miller777: (Default)
Писал пару раз про мальчиков по вызову, которые лечат вирусы формаированием диска, не сохраняя данные, и пр.

Но это вообще что-то запредельное:

Настройка роутера за 8000 рублей.

В комментах описаны и другие случаи.
miller777: (Default)

Повторение старой истории: http://miller777.livejournal.com/106795.html

Как же заебали эти мальчики, лечащие вирусы переустановкой системы...

Позвал старый знакомый.

Человек поймал блокировщик, винда заблокировалась, обращаться постеснялся, вызвал мальчика по объявлению с подъезда.

Мальчик пришел и вылечил вирус переустановкой Windows с форматированием жесткого диска. Сохранностью данных он не озаботился. Хуева туча фотографий ушла в минус. Ну, скачанные фильмы - не жалко, но документы пользователя?

Драйвера поставил не все. Сначала даже звука не было, драйвера к звуку он поставил только во второй приход.

Зачем-то привязал ноут не только к своей, а и к какой-то из соседских беспроводных сетей, поставив "подключаться автоматом" к обоим - причем в соседской сети выхода в интернет нет. Что создало картину "периодически отваливается интернет" - в зависимости от того, какую беспроводную сеть ноут поймает первой. Я молчу про этику, меня очень интересует смысл: зачем так было сделано?

Ну и совершенно ебанистического размера значки на рабочем столе - то ли специально сделал их огромными, то ли не смог сделать нормальными.

Запросил и получил за работу 3500.

Клиент в компах ничего не соображает, пенсионер, смотрит фотки, которые ему сбрасывают родственники, и сериалы онлайн.

А делов-то было: загрузиться с Live-CD и прогнать anti-SMS, затем - свежую CureIT. Все. Дел на час.

Профессионализм и порядочность, да...

miller777: (Default)
 
Был тут у клиента. Обслуживание компов там не мое, я только обновляю 1С. Компами и сетью занимается приходящий админ.

Локалка предприятия. Около двадцати машин. Домена нет.

1С 8.2, "Комплексная автоматизация", достаточно тяжелая штука. Работа в файловом режиме.

15 пользователей 1С.


miller777: (Default)
Лечил вирусы у клиента.

Запустил Total Commander, CureIT.

Запускаю выборочное сканирование.

В дереве папок в окне CureIT вижу скрытую папку C:\Systemhost.

Вспоминаю, что в Total Commandere такой папке нет.

Переключаюсь в Total Commander. По-умолчанию у меня включен показ скрытых и системных файлов. Нет такой папки.

Возвращаюсь в CureIt. Папка есть, внутри зараженный exe-шник, тоже скрытый. Это, собственно, и есть вирус.

В Total Commander перехожу в командную строку и набираю:

cd systemhost

И оказываюсь в этой папке, любуюсь на exe-шник вируса.

Возвращаюсь на уровень вверх, в корневую папку диска C:. Папки Systemhost нет.

Лезу в дистрибутивы, ставлю FAR. FAR ее прекрасно видит. Запускаю лечение...

Вопрос к гуру: как такое возможно?

Explorer я в расчет не беру, первое, что делает любой уважающий себя вирус - это выключает показ скрытых и служебных файлов, но Total Commander, FAR и CureIT, по идее, берут сведения о файлах и папках из одного места. Почему же Total Commander (с включенным показом всего и вся) ее не видит, а FAR и CureIT видят?
miller777: (Default)
Стала очень странно вести себя домашняя машина:

Далее... )
miller777: (Default)
К этому...

===================

Уважаемый miller777,
  

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.Packed.22368




Спасибо за сотрудничество.

--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

================

Еще просили прислать образцы зашифрованных файлов, но я их все уже потер.

Если кто-то нарвется - пишите Вебу...
miller777: (Default)
Был вчера у клиента. Ставил 1С. В процессе установки выпал в осадок.

Опущу всю последовательность действий и все нарастающие степени охуения, опишу только самую суть:

Подвал большого жилого дома, весь занятый офисами. Арендодатель провел везде локальную сеть, обеспечил выход в интернет.

Офисы сдаются небольшим фирмочкам. Их там что-то около 20.

