VMware error: Exception 0xc0000006 (disk error while paging) has occurred

При запуске виртуальной машины стало появляться сообщение:

VMware error: Exception 0xc0000006 (disk error while paging) has occurred

Для запуска машины нужно удалить файл *.vmss из папки с машиной. Тогда ее состояние станет power off и машина успешно запустится.

Trojan.PWS.Termuser.4

Вирус открывает доступ по RDP, создает пользователя с правами администратора.

Доктором Вебом он уже описан, но удалить его не получалось - постоянно создавались файлы в каталоге windows\temp.

Избавился от него следующим образом:

Удалил службы BeTwin Terminal Services, BeTwin Terminal Services Proxy

Удалил пользователя TermUser

Удалил файлы в каталоге windows\systerm32

betwindd.dll
betwinproxyvs.exe
betwinscreensaver.exe
betwinservicevs.exe

Выявил еще службу RDPSSW32, удалил файл

windows\system32\RDPSSW32.exe

Удалил ветку реестра 

[\SYSTEM\ControlSet001\Services\Network Adapter Events] 'Start' = '00000002'

Удалил файл 

windows\system32\msbkxzqw.exe

Заметки IT Менеджера: Вызов апплетов панели управления из командной строки

Заметки IT Менеджера: Вызов апплетов панели управления из командной строки

Как разблокировать учетку Администратор в Windows 7 Домашняя или Начальная?

Запустить командную строку от имени администратора и выполнить команду:

net user Администратор /active:yes

Вход в качестве пакетного задания

Если при установке задачи в Планировщике заданий при выставлении опции "Выполнять вне зависимости от регистрации пользователя" система сообщает:

Данное задание требует, чтобы указанная учетная запись пользователя имела права "Вход в качестве пакетного задания". Более подробные сведения о настройке этой политики см. в разделе справки "Контекст безопасности задания".

Для решения проблемы нужно дать пользователю эти права. Зайти в Администрирование в Панели управления, выбрать Локальная политика безопасности. Там перейти в Локальные политики - Назначение прав пользователей. Открыть параметр Вход в качестве пакетного задания и добавить пользователя. Считается, что по-умолчанию члены группы Администраторы и Операторы архива имеют такие права, но по факту это не так.

Если копка Добавить пользователя или группу не активна, стало быть этот параметр управляется групповой политикой. Найти его можно в редакторе GPO в Конфигурации компьютера - Конфигурация Window - Параметры безопасности - Локальные политики - Назначение прав пользователя.

Как снять защиту листа в Excel

Если при попытке отредактировать запись появляется сообщение "Ячейка или диаграмма защищена от изменений", то обойти защиту можно следующим образом.

 1. Открыть файл в архиваторе.

2. Перейти в xl\worksheets. Увидим файлы sheet1.xml, sheet2.xml и т.п.

3. Открыть защищенный паролем лист для редактирования

4.  Воспользовавшись поиском, найти контейнер типа sheetProtection password. Удалить его. Сохранить изменения в файле.

5. Обновить этот файл в архиве.

6. Проверить результат.

Faulting application winword.exe

При попытке изменить шрифт или отправить файл на печать MS Word 2007 закрывается и предлагает перезапустить программу и восстановить документ.
В системном журнале фиксируется запись:

Faulting application winword.exe, version 12.0.4518.1014, stamp 45428028, faulting module unknown, version 0.0.0.0, stamp 00000000, debug? 0, fault address 0x00220f15.

Faulting module стал драйвер от принтера HP LJ 1536dnf. Переустановка не помогла, но можно решить сменой драйвера. Подходящий - от HP LaserJet 2300 PS.