Windows XP HE не сохраняет сетевые пароли

Добрый день, очень здорово, что существует кто-то готовый помочь.
Всё началось с того, что пользователь установив сетевой принтер на Windows XP Home Eddition после перезагрузки не мог печатать. Установленный антивирус вылечил вирус (Троян, к сожалению, точнее не знаю).
Мои личные наблюдения сводятся к тому, что вирус вылечен полностью, а проблема исходит от Windows XP HE, который не может запомнить логин и пароль подключения сетевого устройства. Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер (как сетевой). И, что оказалось важным, у этого пользователя обязательно должен быть непустой пароль!

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

Загрузить карантин. Что такое printer.bat знаете?

Это сами сделали? Если нет, то профиксите в hijackthis.
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\GesCli\RSHD\run.exe','');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\printer.bat','');
QuarantineFile('C:\GesCli\RSHD\rshd.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/code]
Пришлите карантин согласно приложению 3 правил.

Этот файл я сам писал. В нём команды
net use lpt1: /delete
net use lpt1: [URL="file://\\computer\share_printer"]\\computer\share_printer[/URL] "password" /USER:user
Пока не было другого решения пользователь печатал подключаясь к сетевому принтеру при каждой загрузке Windows

Тогда printer.bat можно не присылать. Ждем остальное.

'C:\GesCli\RSHD\rshd.exe'
'C:\GesCli\RSHD\run.exe'
это нормальные приложения -- клиентская часть сервера печати базы данных

Эти файлы пойдут на пополнение базы безопасных.

[QUOTE=malysh200708;155082]Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер (как сетевой). И, что оказалось важным, у этого пользователя обязательно должен быть непустой пароль![/QUOTE]
AFAIR данная проблема связана не с вирусами, а с особенностями работы в сетях Home Edition. Точнее сказать не могу, детали уже подзабыл, но похожая проблема у меня лет 5 назад была.

[quote]Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер [/quote]
Я думаю, на компьютере с расшаренным принтером надо было просто разрешить доступ анонимного пользователя. Тогда и пароль был бы не нужен.

А может это связано с "простым сетевым доступом" к принтерам и файлам? С этой гадостью по первости я тоже намучался. Особенно, если одна машина с Home, а другая Pro.

Когда Windows XP в рабочей группе, то есть доступ для учётной записи "Гость", но она без пароля, а без пароля Win XP Home после перезагрузки не коннектися!
К стати Win где расшарен принтер XP Pro.

[QUOTE=malysh200708;155147]без пароля Win XP Home после перезагрузки не коннектися!
[/QUOTE]
Вот это была и проблема: если у Вас сеть с доменом, то Хоум Едишн этого не [I]понимат[/I] ;).

Нет, сеть без домена, только рабочие группы, а Windows XP или Home или Pro (лицензионные) -- так получилось

Пришла пора присылать новые логи после скриптов. Да и карантин загружать.

нужен лог сканирования AVZ?
Может я поспешил с решением, но вроде вирусов нет?
Из карантина я восстановил
'C:\GesCli\RSHD\rshd.exe'
'C:\GesCli\RSHD\run.exe'
т.е. сейчас всё работает ...

Да. Чтобы посмотреть что удалилось, а что нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]