Все арендаторы сидят в одной локальной сети арендодателя.

Я запустил сканирование сети по IP-адресам - насчитал 34 включенные машины. Это те, на которых выключены файерволлы, видимо, должно быть больше.

У клиента из 2-х бухгалтерских ПК файервол на одном, папки с базами 1С и документами расшарены для всех, расшарены все локальные диски.

Администратора нет.

Пипец! Круче только выложить свои бухгалтерские базы прямо где-нибудь в Интернете.

Потрясающе.

А предидущий бухгалтер у них вообще сбежала, удалив 1С и стерев базы - восстанавливали из бэкапа.

Бывает и такое, да...

А бывают, наоборот, конторы с заебами на почве безопасности:

В одной вышел чуть ли не конфликт с админом из-за безобидного (относительно) Ammyy admin.

В другой - очень не хотели давать мне подключить свой жесткий диск. Вдруг там вирусы...
miller777: (Default)
Прикупил занятный бокс для жесткого диска: Zalman VE-200

Основной плюс этого бокса заключается в том, что он может работать как виртуальный CD-Rom. Т.е., кладем на него в специальную папку ISO-шники, выбираем нужный ISO-шник колесиком, контролируя процесс на встроенном экранчике, и грузимся как будто бы с компакт диска.

Плюс, имеется переключатель с защитой от записи. Не тестировал, но если реально работает - можно пихать в завирусованные машины.

Плюс, возможность подключения по E-SATA.

Избавляет от необходимости таскания с собой охапки DVD и CD дисков с дистрибутивами систем, Live-CD, диагностическими утилитами вроде memtest и прочего.

Для админов - очень полезная вещь.

Сразу перешил его прошивкой от i-odd (глюков меньше, возможностей больше, чем с zalman-овской).

Тестирую.

Здесь хороший обзор с фото, инструкциями и прочим.

Рекомендую.
miller777: (Default)
Выложили - не прошло и года.

Программа для удаленного управления жертвами компьютерами через интернет. Аналог Teamviewer, но до его функционала не дотягивает. Зато заметно более дешев. Ну, позволяет рулить ПК удаленно, и ладно.

Закуплен моей фирмой для тех.поддержки пользователей.

Из тех вещей что очень сильно бесили в версии 2.13 - не поправлено вообще ничего. Меню-бара в полноэкранном режиме как не было, так и нет. Автомасштабирование по-прежнему выключено по умолчанию.

Из плюсов - исправили адресную книгу. Стало более удобно.

Ну и интерфейс стартового окна стал несколько более гламурным.

В июне писал разработчикам на форум: http://forum.ammyy.com/viewtopic.php?f=5&t=3756

Ни ответа, ни привета. На форуме активно срут спамеры. Всем пофиг. Я вообще не знаю - разработчикам в принципе интересен какой-то feedback?

При этом, на какие-то вопросы пользователей кто-то все-таки отвечает.
miller777: (Default)
Лечил тут последствия вирусного заражения у клиента:

Симптомы заражения и лечение... )

P.S. Установленный антивирус - Avira. не первый раз вижу у него пропуски. неужели он не отслеживает попытки модификации файла hosts?
miller777: (Default)
Почти год пользоваться ноутбуком с подключенной к нему USB Wireless картой, и только сейчас обнаружить, что в нем есть встроенная...

Самое смешное - я системный администратор...

Ну, как бы необходимости не было, руки не доходили - залезть в свой ноутбук, да...
miller777: (Default)
Настраивал вывод видео с компьютера на широкоформатный телевизор.

Схема такая:

К ноутбуку подсоединен USB blue-ray привод. Сам ноутбук кабелем HDMI-HDMI подключен к телевизору. На ноутбуке настроен вывод видео на 2 монитора. В качестве программного плеера используется Power DVD. Все работает на ура.

Ноутбук заменили на стационарный ПК. HDMI на нем нет, поэтому подключил его кабелем DVI-HDMI. Звук отдельным кабелем подается с выхода звуковой карты ПК на усилитель и далее на колонки.

