Черным по белому

Пропал язык

Руслан Хут — Fri, 12 Mar 2010 13:05:18 +0000

Так говорят, когда из панели задач в Windows пропадает значок языка, по которому можно ориентироваться о смене раскладки клавиатуры. Корень проблем в таком случае кроется в файле ctfmon.exe, который должен находиться в системной папке windows\system32. Сначала нужно проверить, настроен-ли запуск этого файла при старте системы, для этого либо через редактор реестра, либо с помощью утилиты msconfig, либо других утилит, проверить радел реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

здесь должен быть параметр запуска, например CTFMON.EXE, со значением вроде “C:\WINDOWS\system32\ctfmon.exe", если виндоуз установлена на диск С: в папку WINDOWS.

Если ключ восстановлен или уже присутствует, но языковая панель так и не отображается, необходимо проверить наличие самого файла ctfmon.exe в упомянутой папке, возможно его там просто нет. В этом случае его можно скопировать с другого рабочего компьютера, с такой-же версией Windows, либо с диска с установочным дистрибутивом.

Выборы 2010, победа!

Mike — Wed, 10 Feb 2010 14:58:48 +0000

вдохновение черпалось с сайта корреспондент :)

Windows Security Alert новая СМС вымогалка

Mike — Fri, 29 Jan 2010 10:36:10 +0000

Сегодня поймал еще один вариант СМС вымогателя.

Окошко выглядит очень красиво, в стиле Windows XP, скриншота не сделаешь так как блокирует все кроме цифр на клавиатуре. В заголовке окна написано Windows Security Alert, ниже Центр обеспечения безопасности.

Сообщает что при последнем обновлении windows на Вашем компьютере обнаружена не лицензионная версия и для решения Ваших проблем предлагает отправить СМС, после которого все наладится, можно будет дальше работать на Вашей не лицензионной версии :)

Пока почистил темпы, в Док и Сеттингс нашел три подозрительных файла один ini один dat один … не помню все бинарные. В корзине нашел кучу папок. В реестре в разделе winlogon нашел один параметр ссылающийся на файл в корзине, удалил.

После перезагрузки опять увидел то же окошко, взял фотоаппарат и вот оно :)

Вспомнил про каталоги Windows и Windows\system32, пойду копать.

Прогнал cureit по дискам, в вышеупомянутых директориях найдены 2 типа вирусов, один autoruner и два Winlock, один из винлоков файл по моему назывался wso.exe был прописан в реестре в ветке автозапуска.

вот и все. ;)

СМС вымогалка, Internet Security.

Mike — Tue, 12 Jan 2010 14:08:20 +0000

В последнее время увеличилось количество заражений компьютеров программами СМС-вымогателями.

Одна из таких выбрасывает картинку на весь экран и пишет Internet Security обнаружил вредоносное ПО на вашем компьютере. Запускается счетчик времени на 10 часов, и просит код активации, который «можно» получить отправив СМС на номер…

Есть решение этой проблемы, читаем код, выбираем один из цветных столбцов и согласно символам кода вводим ответный код. Один из столбцов должен подойти. ;)

Антивирусные программы не определяют ее как вирус, пути заражения скорее всего через флешку или сайты или почту.

По моей статистике главный путь заражения все таки www, причем источники могут быть вполне пристойными. Пользуйтесь Mozilla Firefox и ABP и будет Вам счастье.

Рекомендую обратить внимание на Блог Евгения Васильева http://www.eavasi.ru/

Меня беспокоит еще один вопрос, почему «правоохранительные органы» не занимаются владельцами коротких номеров на которые отправляются подобные СМСки. Ведь количество этих номеров не такое большое, а некоторые из них участвуют в сотнях других афер.

Новые алгоритмы определения ответного кода для Internet Security

http://boltunishka.berserki.ru/archives/459

1. Выставляете на компьютере в BIOS’е дату 21.01.2010.

