вторник, 28 июля 2009 г.

Обслуживаем принтер HP 4515

Недавно приобрели принтеры HP 4515 на замену HP 4300. Один отпечатал уже 700000 страниц. Хочу поделиться небольшим опытом. Что радует - очень быстрые, но не без проблем. У нас печатают на них документы со штрих-кодом. Так вот при качестве документа 600 dpi, выставленных в драйвере, печать медленная, а при 300 dpi - не сканируется штрих-код. Поставил драйвер от HP 4300 и на 300 dpi сейчас печатаю, и быстро, и штрих-код читается. Катриджи более дорогие, но менее емкие, чем у HP4300 и HP4350. При заявленных 25000 тыс у нас они ходят не более 15 тысяч ( в старых принтерах 20000, но реальных). То есть однозначно дороже в обслуживании. При пересечении порога 225000 страниц появилось сообщение о замене термоузла. Но я всегда печки меняю уже когда неисправность видна на листе, то есть появляются темные полосы. Так вот термоузел проходил 460000. Заменил и хотел сбросить счетчик "New mantenance kit". Обычно в 4350 и 4300 для этого привключении нужно нажать и не отпускать кнопку "Menu". И затем клавишами вверх и вниз выбрать "New mantenance kit". Счетчик сбрасывается. Но здесь нет этого меню. Пришлось искать по инету. Вот нашел: http://www.printertechs.com/tech/mkinst/P4015/mk-p4015-6mcount.php
Идея такая что нужно выбрать в меню "Сервис" ввести код: 05451508 и уже там установить счетчик равный нулю. Один принтер уже сдал в сервисный по гарантии. Перед тем, как распечатать страницу очень долго готовиться. На экране в это время сообщение - "Выполняется проверка", и так до 1 минуты. Посмотрим, что будет дальше.

четверг, 23 июля 2009 г.

Очень полезно в нашей работе владеть инструментом для создания программок, облегчающих труд сисадмина. Этим инструментом можно смело назвать Microsoft Expression Studio 2008. Абсолютно бесплатная среда разработки приложений. Я воспользовался предложением от Microsoft и создал небольшую программку. В этой программе я использую Excel-файл. Для работы с Excel файлом мне необходимо было подключить библиотеку. Выглядет это так.


А в тексте самой программы: Imports Microsoft.Office.Interop (это на VB.Net)
Программка отлично работала, до тех пор пока не пришлось поменять компьютер. А после этого при запуске я получил ошибку:


"Невозможно загрузить файл или сборку Interop.Microsoft.Office..."
Получается нет у меня этой библиотеке на новом компе. А почему? На этот вопрос я нашел ответ вот здесь:http://msdn.microsoft.com/en-us/library/kh3965hw(VS.80).aspx
Оказывается нужно было, устанавливая офис, использовать опцию "Установить полностью".
А теперь придеться качать отдельный пакет установки "Redistributable Primary Interop Assemblies Package" http://www.microsoft.com/downloads/details.aspx?FamilyID=59daebaa-bed4-4282-a28c-b864d8bfa513&DisplayLang=en (это для Office 2007)
Ну все и заработало.

среда, 22 июля 2009 г.

Итак очередная проблема. Сисадмину приходиться в маленьких конторах обслуживать всю офисную технику. У нас эксплуатируются принтеры HP LaserJet 4300, 4350. Пробег очень большой. Переодически возникают проблемы. Вот одна из них. Выход в приемный лоток бумаги с одним замятым углом (левый угол). Причина: износ роликов и кулачковых толкателей подачи бумаги под катриджем обычно белого цвета. Нужно заказать узел регистрации (Registration roller assembly. Part number: RM1-1098-000CN.http://www.partshere.com/online/detail.asp?partno=RM1-1098-000CN). В качестве временного решения для приведения принтера в работоспособное состояние можно сделать следующее:

Из скрепки сделать небольшой крючок и зафиксировать его под винтом.




Одним концом крючок будет зажат под винтом, а второй конец необходимо зацепить за поворотный сектор (за кольцо пружины), повернув его и освободив для свободного прохода бумаги.



После этого можно будет печатать. Я конкретно не фиксировал сколько может пройти принтер с таким крючком . Я думаю,счет идет на несколько сотен тысяч копий. Ну а потом, если его не заменить, принтер будет заминать полностью лист. У меня так несколько раз случалось. Эта проблема появляется на принтерах с пробегом более 4000000 копий.

четверг, 16 июля 2009 г.

Ccleaner.exe мне помог

Знаете сколько софта установлено у сисадмина? Ну очень много. Он ставиться и удаляется. И это происходит постоянно. Настала пора отдать свой старый комп обычному юзеру - пришел новый. Ну вроде все почистил, только есть проблема, не выключается нормально, подвисает процесс explorer.exe. Где искать проблему? Недавно наткнулся в инете на программку ccleaner. Это чистильщик реестра, бесплатный к тому же. Прежде чем решать проблему, решил попробывать просканировать этой программой. Cleaner нашел 1632 проблемы в моем реестре!!! Полечил и все заработало. Простая проблема? Нет, очень хороший инструмент ccleaner.exe.

