Windows XP HE не сохраняет сетевые пароли

[malysh200708]

Добрый день, очень здорово, что существует кто-то готовый помочь.
Всё началось с того, что пользователь установив сетевой принтер на Windows XP Home Eddition после перезагрузки не мог печатать. Установленный антивирус вылечил вирус (Троян, к сожалению, точнее не знаю).
Мои личные наблюдения сводятся к тому, что вирус вылечен полностью, а проблема исходит от Windows XP HE, который не может запомнить логин и пароль подключения сетевого устройства. Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер (как сетевой). И, что оказалось важным, у этого пользователя обязательно должен быть непустой пароль!

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearHostsFile;
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe','');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Загрузить карантин. Что такое printer.bat знаете?

Это сами сделали? Если нет, то профиксите в hijackthis.
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\GesCli\RSHD\run.exe','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\printer.bat','');
 QuarantineFile('C:\GesCli\RSHD\rshd.exe','');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\smss.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин согласно приложению 3 правил.

[malysh200708]

Этот файл я сам писал. В нём команды
net use lpt1: /delete
net use lpt1: \\computer\share_printer "password" /USER:user
Пока не было другого решения пользователь печатал подключаясь к сетевому принтеру при каждой загрузке Windows

[Bratez]

Тогда printer.bat можно не присылать. Ждем остальное.

[malysh200708]

'C:\GesCli\RSHD\rshd.exe'
'C:\GesCli\RSHD\run.exe'
это нормальные приложения -- клиентская часть сервера печати базы данных

[PavelA]

Эти файлы пойдут на пополнение базы безопасных.

[Rene-gad]

Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер (как сетевой). И, что оказалось важным, у этого пользователя обязательно должен быть непустой пароль!

AFAIR данная проблема связана не с вирусами, а с особенностями работы в сетях Home Edition. Точнее сказать не могу, детали уже подзабыл, но похожая проблема у меня лет 5 назад была.

[Bratez]

Данная проблема решилась тогда, когда на компьютере с расшаренным принтером был заведён пользователь с именем пользователя использующего принтер

Я думаю, на компьютере с расшаренным принтером надо было просто разрешить доступ анонимного пользователя. Тогда и пароль был бы не нужен.

[PavelA]

А может это связано с "простым сетевым доступом" к принтерам и файлам? С этой гадостью по первости я тоже намучался. Особенно, если одна машина с Home, а другая Pro.

[malysh200708]

Когда Windows XP в рабочей группе, то есть доступ для учётной записи "Гость", но она без пароля, а без пароля Win XP Home после перезагрузки не коннектися!
К стати Win где расшарен принтер XP Pro.

[Rene-gad]

без пароля Win XP Home после перезагрузки не коннектися!

Вот это была и проблема: если у Вас сеть с доменом, то Хоум Едишн этого не понимат .

[malysh200708]

Нет, сеть без домена, только рабочие группы, а Windows XP или Home или Pro (лицензионные) -- так получилось

[PavelA]

Пришла пора присылать новые логи после скриптов. Да и карантин загружать.

[malysh200708]

нужен лог сканирования AVZ?
Может я поспешил с решением, но вроде вирусов нет?
Из карантина я восстановил
'C:\GesCli\RSHD\rshd.exe'
'C:\GesCli\RSHD\run.exe'
т.е. сейчас всё работает ...

[PavelA]

Да. Чтобы посмотреть что удалилось, а что нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены