Шпаргалка системного администратора

Постараюсь просто рассказать факты, не используя пока анализ механизмов диагностики, только

случаи из практики.

Итак наиболее распространенные антивирусы :

1) Касперский – у домашних и последнее время, чаще на работе.

2) Eset NOD 32 - у домашних и на работе

3) Symantec Endpoint protection – у корпоративных пользователей

4) Avast Home edition – у домашних пользователей

5) Если интересно добавьте свой вариант часто используемого антивируса.

6) Drweb скорее популярен как средство скорой помощи (cureit)

Итак, по первым четырем антивирусам вирусы

приходилось лечить не один раз, в основном это трояны и руткиты.  Почти во всех случаях это были ежедневно обновляемые базы. В моей практике под  Avast  лечить вирусы не приходилось, но есть сторонние отзывы, описывающие случаи заражения. Сам я использую для дома именно Avast. Дома   вирусы не встречались. Как дополнительный антивирус для дома, вполне удобно использовать Microsoft Security Essentials, для современных компьютеров нагрузка от связки Avast + MSE не напрягает.  Время от времени рекомендую запускать полное сканирование, для собственного спокойствия.

И что же получается ?  Как с возмущением спросила одна моя знакомая ” За что я платила деньги ? “

Кто защитит бизнес и домашних пользователей ?  Универсальный ответ только один – будьте осторожны, не открывайте вложения к письмам, в отправителях которых вы не уверены, как не банально это звучит, не качайте “крякнутые”  программы и кейгены – это довольно легкий путь для “инфекции”.  Будьте готовы к тому, что из налоговой и пенсионного фонда на флэшке вполне реально принести домой или в офис вирусы.  Порносайты тоже неплохое место для получения “подарков”.

Когда в icq  к вам обращается незнакомый контакт  (чаще всего “девушки”) не поленитесь, поглядите в его контакную информацию. Почему-то в большинстве случаев это профиль в  vknkte ( не опечатка) или  что- то похожее по смыслу.

Если все же вам не повезло, не расстраивайтесь наверняка рядом есть специалисты, которые вам помогут.

P.S. А вот здесь по исследованию Avast  - другое мнение.

© http://sysadmin-shpargalka.blogspot.com/
Я не собирался писать про этот телефон вообще, в сети и так немало информации и обзоров телефона. Кратко – i68. или по-другому i9+ это китайский клон iphone. Похож по виду, а не по техническим характеристикам естественно.
2-симковый.

 Но тут я столкнулся с проблемой. которая решалась не так просто – конвертирование видео в формат, который понимает телефон. Экран большой – 3,2 дюйма, отчего бы не смотреть фильмы ?  Итак , замечательная бесплатная программка для конверсии живет здесь. 

И не менее важная особенность- при конверсии нужно использовать следующие параметры:

• MP4 container
• Xvid codec
• 176×144 resolution
• 12.5 frames per second
• 9600 kbps video bitrate
• AAC LC audio
• 2 audio channels
• 128 kbps audio bitrate
• 44100 audio samples/second   

Впрочем, я с некоторым успехом, пока качался super, воспользовался realconverter, использовав те же настройки, кроме контейнера ( я взял 3gp) . Выглядит  ужасно

Здесь можно почитать про конверсию по-английски.

Столкнулся с проблемой – у меня перестал работать режим сна и гибернации  в Windows 7,  а эта функция была для меня важна. Вначале я грешил, на несовместимые драйвера устройств – мыши, клавиатуры, вебкамеры. Потратил впустую много времени отключая устройства, или, настраивая профили энергосбережения.  Ничего не помогало. Причина оказалась совсем не очевидной. Дело в том что windows 7, как и Vista, разрешают гибернацию только если загрузка происходит с диска на котором они установлены. В моем же случае загрузка происходила с grub и его меню, установленного в mbr другого диска. Как только я выбрал  в биосе загрузиться с диска на который установлена Windows 7 проблема исчезла.
© http://voxadmin.ru/

Driver Pack solution 9 Pro или центр автоматической установки драйверов.
Набрел на промо статью на хабре. Можно скачать разные конфигурации (только 32 битную или 32 + 64)  Есть конструктор конфигураций, В нем можно выбрать самому какие драйвера нужны и соответственно размер дистрибутива. Максимальный – около 3 GB. Минимальный – только сам Driver Pack solution 9 использующий онлайн базы, в этом случае он всего 5 мб.  Поддерживаются Winxp, Vista и Windows 7. Русский интерфейс.
Проект живой, есть обновления баз. Радует, что все это бесплатно.

Распространяется СВОБОДНО по лицензии GNU GPL

Еще одна плюшка:  здесь можно самостоятельно найти драйвер модема, видеокарты, сетевой карты  и любой другой.
Сам определяет используются ли актуальные драйвера, позволяет обновлять их в автоматическом или ручном режиме.  Пока все нравится.
Надеюсь будет полезно многим. Я рекомендую, если предполагаете использовать минимальный пакет, включите в него драйвера сетевых карт, остальное можно будет скачать онлайн.



© http://sysadmin-shpargalka.blogspot.com/

>После обновления windows появляется голубой экран смерти Stop Code 7E.

