Такая ситуация: при входе доменного юзера винда грузится до момента логина и пароля. Полсе ввода онных возникает экран синего цвета (не "синий экран смерти") и курсор мыши. И остается в таком состоянии неопределенно долгое время. Причем из большого количества компов так себя ведут некоторые. Правда постепенно их число увеличивается (типа одн-два в день). При загрузке админа - всё нормально грузится. Если доменного пользователя добавить в группу локальных админов - тоже всё путем. Как только убираешь - всё снова. Может кто чё подскажет??
Курсор мыши ?!17.07.03 18:12 Автор: leo <Леонид Юрьев> Статус: Elderman
Если такое происходит на платформе NT (W2K, XP, W2K3), то при "синем экране" курсора мыши быть не должно. Поэтому это очень похоже на имитацию (вирус).
Теоретически курсор мыши может остаться, если он аппаратный ("рисуется" видео-платой) и при сбросе видео-адаптера почему-то не стерся... Но откликаться на мышь (двигаться) он все равно не должен.
все проще - это про сине-сиренево-бирюзовый (хех) фон десктопа при логине.17.07.03 20:09 Автор: Killer{R} <Dmitry> Статус: Elderman Отредактировано 17.07.03 20:10 Количество правок: 1
> Такая ситуация: при входе доменного юзера винда грузится до > момента логина и пароля. Полсе ввода онных возникает экран > синего цвета (не "синий экран смерти") и курсор мыши. И > остается в таком состоянии неопределенно долгое время. > Причем из большого количества компов так себя ведут > некоторые. Правда постепенно их число увеличивается (типа > одн-два в день). При загрузке админа - всё нормально > грузится. Если доменного пользователя добавить в группу > локальных админов - тоже всё путем. Как только убираешь - > всё снова. Может кто чё подскажет??
Посмотри в событиях. Кажется, она долго пытается какую-то службу запустить, а потом сдается. Нету у тебя там никаких ошибок?
На счет посмотри события, это правильное действие, мало того посмотри события, но и очисть журнал событий. У меня такая фигня была, события очистил и все путем. До тех пор пока журнал не заполниться до ~1000 событий.
Предположение17.07.03 18:24 Автор: iokana <iokana jon> Статус: Member
> На счет посмотри события, это правильное действие, мало > того посмотри события, но и очисть журнал событий. У меня > такая фигня была, события очистил и все путем. До тех пор > пока журнал не заполниться до ~1000 событий. а так и должно быть по умолчанию, ежели ты не настраивал под себя журнал логов.. - стандартная виндовая(2000+) политика..
маленькие мысли16.07.03 17:53 Автор: Step <Step Alex> Статус: Member
1. SP- все стоят?
2. А если снести профиль(скопироватьна время в другое место) и создать новый.
3. нет ли прог, которые грузятся Из реестра и требуют для запуска прав админа.
4. нет ли шпионских модулей пришедших с инета.
5. вирусы - тоже хотят быть админами ;-)
пожалуй что действительно, для начала, профили надо вынести17.07.03 18:26 Автор: iokana <iokana jon> Статус: Member
Винды 2000-е. Сервер тоже. Профили сносили, заново создавали. Переподключали комп к домену. Результат тот же. Во время загрузки выполняется скрипт, кот выполняется ко всем юзерам. Он проходит, но дальше тишина. На вирус сканировали Кашпировским. Тот же вход с другого компа - проходит. Чума просто какая то... Другие входа на эти компы тоже не проходят. Сервис пак 4-й по-новой ставили.
а если логиниться локально?16.07.03 18:28 Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
