удаление информации после перезагрузки системы?

yell0wp0rt · 01.07.2011, 21:41

Друзья.Дело вот в чем..Не получается найти уязвимость настройках пользователя .Файлы записанные в любую папку включая system32 удаляются после перезагрузки системы .абсолютно все .
*сначала думал что это из за квота сис. диска но обнаружилось что там стоит файл. система fat32 .а квота в этой системе отсутствует .
*потом подумал что быть может написали в .bat строку удаления "изменений в системе" и поместили в папку logon и off в tempЫ ,напрочь , к сожалению, ошибался .
поисковики как не крутил ничего такого вероятного не находил .
*проверил политику безопасности .но настройки там стояли по умолчанию
так .вопрос: может есть еще какая зацепка .
может есть прога предназначенная для этого .а хотя можно остановить autorun SHIFTом.

пс _ этот принцип избегания от исчерпывания свободного пространства на дисках используется в интернет клубах ..и как я заметил весьма полезен .

отпишитесь кто в силе помочь решить эту проблемку .заранее СПАСИБО!!

Iljeben · 01.07.2011, 23:36

На всякий случай пришлите логи по этой инструкции. А так, очень похоже на работу программ типа ShadowUser Pro.

yell0wp0rt · 04.07.2011, 16:31

первый вариант исключено ,поскольку система чиста 100% .Но вариант второй кажется подходит .Я надеюсь так и будет) я проверю и отпишусь

yell0wp0rt · 04.07.2011, 19:45

FreddikMerfi,даже если есть вирусы ,это уже не имеет значения проблема была в проге
Илья, вы были правы,тут стоит Shadow Defender .но в ней Пароль ....Можно пароль как нить обойти ?
сработает если удалю ее из реестра ?. короче отпишусь если че

---------- Добавлено в 17:36 ---------- Предыдущее сообщение было написано в 17:01 ----------

скажите а как отображается процесс Shadow Defender в диспетчере задач?? может поможет

---------- Добавлено в 17:45 ---------- Предыдущее сообщение было написано в 17:36 ----------

и это не получается .в диспетчере -"DefenderDaemon.exe" .отключил -БЕзтолку ..

FreddikMerfi, Илья, а значете где храниться пароли этой проги?? и емогут быть другие пути? помогите пожалуйста

Iljeben · 04.07.2011, 21:36

Цитата:

Сообщение от yell0wp0rt

FreddikMerfi, Илья, а значете где храниться пароли этой проги?? и емогут быть другие пути? помогите пожалуйста

Можно через AVZ, ее грохнуть. Пришлите логи.

Iljeben · 04.07.2011, 22:19

Цитата:

Сообщение от FreddikMerfi

но скорее всего где то в реестре!!!

Все установленные проги, если они, не портабле версии, прописываются в реестр системы.

yell0wp0rt · 04.07.2011, 22:48

Цитата:

Сообщение от Илья

Все установленные проги, если они, не портабле версии, прописываются в реестр системы.

реест как не крути верти после перезагрузки сис. придется в свое прежнее положение. т.е. то что мы делаем происходить как "в воздухе" и 1 ресет. прога делает даунгрейд ..теперь остается только обойти пароль.Спрашивается не знаете куда прописывается ПАРОЛЬ программы??

или есть альтернатива решения ?!

---------- Добавлено в 20:48 ---------- Предыдущее сообщение было написано в 20:37 ----------

А МОЖЕТ Войти в систему нажатием "SHIFT" (блокировка автозагрузки) .как думаете сработает???

Iljeben · 04.07.2011, 22:53

yell0wp0rt,

Цитата:

Сообщение от Илья

Можно через AVZ, ее грохнуть. Пришлите логи. google_ad_section_end

yell0wp0rt · 04.07.2011, 23:03

в интернет клубе не положено проводить анализы того или иного характера .я бессилен =(
больше никак??

