Интерфейс

dre@mer · Отправлено: **17:16, 19-01-2008** | #21

Есть мысль... ))

Разблокировка панели задачь в моём случае лечиться двумя способами..
либо полный перезагруз либо ( как вариант смена пользователя)

и другой способ это выполнения скрипта (прилагается.. )
данный скрипт, разблокирывает панель и выставляет все настройки панели по дефолту, правда после перегруза системы она опять блокируется.. ( писал уже об этом)
может есть возможность "закрепить" результаты выполнения скрипта? я не очень разбираюсь что конекрено делает этот скрипт, но может кто-то сможет помочь?

Pili · Отправлено: **21:32, 19-01-2008** | #22

dre@mer, явных зловредов по логам не видно, в карантин ничего кроме RegCure.exe (он чист) не попало. Вы выключали антивирус и оутпост до того как выполнить скрипт? Попробуй

Pili · Отправлено: **22:05, 19-01-2008** | #23

В логах не видно зловредов. Глюки м.б. из того, что установлен NOD32 (C:\Program Files\Eset\Dmon.dll)+outpost+Norton utilites + windows blinds
В меню AVZ - файл - выполнить скрипт - скопировать скрипт ниже и запустить его

Цитата:

var
X : integer;
begin
X := ExecuteWizard('TSW', 1, 1, true);
AddToLog('Количество найденных проблем = '+inttostr(X));
end.

Или, вместо выполнения этого скрипта, запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы и исправьте найденные проблемы.
Ещё
Восстановление ассоциирования .exe, .reg и .lnk файлов reg файл
Восстановление значений по умолчанию для Панели задач: reg файл

Цитата:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)

Цитата:

>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

что из этого не требуется?

dre@mer · Отправлено: **00:09, 20-01-2008** | #24

Nod и оутпост, в момент выполнения скрипта были выключены.
НОД я поставил два дня назад..

из вышеуказаных служб ничего не нужно, правда я не совсем понимаю что делает служба "административный доступ к локальным дискам (C$, D$ ...)", если её отключить, я сам буду иметь доступ к этим дискам с правами администратора?

Спасибо Pili

dre@mer · Отправлено: **00:38, 20-01-2008** | #25

Мастер поиска и устранения проблем, никаких проблем не находит....

AMDPCI.sys
MTiCtwl.sys

вот этих двух файлов так и не нашёл, всеми доступными способам пробовал, включая поиск файлов через AVZ

dre@mer · Отправлено: **01:00, 20-01-2008** | #26

Проверил все подозрительные файлы которые вы указали в PM, всё чисто...

dre@mer · Отправлено: **13:29, 20-01-2008** | #27

Похоже что зловредов в системе нет.. или уже нет...
по крайней мере, никаких явных следов нет...

есть вопрос, почему панель разблокируется при смене пользователя? ( выход из системы/ смена пользователя) а при обычной перезагрузке системы, панель может быть по прежнему заблокированой..

может на блокировку влияет какое нибудь приложение которое загружается в фоновом режиме ?
или это из за того что я отключил некоторые второстипенные службы? хотя они были отключены и раньше...

Pili · Отправлено: **20:23, 20-01-2008** | #28

Цитата dre@mer:

"административный доступ к локальным дискам (C$, D$ ...)" »

обычно используется в корпроративных сетях и доступ к дискам C и D разрешен для администраторов, если вы не подключаете свои диски по удаленно по лок. сети, то он вам не нужен. Насчет блокировки... комп у вас не домене? Если комп в домене, то служба терминалов вам может пригодиться. Проверьте параметр групповой политики как написано тут
Отключаем не нужное. Выполните скрипт (оставьте то, что требуется отключить, остальное можете убрать, автозапуск с СD не трогал)

Цитата:

begin
//блокировать возможность подключения анонимных пользователей
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
// отключить административный доступ к локальным дискам
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
// отключить Диспетчер сеанса справки для удаленного рабочего столa
SetServiceStart('RDSessMgr', 4);
// отключить Службe обнаружения SSDP
SetServiceStart('SSDPSRV', 4);
// отключить службу TermService (Службы терминалов)
SetServiceStart('TermService', 4);
end.

Отключаем все типа, кроме CD

Цитата:

procedure DisableAutorun;
begin
// Блокировка автозапуска (0x1 + 0x4 + 0x8 + 0x10 + 0x40 + 0x80 - отключили все типа, кроме CD)
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
// Блокировка автозапуска (0x4) - заблокировали автозапуск на C:
// RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveAut oRun', 4);
end;

begin
DisableAutorun;
end.

dre@mer · Отправлено: **09:55, 21-01-2008** | #29

Спасибо,

Комп не в домене, по первому скрипту вопросов нет.. всё сделаю как посоветовали..

по второму есть...

Цитата Pili:

заблокировали автозапуск на C: »

это отрубает автозапуск с диска "С" ? или я не правильно понял.. ((

Pili · Отправлено: **11:47, 21-01-2008** | #30

dre@mer, нет, второй скрипт не отключает автозапуск с CD, он отключает автозапуск со всего остального
если требуется откл. автозапуск с CD, выполните скрипт

Цитата:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
end.

Цитата Pili:

Проверьте параметр групповой политики »

проверили? Вы раньше самостоятельно файлы autorun.inf со своего компа не удаляли?