среда, 15 июля 2009 г.

Dr Web Security Space не причем

Продолжение следует. Техподержка DR Web посоветовала исcледовать компьютер на наличие руткита. Скачал утилиту Gmer (http://www2.gmer.net/gmer.zip ). При запуске Gmer тут же обнаружил скрытый (hidden) сервис:
C:\WINDOWS\system32\drivers\hjgruibsiyuske.sys
Да еще скрытый файл:
C:\WINDOWS\system32\sdra64.exe
Очень полезная программка Gmer. Все подозрительные файлы выделяются красным цветом.
Сначала я попробывал удалить сервис hjgruibsiyuske.sys и процесс sdra64.exe. sdra64.exe удалился, а вот сервис все еще загружался в память. Тогда попробывал сделать этому сервису не "delete", а "disable". Перезагружаюсь Gmer показывает,что сервис заблокирован. Ну уж после этого иду в закладку "file" и ищу все файлы относящиеся к этому сервису. Кстати сначала я просканировал Gmer и создал лог файл, по нему и искал эти файлы. Теперь они кстати не были скрытыми. На всякий случай напишу где лежали:
C:\WINDOWS\system32\drivers\hjgruibsiyuske.sys
C:\WINDOWS\system32\hjgruijfmqsdml.dll
C:\WINDOWS\system32\hjgruimansvrqo.dat
C:\WINDOWS\system32\hjgruiswmxqxkb.dll
C:\WINDOWS\system32\hjgruiwbwqvlct.dat
C:\WINDOWS\system32\lowsec
Удаляю все.
Затем запускаю regedit и ищу по ключу "hjg" в реестре.
Нахожу в имене раздела Services сервис "Hjgruitfhmtwri". Сиавлю себе разрешения на эту ветку и удаляю ее. После того как расправился с руткитом запустился Dr Web Guard. Вот так решалась эта задача. Кстати DR web Live CD не нашел эту заразу.

вторник, 14 июля 2009 г.

Продолжается борьба с Dr Web Security Space 5.0.

Предыстория такая.
На компе был установлен Dr Web Security Space 5.0. Пользователь компа через интернет занес вирус из серии "Пошлите смс". При загрузки юзер вместо рабочего экрана видит надпись, мол ваша операционная система не имеет лицензии и нужно получить код активации путем посылки смс на номер и т.д. Значит для начала нужно убрать вирус. Первый вариант загрузиться с диска Live CD DR Web проверить систему. Антивирус почистит вирусы и возможно вы просто загрузитесь. Так как я был не на месте, я пытался решить вопрос по удаленному доступу. У меня был доступ к одному из компов в локальной сети с зараженным компьютером. Для получения информации о процессах запущенных на зараженном компе набираю в командной строке:

tasklist /s <имя компа> /u <пользователь> /p <пароль>

Пользователь должен обладать правами администратора.

Два процесса мне показались подозрительными:

1. sound.exe
2. wnxkdroyie.exe

Убиваю их командой:
taskkilll /s <имя компа> /u <пользователь> /p <пароль> /PID <номер процесса> /F

Номера процессов выдает команда tasklist.
После этого окно с предложением послать смс исчезает, но рабочий стол не появляется. Кстати это мой второй опыт борьбы с этим вирусом. В первый раз появился рабочий стол и я уже антивирусом почистил комп. На этот раз все было сложнее. Так же по сети я про сканировал системный диск зараженного компа в поисках sound.exe и wnxkdroyie.exe
Вот где они сидели:
c:\windows\media\sound.exe
c:\windows\temp\wnxkdroyie.exe

Я их удаляю. Перезагружаю комп . Сообщения нет , но и рабочий стол не загружается.
Теперь уже по удаленке с помощью regedit подключаю реестр зараженного компа и ищу по названию вирусов (sound.exe и wnxkdroyie.exe). Regedit находит в разделе Winlogon параметр shell установлен вместо "Explorer.exe" - "c:\windows\temp\wnxkdroyie.exe".
Исправляю.Перезагружаюсь. Все ОК. Кроме Dr Web Security Space 5.0.
Служба Dr Web Guard вылетела с ошибкой. С вирусом покончено, но как же Dr Web. Пробую деинсталировать - не получается . Самозащита не выключается. Руками отключил самозащиту (То есть удалил файл c:\windows\sysytem32\dwprot.exe). Вроде дал деинсталироваться, но последующая установка опять неудачная. Dr Web Guard не запускается Итак я провозился целый день, но добиться ничего не смог. Отправил запрос в техподдержку. Посмотрим поможет или нет.