---------- Добавлено в 21:03 ---------- Предыдущее сообщение было написано в 20:58 ----------

а в 7ке блокировка ShIft'ом работает? как думаете

Iljeben · 04.07.2011, 23:09

Цитата:

Сообщение от yell0wp0rt

в интернет клубе не положено проводить анализы того или иного характера .я бессилен =(
больше никак??

С админом договоритесь. Тут только такой вариант. Пиво нынче не в моде!

)

Цитата:

Сообщение от yell0wp0rt

а в 7ке блокировка ShIft'ом работает? как думаете

Вроде должна, но скорее всего такой вариант, в Вашем случае не прокатить.

Iljeben · 05.07.2011, 01:36

Цитата:

Сообщение от FreddikMerfi

если вы в реестре грохните строковый параметр (к примеру), то он при перезагрузке никак не восстановиться сам,

Это справедливо, если работать под системой, а если под песочницей, как в нашем случае. То копаться в реестре бесполезно. Хоть ты весь реестр грохни, после перезагрузки все воссоздаться в первоначальном виде.

yell0wp0rt · 05.07.2011, 15:25

Цитата:

Сообщение от Илья

С админом договоритесь. Тут только такой вариант. Пиво нынче не в моде!

это исключено ,по самой меньшей мере ,что между админом и мной нет отношений (дружественных). к тому же как то некорректно получается .просить отключить эту прогу все равно что попросить у него пароль оот эл.почты .

Илья,скажите пожалуйста зачем вы просите сканировать компьютер на вирусы если речь идет о конкретном софте .прямо говоря, если не удовлетворяют пунктам которые "там" перечислены.
http://pchelpforum.ru/showpost.php?p=293736&postcount=1

...........Так что конкретнее вы мне предлагаете ?Неужели все так сложно .Что насчет "блокировки автоспуска".
Наша цель остановить запуск программы или что то еще?
а в безопасном режиме запускаются подобные программы ? можно было тогда реестр изменить .ПОМОГИТЕ МНЕ

Iljeben · 05.07.2011, 17:41

Цитата:

Сообщение от yell0wp0rt

Илья,скажите пожалуйста зачем вы просите сканировать компьютер на вирусы если речь идет о конкретном софте

Ну скажем так, через лог можно найти и удалить не только вири, но и вполне официальные файлы.

Мы тут в дружеских беседах, только теряем время и сотрясаем воздух.

Цитата:

Сообщение от yell0wp0rt

а в безопасном режиме запускаются подобные программы ? можно было тогда реестр изменить .ПОМОГИТЕ МНЕ

Можно зайти под учеткой админа.

yell0wp0rt · 07.07.2011, 12:06

FreddikMerfi, Тема в обсуждении .пока у меня не было времени на действия.Сегодня вечером отпишусь

yell0wp0rt · 07.07.2011, 14:30

Цитата:

Сообщение от FreddikMerfi

я по поводу вот этого

Код:

Пункт № 10 настоящего правила форума
10. Запрещено обсуждение взлома программ и веб-сайтов.

ищё чуток и тема будет закрыта.

о взломе и речи не было .я добиваюсь найти "уязвимость" ,а не взломать эту прогу .читайте повнимательнее пожалуйста

