Добрый день, очень здорово, что существует кто-то готовый помочь.
Всё началось с того, что пользователь установив сетевой принтер на Windows XP Home Eddition после перезагрузки не мог печатать. Установленный антивирус вылечил вирус (Троян, к сожалению, точнее не знаю).
Мои личные наблюдения сводятся к тому, что вирус вылечен полностью, а проблема исходит от Windows XP HE, который не может запомнить логин и пароль подключения сетевого устройства. Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер (как сетевой). И, что оказалось важным, у этого пользователя обязательно должен быть непустой пароль!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe');
ExecuteSysClean;
RebootWindows(true);
end.
Загрузить карантин. Что такое printer.bat знаете?
Это сами сделали? Если нет, то профиксите в hijackthis.
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Этот файл я сам писал. В нём команды
net use lpt1: /delete
net use lpt1: \\computer\share_printer "password" /USER:user
Пока не было другого решения пользователь печатал подключаясь к сетевому принтеру при каждой загрузке Windows
Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер (как сетевой). И, что оказалось важным, у этого пользователя обязательно должен быть непустой пароль!
AFAIR данная проблема связана не с вирусами, а с особенностями работы в сетях Home Edition. Точнее сказать не могу, детали уже подзабыл, но похожая проблема у меня лет 5 назад была.
А может это связано с "простым сетевым доступом" к принтерам и файлам? С этой гадостью по первости я тоже намучался. Особенно, если одна машина с Home, а другая Pro.
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Когда Windows XP в рабочей группе, то есть доступ для учётной записи "Гость", но она без пароля, а без пароля Win XP Home после перезагрузки не коннектися!
К стати Win где расшарен принтер XP Pro.
нужен лог сканирования AVZ?
Может я поспешил с решением, но вроде вирусов нет?
Из карантина я восстановил
'C:\GesCli\RSHD\rshd.exe'
'C:\GesCli\RSHD\run.exe'
т.е. сейчас всё работает ...
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: