Сейчас на форуме: Slinger (+6 невидимых)

 eXeL@B —› Основной форум —› Не могу изменить параметр в реестре???
Посл.ответ Сообщение

Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 05:24
· Личное сообщение · #1

Не могу изменить параметр в реестре c правами администратора и открытым полным доступом к нему...
Вроде и зверей на компе не должно быть. Все уже проверил и испробовал. Может кто что-нибудь посоветует?




Ранг: 392.8 (мудрец), 108thx
Активность: 0.260.01
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 28 ноября 2006 05:26 · Поправил: Maximus
· Личное сообщение · #2

А что пишет?

-----
StarForce и Themida ацтой!




Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 05:34
· Личное сообщение · #3

Maximus пишет:
А что пишет?

Не удается изменить...Ошибка при записи нового параметра.



Ранг: 21.5 (новичок)
Активность: 0.030
Статус: Участник

Создано: 28 ноября 2006 05:35
· Личное сообщение · #4

Помоему ты виря поймал.



Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 05:38
· Личное сообщение · #5

Параметр "Start Page" в IE. Но хочется докопатся до сути. День уже потратил...
Знаю прогу, которая установила, попотрошил ее, но безрезультатно....



Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 05:39 · Поправил: sewell
· Личное сообщение · #6

bUg пишет:
Помоему ты виря поймал.

Ни Drweb, ни Avast, ни AVZ4 - ничего подозрительного не нашли...
Даже WinHex`ом правил из-под 98 - не помогло, винда при загрузке восстановила реестр..
Может какие еще средства есть ???




Ранг: 199.9 (ветеран), 4thx
Активность: 0.120.02
Статус: Участник

Создано: 28 ноября 2006 05:43
· Личное сообщение · #7

sewell
http://www.exelab.ru/f/action=vthread&topic=4170&forum=5&p age=-1



Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 05:55
· Личное сообщение · #8

YDS пишет:
http://www.exelab.ru/f/action=vthread&topic=4170&forum=5&p age=-1

Спасибо, почитал! Но в моей ситуации как правильно то поступить?



Ранг: 36.2 (посетитель), 1thx
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 06:12 · Поправил: alt76
· Личное сообщение · #9

наличие ключей с нулями ("bla bla \0 bla") сканирует RootkitRevealer от Sysinternals
проверь им - поймешь твоя это ситуация или нет



Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 07:07
· Личное сообщение · #10

alt76 пишет:
проверь им - поймешь твоя это ситуация или нет

Увы! Ничего не обнаружил...




Ранг: 500.6 (!), 7thx
Активность: 0.260
Статус: Участник

Создано: 28 ноября 2006 09:15
· Личное сообщение · #11

sewell

Какая ветка реестра?



Ранг: 36.2 (посетитель), 1thx
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 22:58
· Личное сообщение · #12

sewell
попробуй на своей ветке:
[Разрешения ...]->[Дополнительно] -> убери галку [Наследовать от родительского объекта ...] -> Кнопка [Удалить]
Все разрешения должны очиститься
Потом нажми [Добавить] и выбери только себя с полным набором прав

Если никаких вирей/троянов в памяти нет должно помочь, иначе скорее всего у тя в памяти какая-то зараза сидит



Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 28 ноября 2006 23:34
· Личное сообщение · #13

alt76 пишет:
иначе скорее всего у тя в памяти какая-то зараза сидит

Всем спасибо за помощь!!! К счастью сам разобрался - заразой оказался Folder Security, который кроме своей прямой обязанности занимался еще всякой ерундой. Когда понял, что проблема исходит из ring 0, пришлось пройти по всем rootkit (которые все "свои"). Инсталяцией -деинсталяцией добрался до "зверя".
Жалко, конечно, времени, но опыт и знание зато останутся. Еще раз всем спасибо!


 eXeL@B —› Основной форум —› Не могу изменить параметр в реестре???
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати