Проблемы с Windows XP Опции

[Paren_iz_kieva]

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Собственно вопрос по теме...почему возникает синий экран?!и как от него избавиться
И второй вопрос...можно ли образ готовой виндовс(Зверьок сд 8) ) записать не на сд-р а на двд-р (загрузочнеый сделать)что бы поставить потом с него

Прежде, чем задавать вопрос в теме, прочитайте шапку!

Розглянемо процес інтеграції драйверів mass storage быльш детально:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

1. розпакували ISO-ник дистрибутиву в папку (можна WinRar`ом або UltraISO)
2. завантажили DPs_BASE_8125.exe, запустили, вказали папку для розпакування
3. запустили програму, змінили мову інтерфейсу на російську
4. переходимо до оновлень - спершу треба завантажити пак для mass storage
5. після того як завантажиться необхідний пак, вказуємо програмі шлях до розпакованого дистрибутиву
6. якщо шлях вказано вірно - програма повернеться до початкового вікна. переходимо до налаштувань
7. обираємо mass storage driver pack (якщо ми більш нічого не завантажували то інші пункти будуть неактивні)
8. (!) обов'язково вказуємо окремим пунктом що ми бажаємо аби драйвери використовувалися
"Программой установки Windows" в текстовому режимі, тобто саме на етапі ініціалізації
жорткого диску для подальшої розмітки та копіювання файлів
9. обираємо 1-й метод ($OEM$ директорії та winnt.sif) хто хоче подробиць - знайде їх за адресою
http://www.oszone.net/2243
10. ініш параметри можемо залишити по-замовчуванню. натискаємо "Поехали!" і чекаємо завершення інтеграції
11. зверніть увагу на файл відповідей winnt.sif
з його допомогою ви можете змінити режим встановлення на автоматичний або напівавтоматичний
подробиці:
http://www.oszone.net/2758
12. тепер в нас є оригінальний образ і папка з дистрибутивом у якому інтегровані драйвери для контролерів жорстких дисків. треба це об'єднати в один iso-файл:
відкриваємо образ в UltraISO і перетягуємо/копіюємо файли з каталогу в образ.
13. зберігаємо отриманий образ і записуємо на носій

скріни:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Сообщение отредактировал Blackboy - May 6 2010, 16:05

[Lionkil]

Та а в чем проблема? Вы хотите чтобы процессор нихрена не делал и был загружен на 2%?
С winrar'ом ситуация нормальная. Выжимает из процессора все соки.

но не так же...пока я пакую люди умудряются спаковать и залить

[x1shn1k]

Значт у них мощнее процессор

[Alya]

Не знаю, туда ли помещаю вопрос...
При открытии папок, начала появляться такая ошибка. Как ее устранить?

Runtime error
Program: C:\WINDOWS\explorer.exe
This application has requested the Runtime to terminate it in unusual way
Please contact the application's support team for more information.

Кто-то может объяснить, что мне теперь нужно сделать?

Сообщение отредактировал Alya - Jun 14 2011, 0:17

[SEVER]

Не знаю, туда ли помещаю вопрос...
При открытии папок, начала появляться такая ошибка. Как ее устранить?

Runtime error
Program: C:\WINDOWS\explorer.exe
This application has requested the Runtime to terminate it in unusual way
Please contact the application's support team for more information.

Кто-то может объяснить, что мне теперь нужно сделать?

Нужно переустановить шиндовс, скорее всего какая зараза попортила системные файлы.

[erby]

интересует такой вопрос по учеткам
созданно больше 2 профилей
как сделать чтобы при ВКЛ компа сразу входило в 1
пароля нету

[JeyLo]

Не знаю, туда ли помещаю вопрос...
При открытии папок, начала появляться такая ошибка. Как ее устранить?

Runtime error
Program: C:\WINDOWS\explorer.exe
This application has requested the Runtime to terminate it in unusual way
Please contact the application's support team for more information.

Кто-то может объяснить, что мне теперь нужно сделать?

да скорее всего вирус или backdoor, рекомендую просканировать в безопасном режиме ПК с помощью Касперского 2010-2011 или лучше сразу переустановить Windows, еще можна просканировать explorer.exe на virustotal.com, там уж тчоно покажет вирус или нет

[Alya]

Виндовс не очень хотелось бы переустанавливать. Может, есть еще какие умные идеи?

Пока сделала восстановление системы. Надеюсь, что поможет

Сообщение отредактировал Alya - Jun 16 2011, 22:20

[Glok17]

Кто-то может объяснить, что мне теперь нужно сделать?

проверить систему на наличие вирусов
есть инструкция:
http://forum.0day.kiev.ua/index.php?showtopic=85004
там букв много и она может показаться сложной
если возникнут вопросы - я помогу

Нужно переустановить шиндовс

ну шо за бред? буде по каждому чиху перематывать фоточки бо ничего не умеем кроме этого?

как сделать чтобы при ВКЛ компа сразу входило в 1

Пуск - Выполнить - control userpasswords2
а вообще можно было и погуглить

Виндовс не очень хотелось бы переустанавливать

это не обязательно. в 60% случаев заражения, ели повреждения не велики можно все полечить и будет виндовс жить дальше.

[Alya]

На вирусы проверила куреитом - нет ничего.
Касперский выдал ошибку, что базы повреждены.... Какие дальше действия?: )

[Glok17]

На вирусы проверила куреитом - нет ничего.