Решение:
Последовательно:

1. Загрузитесь с вашегоr Windows XP CD илиr DVD и запустите recovery console
2. После того как окажитесь на экране восстановления..
Наберите в командной строке: CHDIR
$NtUninstallKB978262$\spuninst        
3. Наберите эту команду: BATCH spuninst.txt
4. Наберите: systemroot
5. Повторите шаги  2 – 4 для каждого обновления:

KB978262
KB971468
KB978037
KB975713
KB978251
KB978706
KB977165
KB975560
KB977914

6. После завершения всех шагов, наберите exit

Ваш компьютер перезагрузится и windows вернется к нормальной работе.

После лечения вирусов утилитой combofix может испортиться отображение русских символов
в командной строке windows XP . Понять что это произошло именно из-за сщьищашч можно, если вы найдете в реестре такую ветку :
HKEY_CURRENT_USER\Console\console_combofixbackup.
Значение кодовой страницы 866 там подменяется на 1251, что не верно для этой ситуации.
Помогает импортирование в реестр таких значений :

Код:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Console\%systemroot%_system32_cmd.exe]
“CodePage”=dword:00000362
конец кода
сохраните строчки выделенные зеленым в текстовый файлик с расширением .reg и запустите.

Чтобы увидет результат окно командной строки придется запустить заново.
Не забывайте делать резервные копии изменяемой ветки, при всех операциях с реестром!

Не появляется иконка в трее при подключении флэшки. А значит и выключить безопасно устройство не получается. Можно и флэшку пожечь, и данные потерять.

Здесь  нашел подсказку что дело видимо в этой ветке реестра:

Поскольку, описанное там решение не помогло, решил сделать более глобально:
{36FC9E60-C465-11CF-8056-444553540000} переименовал в {36FC9E60-C465-11CF-8056-444553540000}1 ( можно просто удалить ) и после вставки флэшки появилась иконка найдено новое обрудование – и иконка отключения флэшки восстановлена! Ветка {36FC9E60-C465-11CF-8056-444553540000} востановилась автоматом.
Видимо, в одном из разделов внутри ветки были созданы неверные параметры, препятствующие нормальной работе.
Ранее приходилось делать аналогичную вещь при ситуации, когда при вставке флэшки неверно опознавалось устройство, и писало, мол, устройство установлено неправильно.
Тогда также помогла чистка этого раздела. Возможно аналогию стоит продолжить и для других  устройств, например принтеров или аудиоустройств. Названия веток будут отличаться. Проглядывая HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\ возможно найдете ваше неработающее устройство. Но, не рекомендую вам вносить изменения,
не сделав резервной копии реестра.

На днях пришлось побороться. 

Файл Nssm.exe помещается в автозапуск Windows

По классификации Лаборатории Касперского Backdoor.Win32.IRCBot.mwc Из протестированных нашел его только антивирус Касперского

Drweb не определяется на 29.10

Ссылка на результат сканирования Drweb

Антивирусом Symantec Endpoint Protection со свежими базами от 29.10 не определяется.

Avast не определяет его так же. Обидно! Вроде неплохой и бесплатный для домашнего использования антивирус.

Бесплатный Clamav к сожалению ничем не выделился, если честно, то я и не расчитывал, что будет толк.

Лежащий на диске С: файл вируса Trend Micro Housecall не нашел Это меня откровенно разочаровало, Антивирус как я     считал из продвинутых.

Вирус послал для занесения в базу drweb. Надеюсь вскоре станет определяться.

Конечно, есть много способов для резервного копирования разделов. Но, способ описанный у Macles подкупает простотой и нетребовательностью к знаниям пользователя. Это проще чем Acronis True Image и бесплатно.
Скачиваем программу, набрав в терминале:
wget -O aa1blinux http://sites.google.com/site/aa1backupinstaller/1/aa1blinux

Запускаем ее через терминал, предварительно вставив пустую флэшку размером 2 и более гигабайтов. (Тут и права меняются)
chmod 755 aa1blinux && sudo ./aa1blinux

Запускается гуевый интерфейс, нажимаем кнопки, получаем загрузочную флэшку с утилитой восстановления- резервирования.

Грузимся с нее -  есть только 2 варианта – Backup и Restore.
Backup сжимается, поэтому места займет меньше чем на исходном разделе. Все, теперь мы готовы к экспериментам и апдейтам !

Мне понадобилось обновить свой firefox 2 на Acer Aspire One.

Естественно, первое, о чем я вспомнил, это блог macles, в котором я опять нашел ответ на свой вопрос. Для тех у кого с английским не очень, публикую здесь краткую выжимку, с русскими коментариями как установить Firefox 3.5 на Acer Aspire One.
Внимание ! Удалять версию 2,0 не нужно! Это может привести к неприятным вещам, слишком много зависимостей потянет удаление Firefox 2.0.

1) Качаем дистрибутив

2) Извлекаем его из архива и меняем ссылки на новую инсталляцию

3) Заново подключаем все плагины Firefox
sudo ln -s /usr/lib/mozilla/plugins/* /opt/firefox/plugins

4) Запускаем менеджер профилей – создается новый профиль, можно импортировать из старого (предварительно экспортированного) закладки.
firefox -profilemanager -no-remote

5) Как бонус можно поменять стандартную иконку, на официальную Firefox.

6) Перегрузите Acer Aspire One чтобы вступили в силу изменения иконки и размещения броузера. Если у вас установлен хак переключения на стандартный десктоп, можно просто его переключить туда-сюда.