http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/Wpisy z dziennika internetowego Jogger, wspomaganego przez JabberaTue, 22 May 2012 00:12:29 +0200JoggerPLhttp://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547654Jeśli komputer był zawirusowany to: 1) jakiś szkodnik mógł uszkodzić pliki systemowe 2) instalacja AV po fakcie na ogół mija się z cele, bo nie usuniesz szkodnika ukrywającego się przed AVem Wniosek. Tak na prawdę najszybsze rozwiązanie to: 1) zrobić kopię danych, 2) przeinstalować komputer na nowo, 3) wrócić z danymi z powrotem 4) jeśli się da (Windows XP Proffesional) to ściąć prawa zwykłemu użytkownikowi do poziomu "Użytkownicy" (Users) + zostawić sobie drugi konto z prawami Administratorzy (Administrators) Fri, 20 Aug 2010 19:42:56 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547654http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547655Oj tam, nie ma czegoś co trwale usuwa złośliwe wirusy? Mam jeszcze NIS09 i 360*C. Może one dadzą radę? Fri, 20 Aug 2010 19:49:49 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547655http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547659Jak chcesz usunąć coś co się przed Tobą aktywnie ukrywa? (to dotyczy nie tylko Windows tylko każdego systemu) Możesz jeszcze spróbować narzędzi typu LiveCD (czysty system). Naprawa zawirusowanego systemu nie gwarantuje. że będzie stabilnie pracować. Szkodniki mogły tak napsuć, że nie da się tego przywrócić do końca - będą występować dziwne błędy. Poza tym czas - policz ile już go zmarnowało się przy próbie naprawy. Z nową instalacją powinieneś się w 8h wyrobić, jeśli to nic specjalnego nie jest. Fri, 20 Aug 2010 19:59:40 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547659http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547660Ja tam podejrzewam zepsuty chipset od tonera. Arghil źle zakłada, że winny jest system. Skoro przed wymianą wszystko działało dobrze, a po wymianie nagle wyskakują błędy, to wpierw trzeba sprawdzić toner :D Fri, 20 Aug 2010 20:00:13 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547660http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547661Z kompletną instalacją nie wyrobię się nawet w 3 tygodnie, bo w systemie są specjalne aplikacje bankowe, które instaluje bankowy technik z Warszawy, Częstochowy itd. Fri, 20 Aug 2010 20:01:17 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547661http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547702idealny przykład na egzamin z technika-informatyka:D Sat, 21 Aug 2010 00:22:16 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547702http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547744Pancio z serwisu chciał kompa wziąć do siebie, żeby móc grać w gierki przez cały dzień a potem zainkasować rachunek za wymianę płyty głównej (bo przeca samego portu się nie da). Bardzo popularna praktyka wśród serwisów komputerowych. Ważna rzecz, sterowniki z cd często są bardzo przeterminowane, ściągnąć najnowsze ze strony producenta. Profilaktycznie przełączyć na inny port (jeśli lpt, to na usb, jeśli usb, to inny kabel podłączyć do innego portu w kompie). Jeśli nie pomoże, wymienić cartridge/toner (może mieć walniętą elektronikę) Sat, 21 Aug 2010 11:25:32 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547744http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c15477731) możesz użyć antywira który sprawdza system we wczesnej fazie uruchamiania (na pewno ma to avast, którego wersję free instaluję wszystkim którzy do mnie trafiają) 2) sprawdź port (kup przejściówkę za 4zł USBLPT :P) 3) sprawdź czy nie jest uszkodzony ram (zdarza się) 4) jeśli to oddział firmy to powinni mieć zunifikowany sprzęt, zamień drukarkę na inny egzemplarz tego modelu 5) wywal na zbity pysk drivery (usuwanie z Control Panel->add/remove programs, czyszczenie rejestru + usuwanie jakiś niedobitek ręcznie), pobierz nowe ze strony hp 6) zaktualizuj system 7) możesz zrobić "nakładkę" na windę (nie musisz przeinstalowywać wszystkich programów, tworzyć