» Windows 7: обсуждение работы (Часть 4)

Lapochka ili Chai
Цитата:

как убить источник этого вредоноса?

Убить доктора уёба

Lapochka ili Chai
nslookup ad.adriver.ru = узнаешь IP, далее
netstat -p tcp -navb = ищешь в списке вывода IP и смотришь какой процесс на него ломится.
Далее принимаешь решение что с этим делать.

P.S.: Синтаксис команды netstat привел для XP, возможно в семерке он не изменился.
Иначе netstat /? и смотришь как его попросить вывести статистику стека IP с указанием протокола tcp и имен всех процессов.

Возможно перед анализом потребуется выключить доктора.

P.P.S.: Обрати внимание на строчку в шапке: Windows Firewall Control - управление фаерволлом Windows 7

Lapochka ili Chai
банеры это
я не рекомендовал бы скачивать что-либо с этого сайта.

Evgeny972
попросил бы высказываться по сути

karavan
пасиб, сейчас попробую.
А вот такой вопрос: там, как оказалось, есть два варианта приставок:
http://ad.adriver.ru/
https://ad.adriver.ru/
для них будут вообще-то разные IP-адреса?
т.е. надо эту процедуру применять по отдельности к каждому из них?
помимо http и https ещё какие-то приставки бывают?

ndch

Цитата:

банеры это

Помилуйте, откуда баннеры, если не загружено ни одного браузера, ни одной программы? Вообще ничего! Голая ОС!


Цитата:

я не рекомендовал бы скачивать что-либо с этого сайта.

дык ясень пень. Вопрос-то был в том, как сорняк выкорчевать.




Добавлено:
попробовал, получил: The requested operation requires elevation.
Пошёл за словарём ...
А, понял, команда админство хочет.

Цитата:

http://ad.adriver.ru/  
https://ad.adriver.ru/
для них будут вообще-то разные IP-адреса?

Адрес один, а порты разные.
Для http будет ххх.ххх.ххх.ххх:80
Для https будет ххх.ххх.ххх.ххх:443

То что Вы назвали приставками это протоколы, и не влияет на смену адреса (по крайней мере явно, а если смена адреса и происходит, то для пользователя это абсолютно прозрачно)


Цитата:

А, понял, команда админство хочет.

Сначала запуск консоли от юзера cmd.
Внутри консоли runas /user:Administrator cmd
Будет запрос на ввод пароля для пользователя Administrator, а затем запуск cmd от имени админа. Внутри вновь запущенного cmd уже можно вводить команды без runas.

Lapochka ili Chai

Цитата:

помимо http и https ещё какие-то приставки бывают?

http://www.w3.org/Addressing/rfc1738.txt

Код: ftp File Transfer protocol
http Hypertext Transfer Protocol
gopher The Gopher protocol
mailto Electronic mail address
news USENET news
nntp USENET news using NNTP access
telnet Reference to interactive sessions
wais Wide Area Information Servers
file Host-specific file names
prospero Prospero Directory Service

All

скажите пожалуйста как узнать IP конкретного сайта?

удалено.

Pavel_SAM
несколько постов выше

Цитата:

скажите пожалуйста как узнать IP конкретного сайта?

в коммандной строке пишешь ping адрес_сайта
---------------------------------------------------------
В журнале появилось событие 4001 WLAN Autoconfig
Служба автонастройки беспроводной сети остановлена успешно.

В системе нет wi-fi, отчего появляется это событие, раньше вроде не замечал

karavan
ndch
спасибо большое!

Тут вот только что такая смешная история получилась: посреди простоя вдруг "блямс!" выскакивает сообщение:


Откуда -- неясно. Я отрубаю все программы, включаю Task Manager:
в программах -- Задание "Error" (т.е. информации ноль);
в процессах -- много процессов. Начинаю двигать окошком "Error", чтобы посмотреть, какой из процессов покажет всплеск CPU. Тогда Task Manager закрывается! Никогда не видел, чтобы Task Manager закрывался от того, что двигают каким-то другим окошком!

В общем, проанализировав процессы, я склоняюсь к тому, что скорее всего этот "Error" -- сообщение от PicasaUpdater.exe, расположенного по адресу C:\Program Files (x86)\Google\Picasa3

Как думаете, вывод правильный? или хотя бы возможный?
Было ли у кого-то подобное?
И какой такой аутентификации ему не хватает?

Добавлено:
Да, при крестовании окошка "Error", процесс PicasaUpdater исчез из списка процессов в течение полусекунды. А других изменений не наблюдалось. То есть это он.

можно кто-нибудь скинуть архив с веткой реестра "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache" и папкой %windir%\System32\Tasks.
А то меня какая-то фигня с ним (где-то ошибка в стандартных заданиях).

Цитата:

можно кто-нибудь скинуть архив с веткой реестра "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache" и папкой %windir%\System32\Tasks.

Ultim.x86

сенкс

Цитата:

комп подвисает на...
3) после появления надписи Windows, ДО появления цветного значка.

У меня подвисает (W7x64, лицензия) после появления цветного значка - но только если комп выключил и через минуту-другую включил (тогда надо reset - start Windows normally...). Если обычный Restart или выключил-включил с промежутком час-второй - все ОК. Поскольку комп включается после ночной паузы - описанная ситуация встречается крайне редко - решения не искал. Возможно БП, но он на гарантии, вскрою летом. Или материнка - унаследовал что-то хитрое-офисное с удаленным администрированием - но поотключал в биосе все лишнее - и работает себе...


Цитата:

И главное: юзверь орёт: «Форточки атстой, Бил Гейтс — собака»

Семерка - отличная система. Перепрыгнул на нее с XP (Висту пропустил).

У меня 2 системы Win 7 32 и 64. В панели задач 64 битной окна отображаются в виде значков-иконок, а в 32-битной значок + название (ширина меняется в зависимости от кол-ва открытых окон).
Как сделать в 32 битной Win7 чтобы отражение окон было как 64 битной, т.е. значком?

Свойства панели задач - кнопки панели задач: всегда группировать, скрывать метки.

Переустановил Windows 7 только что и возник вопрос - у меня неразмеченный Диск D щас есть - т.е. пока только диск C - вот чтобы диск D создать (диск C у меня 49 ГБ, а на диск D я хочу выделить оставшиеся 100 ГБ). Надо зайти в "Компьютер" правой кнопкой мыши и выбрать "Управление" и там нажать на "Управление дисками" и нажать на 100,00 Гб Не распределён и выбрать "Создать простой том" и назначит букву диска - там доступно только F:// - потом можно переназначит на D:// надеюсь?
И самый главный вопрос - чем потом отформатировать этот диск в 100 ГБ - стандартными средствами? Или там Acronis или Paragon нужен для этих дел, чтобы было всё как надо?

Dracula
Под винду7 - только системными средствами
Цитата:

Acronis или Paragon

лучше не надо! Разве что только для поиска приключений ...
А что у тебя сейчас D: ? Оптический привод? Отними временно у него и назначь разделу, потом приводу вернешь какую-то буквицу.
shadow_member

Цитата:

или через BootCD Acronis/Paragon.

А зачем - при наличии системы?

Dracula
Стандартным или через BootCD Acronis/Paragon.

vladvlad_go
Отнял у привода - так легко оказывается - а то на работе и дома уже устал сидеть на харде под буквой F: или E: - только вот не знаю какой кластер назначить диску D: - "по умолчанию" сойдёт?

Добавлено:
Это я когда форматировать хочу свой Диск D 100 гиговый - там просят назначить кластер. И для чего это нужно вообще?

Dracula

Цитата:

какой кластер назначить диску D:

если не знаешь - по умолчанию! это универсальный подход!
Почитай если будет время ... Основной смысл: есть различные варианты в зависимости от того будут ли твои файлы в этом разделе большими-маленькими, хотя при нынешних объемах накопителей - мое мнение - это уже теряет актуальность.

vladvlad_go
Отформатировал - спасибо, переназначил всем буквы - класс!
Теперь вместо 100 Гб, у меня показывает 99,9 ГБ - 92,6 МБ занято чем-то - как удалить (очистить) эти 92,8 МБ - чтобы диск был ровно 100 ГБ?

Dracula
не будь таким жадным, пусть там лежат служебные данные о файловой системе

Dracula
Цитата:

как удалить (очистить) эти 92,8 МБ - чтобы диск был ровно 100 ГБ?

Удали диск, и будет тебе щастье — 100 гектар. Служебная информация где-то же должна храниться

А вот ещё что - ушёл в другую комнату - вернулся - комп отключен - что за дела, включаю, он включается, вентиляторы крутятся (я наблюдаю это дело), и через 3 секунды выключается комп, затем сам по себе включается, через 3 секунды выключается и так раз 5 - я вырубил комп. Затем через 10 минут включаю - включился, все страницы инета появились как и были при отключении. Вчера переустановил винду только.
У меня DVD-RW глючный - раньше не работал, отключался, диски не читал, постоянно шуршал, лоток выезжал постоянно, вчерась переткнул провода? сейчас вроде работает (даже CD диски читает, что не делал в последнее время). Не знаю на сколько его хватит.
Сейчас пока работает комп - в чём было дело, что он выключался и включался по себе сам.
Температура процессора и мамки - 37-40 градусов.

Dracula
а в биос посмотрите параметры типа Wake on (LAN, PCI, может еще чего есть), поставьте в disable. а выключается совсем или в спящий режим просто отправляет? на вирусы проверьтесь. программы ни какие у ваc не используются для включения по расписанию? у меня тв тюнер, например, мог бы такое делать, включать выключать по расписанию, а раз он че то заглючил и было нечто похожее.

Dracula
ну и в любом случае полезно сразу в Панели управления -Система и безопасность - Электропитание отрегулировать необходимые тебе параметры.

shadow_member 12:34 15-03-2012
Цитата:

Цитата:
oshizelly 12:15 15-03-2012
Благодарю за комплект иконок, но так просто эта задача не решается, я уже раньше пробовал. Надо понять, в чём именно засада. Возможно, где-то в системе имеется настройка с более высоким приоритетом, чем ассоциация в типах файлов .HTM/.HTML? Понимаю, что это бред, но ничего более умного в голову не приходит. Поэтому и спрашиваю здесь.

Мне, например, много думать вредно , исправить ситуацию через Default Programs Editor

Так - у меня после установки Windows 7 пропал звук - я сначала установил ЛД Mega Codec Pack послед. версию затем звуковой драйвер для звуковой карточки материнки - не помогает.
У меня сабвуфер Microlab M-1000 for AC-3 dts с 5 саттелитами. До переустановки звук был. Я кстати не могу найти как установить запись звука - разъём Line In не подключён и соответственно и нет записи звука (ну там из разных песен собрать несколько или для телефона чтобы записать отрывок песни).