2. Алгоритм подходит практически для всех кодов, но не для всех. Ваш код должен выглядеть как K20**15*00, где * – любые цифры. Например, K205815300

3. Выбираете ваш вариант кода (обратите внимание на 3-ю цифру слева) и выписываете на листок бумаги ответный код

K201*15*00 – U316*5*74

K202*15*00 – U326*5*74

K203*15*00 – U336*5*74

K204*15*00 – U346*5*74

K205*15*00 – U356*5*74

K206*15*00 – U366*5*74

K207*15*00 – U376*5*74

K208*15*00 – U386*5*74

K209*15*00 – U396*5*74

Например, для кода K205815300 выписываете на листок U356*5*74

4. Вместо * в ответном коде подставляете цифры из первого кода, стоящие на том же порядковом месте, но увеличенные на 8. При этом, если в результате увеличения получается двузначное число, то вместо * записываете последнюю цифру справа этого числа, увеличенную на 1 (например, для цифры 7 надо записать цифру 6 (так как 7+8=15, крайняя справа цифра 5, а 5+1=6). Обратите внимание – цифры 0 в ответном коде быть не должно. Если у вас получился 0, то вы ошиблись в подсчётах.
Для моего примера K205815300 в результате получите код U35675274

5. Ответный код вводите в окно программы и нажимаете ОК. Перезагружаете компьютер. Всё.

Не забудьте поменять дату на текущую.
Желательно запустить восстановление системы на пару-тройку недель назад (Пуск – Все программы – Стандартные – Служебные – Восстановление системы). Данная процедура полностью безопасна для ваших файлов с данными.

Но-о-овы-ы-ый год к нам мчится, скоро…

Mike — Mon, 21 Dec 2009 09:29:12 +0000

iMax download manager

Руслан Хут — Fri, 11 Dec 2009 20:44:53 +0000

Если вам знакомо это изображение, то вы знаете, о чем пойдет речь.

Это новый вымогатель. Программа активируется и блокирует экран компьютера, занимая почти всю площадь рабочего стола. Убрать ее стандартными средствами невозможно, диспетчер задач и редактор реестра заблокированы, антивирусы молчат. За прошедшие два дня накопился довольно богатый опыт по устранению этой заразы, методы такие:

Отправить SMS и получить код разблокировки, говорят, программа ликвидируется полностью. Однако в сети есть отзывы о том, что это не помогает.
Можно обратиться непосредственно в фирму, которой принадлежит указанный в сообщении мобильный номер: страница поддержки, там вам бесплатно сообщат код разблокировки.
Переустановить систему с нуля (режим обновления не удастся!) или восстановить систему из резервного образа.
Если вам удастся загрузиться и запустить утилиту AVZ (в безопасном режиме или под другим пользователем), попробуйте сделать, как описано по этой ссылке.

Нужно заметить, что попытки сканирования и лечения различными утилитами (Dr.Web CureIt, утилита Лаборатории Касперского, SpyBot, Malware Bytes, Hijack, AVZ) ни в одном случае к успеху не привели, многие антивирусы вообще не распознают программу как вирус, а обнаруживают только ее следы, соответственно “лечение” не приводит к успеху.

Откуда она берется тоже не совсем ясно, в одном случае очень большое подозрение было на подставное обновление флеш-плеера для броузера – был закачан и установлен плагин с неофициального сайта.

У меня зазвонил телефон, кто говорит? Фон!

Руслан Хут — Mon, 23 Nov 2009 13:55:36 +0000

Оказывается, фон в микрофоне можно устранить если в настройках переключить качество записи звука с минимального, которое устанавливается по умолчанию, на по-выше, например “Качество DVD”. Было замечено при использовании встроенного микрофона в ноутбуке Acer Aspire One под управлением Windows 7.

Пятница 13-е

Mike — Fri, 13 Nov 2009 16:13:04 +0000

Конфигурирование в 1С и антивирус

Руслан Хут — Wed, 11 Nov 2009 21:12:22 +0000

Небольшой недостаток обнаружен в работе 1С:Предприятия 7.7 в системах Windows Vista и Windows 7: во время сохранения изменений в конфигурации происходит задержка около пяти секунд, мелочь, но немного раздражает.