может и не вирус
может какая-то утилита/программа некоректно прописала себя в контекстное меню и теперь експлорер "падает"

Касперский выдал ошибку, что базы повреждены..

обновить/откатить на предидущую версию

Какие дальше действия?

скачать 3 утилитки

1 - http://download.sysinternals.com/Files/Autoruns.zip
2 - http://download.sysinternals.com/Files/ProcessExplorer.zip
3 - http://www.nirsoft.net/utils/shexview.zip

распаковать в отдельную папку, например C:\tools, запустить и сделать скриншоты каждой
скрины залить на http://piccy.info/ и показать тут

[RunForLife]

Постоянно выскакивает такая фиговина:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Вирусни как-бы нет. Вопрос: какое имеет отношение указанный выше адрес к моей системе Windows XP SP3? И почему что-то "туда" стучится?

[SEVER]

Постоянно выскакивает такая фиговина:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Вирусни как-бы нет. Вопрос: какое имеет отношение указанный выше адрес к моей системе Windows XP SP3? И почему что-то "туда" стучится?

Создать правило запрета пробовали? Есть ли какие-то изменения при запрете?

[Glok17]

Вопрос: какое имеет отношение указанный выше адрес... И почему что-то "туда" стучится?

ip из тайланда, ни за кем конкретным не закреплен (если верить записям whois), находиться в резерве IANA.
500-й порт может быть использован для обмена IKE при установке VPN соединения.
LSA Shell = lsass.exe, Local Security Authentication Server

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Процесс отвечает за проверку попыток входа в систему на ваш комьютер. Если произошел успешный вход системе, процесс создает маркер доступа пользователя и, в дальнейшем использует его для запуска оболочки (explorer.exe). Все процессы, которые запускает пользователь, также будут соответствовать этому маркер.

Этот процесс является критическим для работы Windows и его работа не может быть завершена через диспечер задач. lsass.exe всегда выполняется с правами SYSTEM.
При заражении трояном или при получении полного доступа к данному сервису система полностью «обезоруживается» — злоумышленник может получить полные права для доступа к целевому компьютеру. Поэтому способ шифрования и способ передачи данных для авторизации между компонентами не документируется. К тому же пароль передаётся не в чистом виде, а в виде хеша, который сравнивается с хешем реального пароля.

Так как процесс выполняется всегда на всех NT версиях Windows, он часто используется авторами вирусов и шпионских программ для сокрытия своего присутствия на системе.
Злонамеренные файлы могут иметь такое же имя, но будут расположены в отличной от %SystemRoot%\System32 директории. Если вам удается завершить процесс с таким именем в диспечере задач, это означает, что он не является легитимным. Также никогда не может быть более одной копии процесса в памяти компьютера. © http://www.securitylab.ru/processinfo/384033.php

Что делать:
1. заблокировать жестко на фаерволе
2. мониторить активность
3. запустить для проверки CureIt, HijackThis, GMER, AVZ
4. не плохо было бы Process Explorer`ом глянуть какие dll-ки держит в памяти lsass.exe
*возможно сам файл чист, но одна из библиотек с "закладкой"

В принципе, такое поведение - аномалия, но оно не являеться 100% симптомом вируса
(маловероятно что ESS пропустил древний как мир sasser).
Тем не менее рекомендую проверить систему. На антивирусных форумах такой вопрос подымался.
В большинстве случаев, если сканирование ничего не давало - процесс просто оставляли заблокированным.

Сообщение отредактировал Glok17 - Jun 21 2011, 10:23

[Alya]

распаковать в отдельную папку, например C:\tools, запустить и сделать скриншоты каждой
скрины залить на http://piccy.info/ и показать тут

shexview

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

ProcessExplorer

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Делать скриншоты из Autoruns не осилила, потому что очень много...

Сообщение отредактировал Alya - Jun 30 2011, 22:04

[Glok17]

Сделать скриншоты после распаковки?

да, распаковать, запустить Autoruns.exe, сделать скриншоты

Только со дной программки скриншотов 6....

это нормально

[Alya]

Так что скажете, доктор?: )) Как лечить мой ноут?

[Glok17]

Так что скажете, доктор?: ))

Завтра во второй половине дня посмотрю а сейчас спааать ...

[Robbie]

В ПроцессЭксплорере чисто.

Alya, скинь скриншоты Autoruns только вкладок Winlogon и Logon, там всего два-три скрина будет.

[Alya]

Robbie, готово : )

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Ошибка пока исчезла. Хотя ничего особенного не делала. Почистила temp и Temporary Internet Files

Но интересны причины ее возникновения. Какой-то закономерности пока проследить не могу

[Glok17]

Ошибка пока исчезла. Хотя ничего особенного не делала. Почистила temp и Temporary Internet Files

по скринам вирусов в системе не вижу.
Проверь, пожалуйста, логи винды

Пуск - Выполнить - eventvwr.msc
в открывшемся окне, в левой части выбери сначала "Приложения" и посмотри справа - нет ли событий с иконкой красного крестика - это ошибки. Если есть - раскрой их и скопируй текст сюда под спойлер.
То же самое повтори с журналом "Система" - пролистай по датам на те дни, когда выскакивала ошибка.

Даю подсказку, мы ищем события типа:

Ошибка приложения explorer.exe ...