Пришёл новый бух. на работу со своим ноутом, я ему исполняемые файлы переставил и обнаружил, что 1с сама логинится, причём никаких баз, имен и паролей я не прописывал. Подозревая, что это какая - то хакерская хрень, я мзучил уже все службы, разные другие описанные в инете способы запуска 1С - ничего подозрительного не нашёл. Что за ерунда кто знает?

куда 1с сама логинится? О_о

Скажи адрес, юрслужба 1С тебе в суде объяснит, почему плохо пользоваться патчами :))

Один юзверь в базе?

(0) Столько курить вредно.

может в сети?

(1) 1С скульная, сама логиниться к базе. Я прописал левую базу - ругается, что не указан пользователь. Были подозрения вот на это //infostart.ru/public/125398/


но следов не нашёл

(0) и вообще, нехорошо заниматься сливом базы данных организации на какой-то левый ноут ))

(2) У нас нет патчей, всё официальное, купленое.

скриншот давай

(6) так и должно быть

(3) Нет, примерно 50 человек.

(6) Чего так и должно быть? После запуска исполняемого файла 1С должна дожидаться пока пользователь не выберет имя пользователя из списка. А тут она сама лезет, стоит только 1 раз войти под данным пользователем. Говорю, подозревал на //infostart.ru/public/125398/, но на компе нет характерных файлов, да и переставил я 1С начисто.

(9) скриншот чего?

нет чтоб в 0 посте сразу все расписать - нет, выпытывать все надо.

(12) Так может у тебя в ярлыке параметры авторизации остались ?

(14)Делать - то чего, я весь инет перерыл - нет никакой такой службы, которая привязывала доменное имя к имени пользователя 1С.

(12) "переставил я 1С начисто" - значит, запускается не то, что переставил.

(15)НЕТ, про ярлык я прекрасно осведомлён, настраивал автозапуск семёрочных баз ещё когда во франче работал в мохнатых 90-х. Но на всякий пожарный все ярлыки я удалил, исполняемые файлы все удалил, реест прошерстил, комп перезагрузил, 1С заново поставил - всё повторяется.

Пойду msconfig гляну.

(18) Ты только про результат напиши. Нам все очень интересно

(17) То, я даже не через ярлык запускал, я прямо в program files лез к исполняемому файлу

пароль-то не пустой? какая-нить утилита для запоминания и автоматической вставки паролей? (вроде есть такие)

проверь через AVZ модули в режиме ядра, список недоверенных запущенных процессов, служб, драйверов, кейлогеры

посмотри что происходит с файлом users.usr (или как он там) во время запуска.
Кстати, он вообще на месте?

(0) проскакивала на форуме еще какая-то приблуда типа (6) там вроде в текстовом файле прописывалось сопоставление пользователя 1С, пользователя домена и пароль

права доступа на чтение на users.usr у пользователя есть ?

(0) - о результате отпишись плиз а то интересно !

(24) ты про это?
http://www.buh.ru/forum/thread.jsp?id=371565

" есть внешние компоненты для работы со списком пользователей 1С. Помню только названия dll: UsersList1C.dll - первая, а UsersDef.dll - вторая."

(25) - а что если прав нет сразу же в бд зайдет ?

(0) может оно?
http://x-romix.narod.ru/
см nt_user1C.rar (76K) - аутентификация пользователя Windows в 1С 7.7 (позволяет не вводить пароли)

(28) хз, не проверял, но ведь если его нету вроде заходит?

+(30) самого файла если нету

(31) - чудеса да и только. :)

(0) тя тама бухи еще не растерзали ? :)

(31) кстати это будет зачетно если в базе нет   users.usr, а автор упорно платформу переставляет :-)

Остановил 10 подозрительных служб - и всё заработало как надо. Сейчас методом исключения выявляю службу, которая влияет на 1С. Процесс достаточно длительный, нужно 10 раз перезапустить комп.

(0) На самом деле выполняется скрипт автологина. При большом желании можешь воспользоваться поисковиком. И ничего страшного в этом нету, просто бух ленивый (ну ломает его каждый раз одно и то же делать).

(35) службы можно вручную стартовать/останавливать, это же не драйверы

Блин, настрой уже бедным юзверям виндовс авторизацию, что бы они не вбивали эти пароли каждый раз.

Возможно стоит что-нибудь типа "Credential Manager для HP ProtectTools"

(38) будь мужиком, убери пароли, блеать! ))

(40) :)

local communication channel

(42) - эт че такое ?

(43) Если эту службу остановить, то 1С ведёт себя паинькой, если включить - снова подключается к базе данных автоматически, а я в конфигураторе пароль изменил, и она стала ругаться на него, мол не тот пароль.

http://www.bleepingcomputer.com/startups/ASChnl.dll-17995.html

киляй из автозагрузки и будет те щастье ! :)

HP вирусописатели ))

(47) +1
и вообще нефиг ставить весь софт который идет с буком там половина лабуды не нужной.

Но каким образом НР запускает 1С под данной учётной записью? 1С, насколько я знаю, не публикует API, позволяющий выполнить это.

(0) так и должно быть, не кипишись
просто новый бух -- продвинутый, а ты нет

(50)Слушай, если тебе по делу нечего сказать, то флуди, пожалуйста, в других темах. Мою тему засорять не нужно.

(29) Нет, не оно. Там нужно ратчить ехе - ник 1С - ий, я 1С полностью переставил. А она всё равно сама стартует. Где она хранит имя пользователя и пароль? Какой процесс перехватывает 1С? Только отключение службы local communication channel изменяет ситуацию. Службу эту написала корпорация Cognizance Corporation (cognizancesecurity.com/company/about.html).