Подозрение сразу падает на антивирус, который пытается проверять все сохраняемые файлы, хотя, тот-же антивирус с той-же семеркой, но в Windows XP никаких подтормаживаний не вызывал. Ставлю в исключения антивируса файлы 1С: *.md, *.dbf, *.cdx, – эфекта нет. Копнул глубже: при сохранении изменений в конфигурации 1С-ка создает копию md-файла во временной папке с именем вида ~md*.tmp, вот эту маску я и добавил к исключениям, результат – сохранение происходит почти мгновенно.

Думаю этот трюк пригодится всем, кто часто вносит изменения в конфигурацию, а кроме программистов это могут быть, например, пользователи распределенных баз.

Google Chrome – синхронизируем закладки

Руслан Хут — Tue, 10 Nov 2009 10:40:17 +0000

Наконец-то в браузере от компании Google появилась возможность синхронизировать закладки, что актуально в первую очередь для тех, у кого два и более личных компьютеров, а также в качестве резервного копирования. Закладки сохраняются в GoogleDocs, т.е. без аккаунта Google не обойтись.

Функция синхронизации пока доступна в бета-версии, поэтому для использования необходимо обновиться на бету. Чтобы поставить бета-версию нужно сделать следующие шаги:

зайти на страницу с адресом: http://www.google.com/chrome
если страница загрузилась на русском язые, переключите язык на английский в правом верхнем углу, в выпадающем списке, загрузится английский вариант в котором есть ссылка на бета-версию: http://www.google.com/intl/en/landing/chrome/beta/
загружайте инсталлер, вот и все, теперь в новом браузере в меню под гаечным ключом будет новый пункт: Synchronize bookmarks, в первый раз появится запрос на ввод логина и пароля от аккаунта Google.

Память не может быть written

Руслан Хут — Sat, 07 Nov 2009 09:41:51 +0000

Наверное ошибки с сообщениями про память, которую то невозможно прочитать, то записать, одни из самых “популярных” среди пользователей Windows XP. Это и не удивительно, т.к. многие причины могут привести к подобным сообщениям. Мне попался интересный вариант: при попытке запустить видеофайл эксплорер, который по-русски “проводник”, вылетает с ошибкой, но воспроизведение все-таки начинается. Поиски советов дали примерно такие варианты решения проблемы:

Провести проверку системных файлов: sfc /scannow
Проверить наличие вирусов.
Проверить железо, память в первую очередь.
Если предыдущее не помогло, есть предложение отключить службу предотвращения выполнения данных (DEP), это делается заменой ключа /noexecute=optin в файле boot.ini на ключ /noexecute=alwaysoff, однако следует учесть, что такие действия ставят под угрозу безопасность системы.

Все “нежелезные” пункты, касающиеся настроек системы, вирусов и прочего, можно решить одним махом — переустановить систему и лучше ещё на свежеотформатированный раздел. Однако нашелся быстрый и простой способ: т.к. ошибка касалась воспроизведения видео, я начал переустанавливать кодеки. Первоначально был установлен набор кодеков от SamLab, переустановка ничего не дала, я вспомнил про K-lite и, как оказалось, очень кстати.

Программа установки K-lite Standart проверяет системные настройки и версии установленных кодеков, она показала наличие старых кодеков, установленных по-видимому с видеокамерой или телефоном Samsung, а также указала на ошибки в ключах реестра. После удаления старых кодеков и исправления реестра ошибки Windows исчезли. Так что SamLab-ом больше пользоваться нехочется.

Mike 100100 Бирздай

Mike — Thu, 05 Nov 2009 09:10:27 +0000

Каминтопилка

Драйвера на всё

Руслан Хут — Wed, 28 Oct 2009 09:25:12 +0000

Нынче пошла мода на драйвер-паки — сборники драйверов на все возможные девайсы с оболочкой для выбора и установки, сегодня пиарю симпатичный DriverPack Solution 9

По сравнению с виденными мной ранее сборками у этой самый красивый внешний вид и множество дополнительных кнопочек для просмотра информации о системе в целом и о каждом устройстве отдельно. Для современного эникейщика просто незаменимая вещь, прочитать подробности и скачать бесплатно можно на официальном сайте сборки.

