать в этот момент. Куда копать?

это я писал.... разобрался в чём была фигня...
был у меня принтер локальный HP 1200, но его пришлось отдать в бухгалтерию, а у них забрали старенький HP LJ 6L... я его себе ставить не стал, а поставил на соседнюю машину и поставил себе его сетевым принтером... так как я расчитываю в скором времени поставить себе новый HP 1200? то ессно сам принтер и его дрова не удалял.... тут начинается самое интересное... КАКОЙ-ТО ХРЕН ОТПРАВИЛ C МОЕЙ МАШИНЫ ПЕЧАТАТЬСЯ ДОКУМЕНТ НА НЕУДАЛЁННЫЙ из системы HP 1200 ... Я СЕЙЧАС УБИЛ ОЧЕРЕДЬ ПЕЧАТИ-ВСЁ СТАЛО НОРМАЛЬНО... вот такие пироги с котятами.... их еш, а они пищат, блин.... я уже все контрольные точки перепробовал, 3 антивирусника, дефрагментацию файлов, отключил все службы, какие мог..... а тут такая лажа оказалась....

parabellum
Но ведь очередь печати сразу появляется на панели задач,ее сразу видно?!

Alex777999777

Цитата:

Ключик был инфицирован

Ключ - это же текстовой файл, разве он может быть инфицирован?

helix
фиг там... не было там ничего.... почему-не знаю...

Посоветуйте наиболее безболезненный вариант переименования моей папки в Documents & Settings.

Позавчера в первый раз устанавливал сабж и на вопрос "Как тебя зовут?" сдуру ответил честно: написал имя и фамилию Она мне естественно на основе моего имени папку и сгенерила - два длинных русских слова. Некоторые программы уже начали отказываться работать с длинными путями
На мой взгляд алгоритм таков: в реестре найти и заменить все встречающиеся названия этой папки. Потом загрузиться с загрузочного диска и переименовать папку. Это достаточно надежно? Или лучше сразу переустановить ОС заново?

Подскажите редактор реестра, умеющий корректно находить и заменять. Пробовал Resplendent Registrar, но он надолго зависает при попытке выполнения этой операции. Приходится вырубать...

Буду весьма благодарен за скорейший ответ.

ghosty
ты имеешь ввиду, что твоя машина грузится под пользователем Имя Фамилия?

ghosty
IMHO Проще создать ещё одного пользователя с правами админиcтратора (желательно английскими буквами), а старого удалить.

parabellum
Да грузиться-то она может под любым именем, и это меня не волнует. Только изменение имени пользователя не изменяет уже название заданной при установке пользовательской папки в Documents and Settings.
Т.е. сейчас папка, к примеру, называется "Василий Пупкин Таврический", а мне надо поменять название на "Vasia"... вот морока

Добавлено
MatraMan
Да я тоже до этого додумался, вот только переносить огромную папку с места на место не хотелось бы: с самого начала диск фрагментировать. К тому же многие файлы защищены системой и не будут копироваться из одной пользовательской папки в другую...

ghosty

Цитата:

Да я тоже до этого додумался, вот только переносить огромную папку с места на место не хотелось бы: с самого начала диск фрагментировать. К тому же многие файлы защищены системой и не будут копироваться из одной пользовательской папки в другую...

А, ты не переноси, оставь на месте. Создай нового пользователя, и добавь ярлык на эту папку, например, в "мои документы".

ghosty
IMHO у тебя проблемы из-за того, что папка temp находится внутри профиля.
Попробуй добавить в Autoexec.bat такие строчки:
set temp=c:\tmp
set tmp=c:\tmp
Cоздай папку c:\tmp и перезагрузи машину.

Еще можно перенести папку Мои документы в другое место. Например d:\

Цитата:

вот только переносить огромную папку с места на место не хотелось бы: с самого начала диск фрагментировать.

При переносе, файлы на диске не перенесутся, перезапишутся только ссылки в MFT, что к фрагментации самих файлов никак.

Цитата:

К тому же многие файлы защищены системой и не будут копироваться из одной пользовательской папки в другую...

Это какие "многие" файлы, ntuser.* что-ли? Ну дык и не переноси их, у тя в новом профиле свои будут. Читай статью 811151 и справку тута hh.exe ms-its:sysdm.chm::/sysdm_userprofile_copy.htm

Цитата:

К тому же многие файлы защищены системой и не будут копироваться из одной пользовательской папки в другую...

Все копируется прекрасно. Проблемы могут быть только с ntuser.dat если только включено быстрое переключение пользователей и мы недавно входили под этим пользователем.
А если копировать сразу поле перезагрузки, зайдя под другим аккаунтом - никаких проблем не будет.

KLASS

Цитата:

При переносе, файлы на диске не перенесутся, перезапишутся только ссылки в MFT, что к фрагментации самих файлов никак.