userów itp. wszystkie dane, programy zostają, jedynie pliki systemowe ulegają "wymianie"), ale to ostateczność I PRZED PRZYSTĄPIENIEM ZRÓB BACKUP (ja robię clonezillą po lanie) Sat, 21 Aug 2010 15:10:45 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547773http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547775Czytam to i cieszę się, że póki co nie mam do czynienia z tym gniotem. Znaczy z Wingniotem. Można osiwieć. Sat, 21 Aug 2010 15:32:47 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547775http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547928@mazdac 1) możesz użyć antywira który sprawdza [...] Zakładamy, że na komputerze "coś jest" i aktywnie zwalcza AV (trochę zaawansowane paskudztwo). Myślisz, że szkodnik "nie zauważy", iż właśnie instalujesz kolejny popularny AV i nie zrobi dla siebie obejścia? @Olbi No cóż, nie spotkałem się jeszcze z tym by "chip" tonera powodował błędy. Sugerowałem się wykrytymi "szkodnikami". Bardzo bym się nie zdziwił gdyby to było prawda z tym tonerem. Dobrze wiedzieć takie coś na przyszło, dzięki. Wybaczcie (nie mam zamiaru wywoływać flamewar), ale nie mogłem się powstrzymać, jak czytam takie coś: @Piotr Hosowicz Jakby to "Linuksy" czy MacOSX były lepsze ;) Na stabilność czy jakoś działania wpływa sporo czynników: - jakoś sprzętu oraz sterowników do niego (spora ich część jest bardzo marnej jakości), - sam system, - znajomość tematu obsługi danego systemu, - sposób pracy użytkowników, i tak dalej można wymieniać. Wracając do MS Windows proponuje przestudiować literaturę m. in. książki z serii Resource Kit, odpowiednio przygotować instalację, popracować parę lat i potem mówić coś jest złe czy dobre. Sun, 22 Aug 2010 10:44:55 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547928http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547937Proponuję przeskanować dysk za pomocą narzędzi typu LiveCD, w zasadzie każdy antywirus teraz daje taką możliwość (w tym posiadany przez Ciebie Eset AntiVirus). Po wszystkim uruchom komputer w trybie awaryjnym, bez wczytywania dodatkowych sterowników i przeskanuj oryginalność plików systemowych za pomocą System File Checker (sfc). W razie potrzeby program przywróci oryginalne plik z płyty, tym samym eliminując ewentualne podróbki i uszkodzone pliki systemowe. PO wszystkim pozostanie Ci jeszcze gruntowne skanowanie rejestru (Glary's Utilities) i powtórne skanowanie dysków (Malwarebytes' Anti-Malware). Powinno dać radę, jeśli zawirusowane nie są jakieś pozasystemowe, ale ważne (czyt. uruchamiane podczas startu systemu), pliki. A jeśli na komputerze działa antywirus, a mimo to jest zawirusowany, należy go zmienić na coś bardziej skutecznego. I zastanowić się, skąd pochodzą szkodnik? Może ktoś w pracy instaluje pirackie gry lub ogląda porno? Jeśli antywirus nie może być wymieniony (już zapłacono za licencję, a budżet nie wytrzyma zakupu kolejnej) warto doinstalować monitor SpyBot - Search & Destory, który poprawi nieco wykrywalność robactwa internetowego. Sun, 22 Aug 2010 11:48:54 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547937http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547939Grzegorz, jesteś pewien odnośnie produktu ESET? Nie zauważyłem, aby płyta z NODEm32 posiadała takie właściwości. Już wczoraj rozglądałem się za LiveCD z antywirusem i trafiłem jedynie na Linuksa z ClamAV, ale tutaj mam wątpliwości co do jakości skanera (w sumie, lepszy rydz niż nic). Szukałem jeszcze płyty WindowsLive, ale dostępne są jedynie autorskie przeróbki wykonane przez BartPE (microsoftowy WindowsPE nie posiada GUI). Jest nawet możliwość "wypalenia" ISO tak spreparowanego Windows na kluczu USB. Tylko czy da się na tym (na WindowsLiveUSB) zainstalować antywirusa? ;) Sun, 22 Aug 2010 12:00:52 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547939http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547940Odszczekuję swoje pytanie. Teraz przeczytałem FAQ producenta. Sun, 22 Aug 2010 12:03:08 