Samsung R518 решение проблемы со звуком

Mike — Mon, 19 Oct 2009 13:04:01 +0000

Пришел на ремонт Гнусмус R518 (samsung NP-R518-DS06UA)

Жалобы клиента:

Звук как с поцарапанной пластинки.

Проверяем:

Включаем, загрузка прошла без вопросов – звук нормальный. Winamp – звук нормальный. Батарея почти на нуле, подключаем сетевой адаптер … в дальнейшем еще минут 20 проверки, нагрузка, перезагрузка – звук чистый и без признаков щелчков и замираний.

Вывод:

Нет признаков неисправности. Отпускаем человека.

Через минут 20 клиент возвращается и демонстрирует неисправность. Все звуки в системе с частыми прерываниями сопровождающимися характерным звуком похожим на щелкание грампластинки.

Гугл рассказал что такая проблема сопровождает владельцев ноутбуков Samsung R518. Официальный сайт компании Samsung не имеет представления о модели R518. Все согласны что проблема в системе управления питанием. Кто-то сообщил что лечится отключением сетевого адаптера.

Решение:

Проблема проявляется только при работе от батареи. Попробовал отключить сетевой адаптер – помогло, но это не выход! В настройках сетевого адаптера, вкладка Дополнительно отключил все что касается управления питанием. Щелчки пропали. Более конкретный анализ показал, что проблему решает отключение одного параметра Deep Energy Saving.

Официальный сайт Самсунга ничем не помог, хотел отписаться на форуме поддержки, там требуют регистрации.

На этом точка.

Mike

D-Link DSL-2xxxU/BRU/C vs Укртелеком

Чернышев Валерий — Thu, 24 Sep 2009 19:21:32 +0000

Очередной ход от славянского подразделения D-Link для оптимизации работы их детища с украинским монополистом ДСЛ-интернета.

14/09/09 вышла в свет очередная прошивка для модемов злосчастной С-серии, которые, ну ни-в-какую не хотели нормально вязаться с оборудованием Укртелекома. Ее версия 1.22 (качать отсюда), если верить форуму программистов D-Link не только исправит очередные проблемы с PPTP, но и в протоколе PPPoE более корректно будут отрабатываться PADI-запросы, которые, судя по всему, и являются виновниками этих разрывов и невосстановления сессии после разрыва биллингом.

Более подробно отпишу в комментах с понедельника, когда поработаю несколько дней с новой прошивкой.

Raf

Win32.Sector.XX AKA WIN32.Sality

Чернышев Валерий — Mon, 21 Sep 2009 06:24:03 +0000

Часто и густо корпоративные и домашние сети ложит злобный файловый вирус, который заражает exe-файлы системных служб

Проявляется так:

- Блокируеться «Диспетчер задач» и Редактор реестра. При попытке запуска говорит, что админом заблокировано.
- Повышенная активность сети
- Безопасный режим не работает (BSOD)
- Антивирусы и сайты, откуда их можно скачать блокируются

Лечим так:

1. Физически отключаем от сети

2. Правим реестр для запуска в Safe mode этим ключиком и вот этим отображение скрытых и системных файлов

3. С помощью внешних утилит редактирования реестра изменяем 1 на 0 в этих двух ветках
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System/DisableTaskMgr
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVerson/Policies/System/DisableRegistryTools

4. Перезагружаемся в Безопасном режиме и запускаем сначала свежую версию CCleaner, а затем CureIt (полная проверка)

5. Делаем проверку файлов винды на целосность (Пуск -> Выполнить -> sfc /scannow) Нужен дистрибутив Windows

6. Устанавливаем и обновляем антивирус (лучше комплексный), а также проводим полную проверку еще раз.