Начались проблемы. Пока окно плеера находится на мониторе ПК, все нормально. Но как только мышкой перетаскиваешь его на экран телевизора, воспроизведение прекращается и появляется сообщение об ошибке: "Невозможно воспроизвести защищенное содержимое на данном цифровом устройстве. Переподключитесь с помощью аналогового кабеля".

Я так понимаю, это известные грабли. Подскажите пожалуйста, как можно побороть?

И если подключиться аналоговым кабелем - сильно ли ухудшится качество картинки?
miller777: (Default)
Если после нажатия кнопки "Печать" очень долго не появляется окно выбора принтера - идем: "Пуск" - "Настройка" - "Принтеры" и удаляем все неактуальные принтеры. Оставляем только те, на которые реально печатаем.

Похоже, 1С, перед отправкой документа на печать опрашивает все установленные в системе принтеры. Если принтер не отвечает, то какое-то время ждет ответа. Потом переходит к следующему.

Мне помогло.

Найдено в интернете.
miller777: (Default)
В пятницу устанавливал ключи защиты для "1С Предприятия" и "Подрядчика строительства" ("Катран", любимый до судорог...) на сервер клиента.

В процессе установки аладдиновского менеджера лицензий и катрановского сервера лицензирования конфигураций получил сообщения об ошибках.

В процессе устранения этих проблем сервер внезапно повис, а потом перезагрузился.

В процессе перезагрузки сервера прибежал местный сисадмин в состоянии, близком к панике, и сказал, что "больше ничего делать не надо, пойдемте, я закрою вам документы".

На предложение разобраться в причинах ошибок ответил категорическим отказом, сказал, что сделают потом все сами, а не получится - просто воткнут ключи в другую машину.

На сервере поднят контроллер домена, Exchange, 1С, куча народу работает в терминалах. И чего-то еще, по мелочи...

А скажут - скажут!, - что у меня кривые руки...
miller777: (Default)
Поставил Vmware server 2.0.2.

Блин, я теперь, кажется, понимаю, почему он бесплатный, в отличие от Workstation...

Дальше интересно только для специалистов... )

Posted via mobilebloger
miller777: (Default)
http://santyaho91.livejournal.com/1089370.html 

История о том как админ пароль менял

Далее... )



Была у меня такая клиентка - чемпион по выносу мозга, самомнение величиной с Килиманджаро и пальцы во все стороны.

Я ей логин в 1С сделал: "Светлана Б."

По первой букве фамилии.

И суть верно отражает.
miller777: (Default)
К этому: http://miller777.livejournal.com/33902.html

Три тысячи рублей штрафа (за незаконную предпринимательскую деятельность) и три года условно (за пиратство).

Админ - опасная профессия.
miller777: (Default)
Ввожу у себя новый тег: "Админские извраты".

О чем оно? Об извратах, которые иногда приходится вытворять с компами, чтобы оно хоть как-то, хоть через хитро закрученную жопу, но работало... если не работает штатно.

Людям, далеким от компов, будет, скорее всего, просто не интересно. Пролистывайте, если что...

Изврат первый:  )

Posted via mobilebloger
miller777: (Default)
http://vdas.livejournal.com/4078196.html
20:00 - Koe_kto_v_teme (айтишникам читать :)
picТак, друзья, хохочущие и неверящие. Давайте знакомиться: инженер группы поддержки программных средств цехов основного производства по производству ТТ (Топливных Таблеток), ТВЭЛ (Тепло-Выделяющих Элементов) и ТВС (Топливно-Выделяющих Сборок) Новосибирского Завода ХимКонцентратов, входящего в структуру ОАО ТВЭЛ и в Госкорпорацию "РосАтом". По простому - эти цеха производят весь техпроцесс, начиная от получения порошка диоксида урана до упаковки и отправки потребителям готовой продукции. А я в них обслуживаю технику и АСУТП.

Далее... )

Даже не знаю, что на это сказать. Почему-то верится...

Profile

miller777: (Default)
miller777

August 2022

S M T W T F S
 123456
78910 111213
14151617181920
21222324252627
28293031   

Syndicate

RSS Atom

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jun. 9th, 2025 09:30 pm
Powered by Dreamwidth Studios