Записи с меткой «Windows»

Windows Security Alert новая СМС вымогалка

29.01.2010

Сегодня поймал еще один вариант СМС вымогателя.

Окошко выглядит очень красиво, в стиле Windows XP, скриншота не сделаешь так как блокирует все кроме цифр на клавиатуре. В заголовке окна написано Windows Security Alert, ниже Центр обеспечения безопасности.

Сообщает что при последнем обновлении windows на Вашем компьютере обнаружена не лицензионная версия и для решения Ваших проблем предлагает отправить СМС, после которого все наладится, можно будет дальше работать на Вашей не лицензионной версии :)

Пока почистил темпы, в Док и Сеттингс нашел три подозрительных файла один ini один dat один … не помню все бинарные. В корзине нашел кучу папок. В реестре в разделе winlogon нашел один параметр ссылающийся на файл в корзине, удалил.

После перезагрузки опять увидел то же окошко, взял фотоаппарат и вот оно :)

WSAlert

Вспомнил про каталоги Windows и Windows\system32, пойду копать.

Прогнал cureit по дискам, в вышеупомянутых директориях найдены 2 типа вирусов, один autoruner и два Winlock, один из винлоков файл по моему назывался wso.exe был прописан в реестре в ветке автозапуска.

вот и все. ;)

Метки:, , , ,
Рубрика: Маленькие хитрости | Нет комментариев »

Конфигурирование в 1С и антивирус

11.11.2009

124754713683AZVV Небольшой недостаток обнаружен в работе 1С:Предприятия 7.7 в системах Windows Vista и Windows 7: во время сохранения изменений в конфигурации происходит задержка около пяти секунд, мелочь, но немного раздражает.

Подозрение сразу падает на антивирус, который пытается проверять все сохраняемые файлы, хотя, тот-же антивирус с той-же семеркой, но в Windows XP никаких подтормаживаний не вызывал. Ставлю в исключения антивируса файлы 1С: *.md, *.dbf, *.cdx, – эфекта нет. Копнул глубже: при сохранении изменений в конфигурации 1С-ка создает копию md-файла во временной папке с именем вида ~md*.tmp, вот эту маску я и добавил к исключениям, результат – сохранение происходит почти мгновенно.

Думаю этот трюк пригодится всем, кто часто вносит изменения в конфигурацию, а кроме программистов это могут быть, например, пользователи распределенных баз.

Метки:, , , ,
Рубрика: Маленькие хитрости | Нет комментариев »

Память не может быть written

07.11.2009

1173138750w21Gh6 Наверное ошибки с сообщениями про память, которую то невозможно прочитать, то записать, одни из самых “популярных” среди пользователей Windows XP. Это и не удивительно, т.к. многие причины могут привести к подобным сообщениям. Мне попался интересный вариант: при попытке запустить видеофайл эксплорер, который по-русски “проводник”, вылетает с ошибкой, но воспроизведение все-таки начинается. Поиски советов дали примерно такие варианты решения проблемы:

  1. Провести проверку системных файлов: sfc /scannow
  2. Проверить наличие вирусов.
  3. Проверить железо, память в первую очередь.
  4. Если предыдущее не помогло, есть предложение отключить службу предотвращения выполнения данных (DEP), это делается заменой ключа /noexecute=optin в файле boot.ini на ключ /noexecute=alwaysoff, однако следует учесть, что такие действия ставят под угрозу безопасность системы.

Все “нежелезные” пункты, касающиеся настроек системы, вирусов и прочего, можно решить одним махом — переустановить систему и лучше ещё на свежеотформатированный раздел. Однако нашелся быстрый и простой способ: т.к. ошибка касалась воспроизведения видео, я начал переустанавливать кодеки. Первоначально был установлен набор кодеков от SamLab, переустановка ничего не дала, я вспомнил про K-lite и, как оказалось, очень кстати.

Программа установки K-lite Standart проверяет системные настройки и версии установленных кодеков, она показала наличие старых кодеков, установленных по-видимому с видеокамерой или телефоном Samsung, а также указала на ошибки в ключах реестра. После удаления старых кодеков и исправления реестра ошибки Windows исчезли. Так что SamLab-ом больше пользоваться нехочется.

Метки:, , , , ,
Рубрика: Маленькие хитрости | Нет комментариев »