Raf

Image File Execution Options

Руслан Хут — Fri, 18 Sep 2009 07:43:15 +0000

Ну вот опять сегодня: включается компьютер, загружается Виндоуз, спрашивает пароль и после этого — обои и курсор, больше ничего. Если нажать Ctrl+Alt+Del или сразу Ctrl+Shift+Esc, то можно добраться до диспетчера задач, но попытки запустить из него Explorer.exe ни к чему хорошему не приводят.

Лечение. Из диспетчера задач, через Файл – Новая задача запускаем редактор реестра. В реестре находим раздел Image File Execution Options

На компьютере, пораженном описанной болячкой в этом разделе будет подраздел с названием Explorer.exe, этот подраздел надо удалить. Сразу после этого можно запустить Explorer и все вернется на место.

Leo

Поклонникам творения господина Касперского

Чернышев Валерий — Thu, 17 Sep 2009 07:48:41 +0000

Ни для кого не секрет, что использование не лицензионных продуктов для контроля над вирусами становится последнее время затруднительным. Ключи, черные списки, проверки гениальности. Решение для AVP есть. Заключается в использовании,так называемой, beta-версии программы. Сам антивирус предлагает ее активировать на 30 дней. Если порыться в интернете, то можно найти «утиль» с названием, типа kaspersky trial reset.
Что характерно, после одного раза использования эта славная прога не только заставляет забывать AVP про то, что вы уже 30 дней юзали антивирус на шару и дает возможность снова получить месяц, но и следующий раз, когда срок действия лицензии закончится достаточно опять нажать кнопочку Активировать beta-версию… и снова 30 дней.
Таким образом мы «не нарушая» условий лицензии пользуемся всеми благами антивируса.
Для справки: у касперского beta-версия – это полноценная программа со всеми рабочими функциями, но только ограниченная по времени.

Raf

Интернет иногда заканчивается

Руслан Хут — Thu, 17 Sep 2009 06:39:32 +0000

Бывает такое у клиентов — перестает открываться один сайт, например mail.ru. Проходит время, еще парочка, потом еще и еще. Бывает так, что например главная страница Googl-а открылась, даже поиск сработал, а потом из результатов поиска ничего не открывается. Это от того, что заблокирован главный домен google.com, но еще не заблокирован google.com.ua.

Ни смена броузеров ни ковыряние в модемах и настройках ни к чему не приводят. Даже антивирус ни о чем не говорит. А решение простое — это на самом деле вирус, он заносит посещаемые адреса в системный файл hosts и ставит перенаправление на какой-то свой ай-пи-адрес. Зачем, не знаю, но лечится это удалением всего содержимого файла hosts кроме первой строчки с адресом 127.0.0.1, ну и еще тех строчек, которые нужны вам зачем-то.

Для профилактики на будущее — ставьте хороший антивирус. Не важно, кто из производителей, NOD32 или Касперский, главное обновлять вовремя базы и не менее важно обновлять версию самой программы. Например, DrWeb 4-й не проверял файл hosts а 5-й проверяет.

Leo

Есть проблема – проверь БИОС

Чернышев Валерий — Wed, 16 Sep 2009 06:49:39 +0000

Столкнулись давече с проблемой.

Буржуйский бук Toshiba L300. С нерусской Вистой, ессно. А людям захотелось русскую ХРюшу.
Поставили (дрова на оффсайте скачали), но проблема со звуком – «он есть, но хромает» (с) Винипух.

Звук (даже при загрузке винды) скрипит-хрипит и система тупит дюже. Перепробывали кучу других дров – и новейших реалтеков и постарше откопали – все напрасно. Мистер ГУГЛЬ ничего толкового не подсказал.

Решение пришло неожиданно. Обновили БИОС и все в шоколаде.

Мораль: любую железку поступающую в сервис – перешивать, дабы не иметь боли головной.

Raf

Выход из комы ;)

Чернышев Валерий — Wed, 16 Sep 2009 06:32:54 +0000

aslan.com.ua возвращается к жизни, в несколько ином обличии.