01.07.2011, 21:41	#1 (ссылка)
yell0wp0rt Новичок Регистрация: 01.07.2011 Сообщений: 19 Репутация: 0	удаление информации после перезагрузки системы? Друзья.Дело вот в чем..Не получается найти уязвимость настройках пользователя .Файлы записанные в любую папку включая system32 удаляются после перезагрузки системы .абсолютно все . сначала думал что это из за квота сис. диска но обнаружилось что там стоит файл. система fat32 .а квота в этой системе отсутствует . потом подумал что быть может написали в .bat строку удаления "изменений в системе" и поместили в папку logon и off в tempЫ ,напрочь , к сожалению, ошибался . поисковики как не крутил ничего такого вероятного не находил . *проверил политику безопасности .но настройки там стояли по умолчанию так .вопрос: может есть еще какая зацепка . может есть прога предназначенная для этого .а хотя можно остановить autorun SHIFTом. пс _ этот принцип избегания от исчерпывания свободного пространства на дисках используется в интернет клубах ..и как я заметил весьма полезен . отпишитесь кто в силе помочь решить эту проблемку .заранее СПАСИБО!!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
BlueScreen после перезагрузки!	vadimkum	Windows 7	0	12.05.2011 23:50
После самопроизвольной перезагрузки жуткое торможение системы.	Iva_gemini	Windows XP	14	07.04.2011 21:52
ПК не грузится после перезагрузки	Ивашка	Неисправности, настройка	2	06.02.2011 08:15
недоступен виртуальный жесткий диск после перезагрузки основной системы	maks23001	Утилиты	1	15.01.2011 21:07
Выключение компьютера после перезагрузки	Somilya	Неисправности, настройка	6	28.12.2010 01:55
После перезагрузки компа пропадают ярлыки. Было гдето 50 а после перостается штук 10.	typoi	Windows XP	1	23.11.2010 18:10
Слетают админские права после перезагрузки...	Jorgy	Windows XP	0	07.10.2010 08:03
интернет только после перезагрузки...	sickboy	Windows 7	2	06.06.2010 16:42
Комп после перезагрузки не включается	Сержикк	Неисправности, настройка	0	08.05.2010 17:59
Отмена выключения/перезагрузки системы	Чистый листочек	Windows XP	3	21.03.2010 13:03
удаление информации	чайник	Windows XP	6	08.07.2009 02:32
не могу найти часть информации после переустановки системы	odim	Windows XP	12	20.01.2009 00:00

01.07.2011, 23:36	#2 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	На всякий случай пришлите логи по этой инструкции. А так, очень похоже на работу программ типа ShadowUser Pro.

04.07.2011, 16:31	#3 (ссылка)
yell0wp0rt Новичок Регистрация: 01.07.2011 Сообщений: 19 Репутация: 0	первый вариант исключено ,поскольку система чиста 100% .Но вариант второй кажется подходит .Я надеюсь так и будет) я проверю и отпишусь

04.07.2011, 19:45	#4 (ссылка)
yell0wp0rt Новичок Регистрация: 01.07.2011 Сообщений: 19 Репутация: 0	FreddikMerfi,даже если есть вирусы ,это уже не имеет значения проблема была в проге Илья, вы были правы,тут стоит Shadow Defender .но в ней Пароль ....Можно пароль как нить обойти ? сработает если удалю ее из реестра ?. короче отпишусь если че ---------- Добавлено в 17:36 ---------- Предыдущее сообщение было написано в 17:01 ---------- скажите а как отображается процесс Shadow Defender в диспетчере задач?? может поможет ---------- Добавлено в 17:45 ---------- Предыдущее сообщение было написано в 17:36 ---------- и это не получается .в диспетчере -"DefenderDaemon.exe" .отключил -БЕзтолку .. FreddikMerfi, Илья, а значете где храниться пароли этой проги?? и емогут быть другие пути? помогите пожалуйста

04.07.2011, 23:03	#9 (ссылка)
yell0wp0rt Новичок Регистрация: 01.07.2011 Сообщений: 19 Репутация: 0	в интернет клубе не положено проводить анализы того или иного характера .я бессилен =( больше никак?? ---------- Добавлено в 21:03 ---------- Предыдущее сообщение было написано в 20:58 ---------- а в 7ке блокировка ShIft'ом работает? как думаете

07.07.2011, 12:06	#14 (ссылка)
yell0wp0rt Новичок Регистрация: 01.07.2011 Сообщений: 19 Репутация: 0	FreddikMerfi, Тема в обсуждении .пока у меня не было времени на действия.Сегодня вечером отпишусь

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads