 |
Программа alb создаёт ключ реестра (это как бы папка, ведь реестр виден при
|
|
|
|
Запуске regedit, как много папок), в этом ключе программа создаёт параметр
(параметры записаны в правой части экрана) и присваивает нужное ей значение. Чтобы удалить оттуда всё, касающееся alb, нужно выделить (левой кнопкой мыши) первую папку (чтобы поиск шёл сначала), нажать ПРАВКА=>НАЙТИ… затем ввести в строку поиска то, что ты написал в “Ключ реестра:” при конфигурации сервера удалённого управления (по умолчанию это ms config monitor). Естественно, всю папку (ms config monitor) следует удалить
Из реестра, нажав на папке правой кнопкой мыши и выбрав в меню пункт “УДАЛИТЬ”. Затем следует удалить все ключи, отвечающие за запуск сервера удалённого управления при
старте операционной системы. Для этого следует выделить первую папку и опять нажать ПРАВКА=>НАЙТИ… и написать в строку поиска имя файла сервера удалённого управления (мы его указывали при конфигурации сервера удалённого управления в пункте “Имя файла сервера”, по умолчанию это msconfig.exe), затем жмём “НАЙТИ ДАЛЕЕ”. Когда компьютер найдёт это имя (по идее оно должно быть в “папке” run), следует удалить весь этот параметр (параметр, а не папку!).
Затем, не выделяя ничего, снова нажать ПРАВКА=>НАЙТИ ДАЛЕЕ или просто f3 (так как папок run может быть несколько, если у вас на компьютере не один пользователь), запустить поиск и снова, как только он найдёт параметр со значением или таким именем (msconfig.exe), мы его целиком удалим.
Ну вот, вроде бы и всё… После проведённой операции от alb не останется ровным счётом ничего… Таким методом можно удалять не только alb, но и практически все трояны (во всяком случае я лично не встречал и не слышал вообще о таком трояне, который действовал бы иначе).
Автор статьи: hacker_online
|
|
|
Что делать, если Windows не завершает работу?
Если windows не может корректно завершить работу, в большинстве случаев это связано либо с системой управления электропитанием, либо с неправильно работающими драйверами. Могут существовать и другие причины. Далее рассматриваются наиболее общие методы решения связанных с этим проблем.
Проблемы управления электропитанием
Параметры управления электропитанием в windows ХР настраиваются при помощи раздела power options (Электропитание) панели управления. Например, если в диалоговом окне power options (Электропитание) вы видите вкладку АРМ, значит, windows корректно взаимодействует с механизмами АРМ (advanced power management) вашей материнской платы. Перейдите на вкладку АРМ (АУП) и установите флажок advanced power management support (Задействовать автоматическое управление питанием).
Если вкладка отсутствует, проверьте конфигурацию bios вашего компьютера- убедитесь в том, что в настройках bios включена поддержка АРМ (advanced power management) или acpi (advanced configuration and power interface). Помимо этого убедитесь, что в системе установлен корректный уровень hal (hardware abstraction layer), в точности соответствующий вашему компьютеру.
После этого проверьте параметры реестра, связанные с электропитанием:
Откройте редактор реестра regedit.
2. Раскройте ветвь hkey_curent_user\software\microsoft\windows\curentversion\explorer.
3. Сделайте двойной щелчок на значении cleanshutdown. По умолчанию этот параметр равен "0", однако если при завершении работы системы возникают проблемы (система перезагружается или зависает вместо того, чтобы полностью завершить работу), вы можете изменить его значение на "1".
4. Щелкните на кнопке "ОК" и раскройте ветвь hkey_local_machine\software\microsoft\windows nt\curentversion\winlogon.
5. Сделайте двойной щелчок на параметре powerdownaftershutdown. Присвойте ему значение "1", если вы хотите, чтобы после завершения работы windows питание компьютера автоматически отключалось. Если вы присвоите параметру значение "0" - питание отключаться не будет.
|
|
|
6. Щелкните на конпке "ОК" и закройте редактор реестра. Чтобы внесенные изменения вступили в силу, нужно перезагрузить компьютер.
На некоторых компьютерах эту проблему можно решить следующим способом:
Откройте divice manager (Диспетчер устройств). Это можно сделать при помощи файла devmgmt.msc
В меню view (Вид) выберите команду show hidden divices (Показать скрытые устройства).
Интерес представляет запись с именем apm/nt legacy node (Узел интерфейса nt apm / legacy) в категории system divices (Системные устройства). Если такая запись присутствует и поверх неё отображается красный крестик, правой кнопкой мыши щелкните на ней и выберите enable (Задействовать). Если такая запись отсутствует, то данное решение к вам не относится.
Выполнив настройку, закройте окно divice manager (Диспетчер устройств).
Сценарий завершения работы
Возможно в вашей системе используется сценарий завершения работы. Именно он может стать причиной проблем, возникающих при завершении работы системы.
Откройте окно редактора групповой политики (gpedit.msc)
2. Раскройте ветвь computer configuration (Конфигурация компьютера)=> windows settings (Конфигурация windows) => scripts, startup/shutdown (Сценарии, запуск/завершение).
Сделайте двойной щелчок на записи shutdown (Завершение работы) в правой части окна, чтобы открыть диалоговое окно свойств завершения работы windows. Если в появившемся списке есть какие-либо записи, запомните их или запишите на бумажку, чтобы в случае необходимости вы могли восстановить их. После этого удалите все записи.
4. Щелкните на кнопке "ОК" и закройте окно редактора групповой политики.
Проблемы виртуальной памяти
Система может быть настроена на автоматическое удаление файла виртуальной памяти (файла подкачки) в момент завершения работы. На некоторых компьютерах это может привести к возникновению проблем. Чтобы отключить автоматическое удаление файла подкачки, выполните следующее:
Откройте окно редактора групповой политики (gpedit.msc)
2. Раскройте ветви computer configuration (Конфигурация компьютера)=> windows settings (Конфигурация windows) => security settings (Параметры безопасности).
|
|
|
Сделайте двойной щелчок на записи shutdown: clear virtual memory page (Завершение работы: очистка страничного файла виртуальной памяти) и выберите значение disabled (Отключено).
4. Щелкните на кнопке "ОК" и закройте окно редактора групповой политики.
Вот ещё несколько довольно распространенных причин:
Иногда причиной, по которой windows не может нормально завершить работу, является антивирусное программное обеспечение.
Иногда причиной проблем может быть сбойное приложение.
Убедитесь в том, что в системе установлены самые свежие обновления.
Если в вашем компьютере установлена хотя бы одна сетевая карта, попробуйте переместить её в другой слот.
|
|
|