Ага, действительно. Я-то не переносить, а копировать пробовал.
Тогда последний вопрос (из любопытства): может будет корректнее, если я сначала создам новую запись, потом перезагружусь с другого диска под Вин2кеем и поменяю названия юзерских папок, после чего, загрузившись вновь под ХР удалю последнюю запись?
Просто очень не хочется систему с самого начала беспокоить, а такого у меня еще не было опыта...

Добавлено
Всем спасибо за помощь. Вариант с заменой имен папок сработал. Чего я тупил, спрашивается...

ghosty
Чтобы совсем корректно, сделай так.
0. Если стоит MUI то переключись на английский язык.
1. Под
Цитата:

"Василий Пупкин Таврический",

создай еще двух пользователей, TEST и VASYA. Лучше, если по умолчанию юзеры создаются с английским фейсом.
2. Сначала зайди в VASYA, выйди, потом зайди в TEST и...
3. перенеси! все из папки Мои доки профиля
Цитата:

"Василий Пупкин Таврический",

в любую папку, к примеру C:\Folder.
4. Теперь в свойствах компутера вкладка "Дополнительно > "Параметры" и копируй профиль
Цитата:

"Василий Пупкин Таврический",

в профиль VASYA
5. Перенеси все из папки C:\Folder в Мои доки от VASYA.
6. Во всех файлах desktop.ini в разделе [DeleteOnCopy] замени
Owner=Василий Пупкин Таврический на
Owner=VASYA
7. Загрузись в Vasya и удали всех лишних пользователей вместе с их папками, через аплет "Учетные записи пользователей".
Все. Настройки перенесены и файлы не фрагментились.

Здравствуйте.
Заранее извиняюсь, что, может быть, не в тему, но полазив по форумам Ru-board не нашёл лучшего места, чем задать вопрос здесь.
Вопрос по командной строке WinXP...
В командном процессоре MS-DOS была чудесная команда - "choice"; в консоли WinXP таковая отсутствует. Отсюда вопрос: как можно реализовать выбор пользователя при исполнении пакетного файла средствами командной строки WinXP?

Lelby
почитай вот отсюда http://klassnarod.narod.ru про CMD может чего нибудь и найдешь

Lelby
Ты про это %USERPROFILE% - набери SET в ком строке или смотри справку. Или я не понял задачу.

Добавлено
V0lt
Не делай пож. прямых ссылок на файл с форума, давай ссылку на страницу http://klassnarod.narod.ru иначе админы с Народа будут грозные письма мне слать

KLASS
Не дождался я письма твоего.
А я уже и начинал делать так, как ты говоришь, но так как каждый раз все равно получал ошибку при копировании, отказался. Вот бесит меня такое поведение при копировании: при возникновении ошибки остановка и все, продолжить не дает.

Цитата:

Лучше, если по умолчанию юзеры создаются с английским фейсом.

Аргументировать можешь? Пока никаких глюков не вижу.
А чем может быть плох мой вариант с простым переименованием папок?

P.S. Тебе отдельное спасибо за то, что не пожалел времени и написал книгу для ру-борды. Много полезного там.

V0lt
Там обычный справочник по командной строке из help'а к WinXP. Если бы было всё так просто, то и вопроса бы не было.
А всё-таки как?
Может есть у кого батники, где заложен выбор пользователя? Дайте ссылку...

ghosty

Цитата:

Аргументировать можешь? Пока никаких глюков не вижу.

Там не то чтобы глюки, а просто когда с русским фейсом что то мутить начинаешь (перенос профиля), бывают появляются папки в профиле юзера с одинаковыми именами, типа пара папок Favorites, или My Documents и Документы Vasya. Я не разбирался, повидимому MUI немного глюкавит.

Цитата:

А чем может быть плох мой вариант с простым переименованием папок?

Здесь ничего страшного, но это ты знаешь, что делаешь, а завтра наши строки прочитает начинающий юзер и начнет менять имена папок налево направо, загрузившись в параллельную ось... потом с криками на форум, помогите, вынь глючит. Т.е. если есть перенос профиля через GUI, то надо и приучать себя (и других) делать все через него, а не правкой папок из другой системы, чисто теоритически, это более корректно что-ли.
Цитата:

что не пожалел времени и написал книгу для ру-борды

Ты про какую книгу, про "Курс молодого бойца"? Да он уже себя давно изжил, там много мути, которая сегодня уже не актуальна.
Lelby
Старик я не совсем понимаю фразу

Цитата:

где заложен выбор пользователя?

Поясни свою задачу более подробно, пож.

KLASS

Цитата:

Я не разбирался, повидимому MUI немного глюкавит.

Действительно, вспомнил, так было в ТуКее, в ХР, вроде, исправили.

Цитата:

Ты про какую книгу, про "Курс молодого бойца"? Да он уже себя давно изжил, там много мути, которая сегодня уже не актуальна.

О! Как же называется твой новый труд?

Lelby
Хех, наконец то дошло до меня, извиняюсь Эта команда по-моему появилась в W2K3, попробуй взять оттуда и запустить в ХР. Также поищи в Нете файл CHOICE.COM.
ghosty

Пока не планировал. А что надо?