Теперь здесь будут не только скриншоты офисной доски и креатив, а и, для начала, такая рубрика как «Маленькие хитрости». В нее мы будем заносить протоколы наши побед над хардом и софтом. Иногда несколько часов приходится потеть над проблемой, поиском решения в гугле…
Надеюсь, новая рубрика поможет избежать головной боли и нам и вам ;)

Raf

19 мая День пионерии!

Mike — Tue, 19 May 2009 07:16:20 +0000

Всех с праздником веры в светлое будущее!

Ну и где?

Mike — Wed, 13 May 2009 12:34:26 +0000

Fignya

Руслан Хут — Fri, 24 Apr 2009 20:10:58 +0000

Календарик на март.

Дмитрий Донченко — Thu, 26 Mar 2009 08:59:17 +0000

Календарик ЧП «Программист» на март месяц.

Обязательно читать надпись вверху картинки.

КСаламбур

Mike — Tue, 24 Mar 2009 09:42:53 +0000

Ура! Мы снова в строю!

Дмитрий Донченко — Sat, 07 Mar 2009 13:30:22 +0000

Нет, это не финансовый кризис, подкосил наш сайт, это обычная забывчивость или забивчивость, просто забыли продлить доменное имя aslan.com.ua, но теперь все в порядке и Вы снова сможете читать и писать нас :)

Двадцать днеф

Mike — Thu, 11 Dec 2008 15:01:20 +0000

Шпаломобиль

Mike — Wed, 19 Nov 2008 13:16:58 +0000

Все смотрели мульт «Следствие ведут колобки»?

Да пошел ты … Директор

Mike — Thu, 16 Oct 2008 05:51:01 +0000

Все дружно взяли в руки бумагу и ручки и поздравляем своих горячо любимых.
Дорогие руководители с праздником!!!

Дюрю ваппа паппа дю

Mike — Wed, 15 Oct 2008 05:57:23 +0000

Кризис Зерга

Mike — Mon, 13 Oct 2008 13:34:49 +0000

В среду все идут нафик

Mike — Wed, 08 Oct 2008 10:21:00 +0000

Чикипаба наш Партнер

Mike — Thu, 25 Sep 2008 13:22:48 +0000

навеяно объявлением о пьяной собаке на роликах

Космопресс

Mike — Fri, 19 Sep 2008 08:17:22 +0000

Монитор Bavaria

Mike — Tue, 16 Sep 2008 13:07:12 +0000

Dead Moroz

Mike — Thu, 11 Sep 2008 13:56:04 +0000

День Debugger-a

Mike — Tue, 09 Sep 2008 13:54:07 +0000

Эникейщик

Mike — Mon, 08 Sep 2008 09:32:49 +0000

Отстань я занят

Mike — Fri, 05 Sep 2008 13:48:30 +0000

пятнечго

Mike — Fri, 05 Sep 2008 09:29:44 +0000

Доктора!

Mike — Mon, 01 Sep 2008 09:59:03 +0000

Соло Трес. Компренде?

Mike — Tue, 12 Aug 2008 05:27:52 +0000

Понедельник

Mike — Mon, 11 Aug 2008 05:24:47 +0000

День строителя – «Билдей»

Mike — Fri, 08 Aug 2008 08:04:00 +0000

Все мы когда-то, что-то строим. Кто-то из кирпича и цемента, кто-то из себя.
Всех с праздником! Днем строителя!

Доктора! Доктора!

Mike — Thu, 07 Aug 2008 09:42:07 +0000

Замучали вирусы?

Все ясно, Вы слишком добрый, Вам нужен «Озверин»!

Место для удара головой

Mike — Thu, 07 Aug 2008 09:38:46 +0000

Пирожок

Mike — Wed, 06 Aug 2008 05:51:53 +0000

Сто-пицот

Mike — Mon, 04 Aug 2008 14:37:06 +0000

на вопрос который мне периодически задают есть новый вариант ответа

Муха

Mike — Fri, 01 Aug 2008 05:23:09 +0000

Наглядный пример, как из мухи появляется слон или что-то другое в этой весовой категории.