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547940http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547941We wcześniejszym komentarzu masz odnośnik odnośnie antywirusa Eset. Tak jak już powiedziałem, niemal każdy produkt pozwala przygotować własną rozruchową płytę awaryjną, szukaj w Google pod hasłami: * Avast Live * BitDefender AntiVirus Rescue Disk * Norton AntiVirus Emergency Rescue Live CD * Kaspersky Rescue Disk * Avira AntiVir Rescue System * G-Data Boot CD Gotowce opisane są też na forum searchengines.pl. Sun, 22 Aug 2010 12:12:07 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1547941http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1548286Na razie przeskanowałem komputer skanerem Kspersky (uruchomiłem go jako LiveUSB) i wykrył dwa (kilka razy zduplikowane) wirusy. Wg bazy Microsoftu, jeden uruchamiał się podczas autostartu. Trojan.Win32.AutoRun.alg Trojan-GameThief.Win32.Magania.dlip Pełny raport Mon, 23 Aug 2010 18:46:59 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1548286http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1548300SpyBot również co nieco wykrył (w trybie awaryjnym), jednakże nadal nie mogę drukować. Jutro potraktuję to MiniPE i SFC. Mon, 23 Aug 2010 19:40:19 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1548300http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1549751@Olbi Oryginalny toner od producenta kosztuje prawie 300 złotych. Na razie nie stać mnie na taki eksperyment. Spróbuję jak się skończy tusz. @Grzegorz Chciałem spróbować z SFC /Scannow, ale wyskoczył mi błąd: Ochrony plików systemu Windows nie może zainicjować skanowania chronionych plików systemowych Kod błędu 0x000006ba [serwer RPC jest niedostępny] Niestety potem przyszła burza, strzelił piorun i Internet przepadł. Rozwiązanie podobnego błędu, ale dla Windows 2000 znajduje się w bazie Microsoftu. KB-296241 Ochrona plików systemu Windows nie zawsze jest uruchamiana W grupach dyskusyjnych Gógla znalazłem jeszcze inne rozwiązanie, ale niestety nie mam teraz możliwości jego sprawdzenia. Spotkałeś się już z takim błędem? Orientujesz się, który ze sposobów będzie działał? Sun, 29 Aug 2010 16:13:32 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1549751http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1551000Raport. F-Secure Rescue CD (Live!) wykrył 3 malware, którym zmienił nazwę (???) SpyBot nie wykrył szkodników. Malwarebytes' Anti-Malware wykrył 15 szkodników, w tym te same co F-Secure i usunął ją. Skanowanie SFC przebiegło bez zakłóceń (swoją szosą, samo się naprawiło po skanowaniu F-Secure, lub Glary's Utilities) Za pomocą Glary's Utilities pozbyłem się śmieci, wyczyściłem rejestr i pousuwałem zbędny soft z autostartu. ;) Drukowanie... nadal nie działa. :( Btw. Słyszałem, że TuneUp Utilities jest lepszy od Glary's Utilities, więc postanowiłem z niego skorzystać. Przeskanowałem rejestr, usunąłem kilka "zbędnych" kluczy i koniec końców, popsułem Windows. :) Podczas próby odinstalowania jakiegokolwiek programu, wyskakiwał błąd: Nie można uzyskać dostępu do usługi Instalator Windows. Może mieć to miejsce, jeśli system Windows jest uruchomiony w trybie awaryjnym lub Instalator Windows jest niepoprawnie zainstalowany. Skontaktuj się z działem Pomocy technicznej, aby uzyskać pomoc. Próbowałem załatwić ten problem, poprzez zalecane przez Microsoft rozwiązania, ale żadne nie poskutkowało. Prawdopodobnie pomogło zaaplikowanie WindowsXP-KB942288-v3-x86.exe (Windows Installer 4.5 Redistributable do XP SP3). Prawdopodobnie - bo kombinowałem jeszcze z innymi, pomieszanymi "rozwiązaniami". Sat, 04 Sep 2010 15:09:53 +0200http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1551000http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1564063Na komputerach klienckich warto czasem całkiem wyłączyć Windows Scripting Host by zminimalizować ilość efektów ubocznych będących wynikiem działania szkodników. Sat, 06 Nov 2010 23:20:07 +0100http://ooblog.pl/2010/08/20/plik-powodujacy-przepelnienie-bufora-drukarki-w-windows/#c1564063