информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Страшный баг в WindowsСетевые кракеры и правда о деле ЛевинаАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
А винда-то какая? 16.07.03 16:33  Число просмотров: 1119
Автор: whiletrue <Роман> Статус: Elderman
<"чистая" ссылка>
<sysadmin>
Ну блин дела... 16.07.03 16:12  
Автор: AnyOne Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Такая ситуация: при входе доменного юзера винда грузится до момента логина и пароля. Полсе ввода онных возникает экран синего цвета (не "синий экран смерти") и курсор мыши. И остается в таком состоянии неопределенно долгое время. Причем из большого количества компов так себя ведут некоторые. Правда постепенно их число увеличивается (типа одн-два в день). При загрузке админа - всё нормально грузится. Если доменного пользователя добавить в группу локальных админов - тоже всё путем. Как только убираешь - всё снова. Может кто чё подскажет??
Курсор мыши ?! 17.07.03 18:12  
Автор: leo <Леонид Юрьев> Статус: Elderman
<"чистая" ссылка>
Если такое происходит на платформе NT (W2K, XP, W2K3), то при "синем экране" курсора мыши быть не должно. Поэтому это очень похоже на имитацию (вирус).

Теоретически курсор мыши может остаться, если он аппаратный ("рисуется" видео-платой) и при сбросе видео-адаптера почему-то не стерся... Но откликаться на мышь (двигаться) он все равно не должен.
все проще - это про сине-сиренево-бирюзовый (хех) фон десктопа при логине. 17.07.03 20:09  
Автор: Killer{R} <Dmitry> Статус: Elderman
Отредактировано 17.07.03 20:10  Количество правок: 1
<"чистая" ссылка>
Предположение 17.07.03 14:59  
Автор: whiletrue <Роман> Статус: Elderman
<"чистая" ссылка>
> Такая ситуация: при входе доменного юзера винда грузится до
> момента логина и пароля. Полсе ввода онных возникает экран
> синего цвета (не "синий экран смерти") и курсор мыши. И
> остается в таком состоянии неопределенно долгое время.
> Причем из большого количества компов так себя ведут
> некоторые. Правда постепенно их число увеличивается (типа
> одн-два в день). При загрузке админа - всё нормально
> грузится. Если доменного пользователя добавить в группу
> локальных админов - тоже всё путем. Как только убираешь -
> всё снова. Может кто чё подскажет??

Посмотри в событиях. Кажется, она долго пытается какую-то службу запустить, а потом сдается. Нету у тебя там никаких ошибок?
Предположение 17.07.03 17:20  
Автор: Costavaldes Статус: Незарегистрированный пользователь
<"чистая" ссылка>
На счет посмотри события, это правильное действие, мало того посмотри события, но и очисть журнал событий. У меня такая фигня была, события очистил и все путем. До тех пор пока журнал не заполниться до ~1000 событий.
Предположение 17.07.03 18:24  
Автор: iokana <iokana jon> Статус: Member
<"чистая" ссылка>
> На счет посмотри события, это правильное действие, мало
> того посмотри события, но и очисть журнал событий. У меня
> такая фигня была, события очистил и все путем. До тех пор
> пока журнал не заполниться до ~1000 событий.
а так и должно быть по умолчанию, ежели ты не настраивал под себя журнал логов.. - стандартная виндовая(2000+) политика..
маленькие мысли 16.07.03 17:53  
Автор: Step <Step Alex> Статус: Member
<"чистая" ссылка>
1. SP- все стоят?
2. А если снести профиль(скопироватьна время в другое место) и создать новый.
3. нет ли прог, которые грузятся Из реестра и требуют для запуска прав админа.
4. нет ли шпионских модулей пришедших с инета.
5. вирусы - тоже хотят быть админами ;-)
пожалуй что действительно, для начала, профили надо вынести 17.07.03 18:26  
Автор: iokana <iokana jon> Статус: Member
<"чистая" ссылка>

> 2. А если снести профиль(скопироватьна время в другое
> место) и создать новый.

ну и посморель чтобы были права на чтение дефолтовых ..
а уж дальше смотреть..
А винда-то какая? 16.07.03 16:33  
Автор: whiletrue <Роман> Статус: Elderman
<"чистая" ссылка>
А винда-то какая? 16.07.03 18:05  
Автор: AnyOne Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Винды 2000-е. Сервер тоже. Профили сносили, заново создавали. Переподключали комп к домену. Результат тот же. Во время загрузки выполняется скрипт, кот выполняется ко всем юзерам. Он проходит, но дальше тишина. На вирус сканировали Кашпировским. Тот же вход с другого компа - проходит. Чума просто какая то... Другие входа на эти компы тоже не проходят. Сервис пак 4-й по-новой ставили.
а если логиниться локально? 16.07.03 18:28  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
не админом конечно, а простым юзером?
Та же фигня... 17.07.03 14:22  
Автор: AnyOne Статус: Незарегистрированный пользователь
<"чистая" ссылка>
если синенький экранчик (фон я так понимаю) то вин2к 16.07.03 17:06  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach