Показано с 1 по 17 из 17.

Windows XP HE не сохраняет сетевые пароли (заявка № 14716)

  1. #1
    Junior Member Репутация
    Регистрация
    29.11.2007
    Сообщений
    6
    Вес репутации
    37

    Exclamation Windows XP HE не сохраняет сетевые пароли

    Добрый день, очень здорово, что существует кто-то готовый помочь.
    Всё началось с того, что пользователь установив сетевой принтер на Windows XP Home Eddition после перезагрузки не мог печатать. Установленный антивирус вылечил вирус (Троян, к сожалению, точнее не знаю).
    Мои личные наблюдения сводятся к тому, что вирус вылечен полностью, а проблема исходит от Windows XP HE, который не может запомнить логин и пароль подключения сетевого устройства. Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер (как сетевой). И, что оказалось важным, у этого пользователя обязательно должен быть непустой пароль!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearHostsFile;
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe','');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Загрузить карантин. Что такое printer.bat знаете?

    Это сами сделали? Если нет, то профиксите в hijackthis.
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\GesCli\RSHD\run.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe','');
     QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\printer.bat','');
     QuarantineFile('C:\GesCli\RSHD\rshd.exe','');
     DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe');
    BC_ImportALL;
    ExecuteSysClean;
    ExecuteRepair(5);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(13);
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин согласно приложению 3 правил.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    29.11.2007
    Сообщений
    6
    Вес репутации
    37

    printer.bat

    Этот файл я сам писал. В нём команды
    net use lpt1: /delete
    net use lpt1: \\computer\share_printer "password" /USER:user
    Пока не было другого решения пользователь печатал подключаясь к сетевому принтеру при каждой загрузке Windows

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Тогда printer.bat можно не присылать. Ждем остальное.
    I am not young enough to know everything...

  7. #6
    Junior Member Репутация
    Регистрация
    29.11.2007
    Сообщений
    6
    Вес репутации
    37
    'C:\GesCli\RSHD\rshd.exe'
    'C:\GesCli\RSHD\run.exe'
    это нормальные приложения -- клиентская часть сервера печати базы данных

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Эти файлы пойдут на пополнение базы безопасных.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от malysh200708 Посмотреть сообщение
    Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер (как сетевой). И, что оказалось важным, у этого пользователя обязательно должен быть непустой пароль!
    AFAIR данная проблема связана не с вирусами, а с особенностями работы в сетях Home Edition. Точнее сказать не могу, детали уже подзабыл, но похожая проблема у меня лет 5 назад была.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер
    Я думаю, на компьютере с расшаренным принтером надо было просто разрешить доступ анонимного пользователя. Тогда и пароль был бы не нужен.
    I am not young enough to know everything...

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    А может это связано с "простым сетевым доступом" к принтерам и файлам? С этой гадостью по первости я тоже намучался. Особенно, если одна машина с Home, а другая Pro.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    29.11.2007
    Сообщений
    6
    Вес репутации
    37
    Когда Windows XP в рабочей группе, то есть доступ для учётной записи "Гость", но она без пароля, а без пароля Win XP Home после перезагрузки не коннектися!
    К стати Win где расшарен принтер XP Pro.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от malysh200708 Посмотреть сообщение
    без пароля Win XP Home после перезагрузки не коннектися!
    Вот это была и проблема: если у Вас сеть с доменом, то Хоум Едишн этого не понимат .

  14. #13
    Junior Member Репутация
    Регистрация
    29.11.2007
    Сообщений
    6
    Вес репутации
    37
    Нет, сеть без домена, только рабочие группы, а Windows XP или Home или Pro (лицензионные) -- так получилось

  15. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Пришла пора присылать новые логи после скриптов. Да и карантин загружать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  16. #15
    Junior Member Репутация
    Регистрация
    29.11.2007
    Сообщений
    6
    Вес репутации
    37
    нужен лог сканирования AVZ?
    Может я поспешил с решением, но вроде вирусов нет?
    Из карантина я восстановил
    'C:\GesCli\RSHD\rshd.exe'
    'C:\GesCli\RSHD\run.exe'
    т.е. сейчас всё работает ...

  17. #16
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Да. Чтобы посмотреть что удалилось, а что нет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 13
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) malysh200708, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 4
      Последнее сообщение: 30.05.2012, 17:43
    2. Internet Explorer сохраняет рисунки только в bmp
      От borbesk в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.06.2011, 16:54
    3. Ответов: 4
      Последнее сообщение: 22.07.2010, 07:14
    4. Ответов: 1
      Последнее сообщение: 16.12.2007, 10:50
    5. Internet Explorer сохраняет свои позиции
      От ALEX(XX) в разделе Другие новости
      Ответов: 2
      Последнее сообщение: 06.07.2007, 08:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01110 seconds with 17 queries