Перейти к содержимому

Фото
- - - - -

REGEDIT!?


  • Вы не можете создать новую тему
  • Please log in to reply
30 ответов в этой теме

#1 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 04 Октябрь 2005 - 22:31

Вношу изменение в регистр, изменяю цифровое значение в файле инфо, одной из программ, все что мне нужно получается, но после перезагрузки компа измененное цифровое значение востанавливается прежним!!! Приходится каждый раз при вкл, перезагрузке компа вносить нужные изменения!!!
Кто может знает, можно ли справиться с этой проблемкой, те зафиксировать измененное значение?
Всем ответившим привеликое спасибо!

Сообщение изменено: КИСЛЫЙ (04 Октябрь 2005 - 22:32 )

  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#2 kosher

kosher

    Pure intelligence

  • Постоялец
  • 10 723 сообщений
  • Откуда:Таллинн

Отправлено 04 Октябрь 2005 - 22:33

установи майкрософт антиспайвэр. И стартап основательно через эту прогу почисти. Жучков убивает очень грамотно.
  • 0
Коша

#3 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 04 Октябрь 2005 - 22:36

установи майкрософт антиспайвэр. И стартап основательно через эту прогу почисти. Жучков убивает очень грамотно.

Просмотреть сообщение

Спасибо, но мне не нужно чистить, и убивать!!!)!
НУНА сохранить мною же произведеные изменения!
Или я что то не понятно изложил!!??
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#4 kosher

kosher

    Pure intelligence

  • Постоялец
  • 10 723 сообщений
  • Откуда:Таллинн

Отправлено 04 Октябрь 2005 - 22:37

НУНА сохранить мною же произведеные изменения!

говорю по-русски. Когда в регэдите нажимаешь апплай и делаешь рестарт - все сохраняется. Если нет - у тебя жук сидит в стартапе, который, (что за наезд?), надо убить, а для этого тебе потребуется майкрософт антиспайвэр
  • 0
Коша

#5 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 04 Октябрь 2005 - 22:56

говорю по-русски. Когда в регэдите нажимаешь апплай и делаешь рестарт - все сохраняется. Если нет - у тебя жук сидит в стартапе, который, (что за наезд?), надо убить, а для этого тебе потребуется майкрософт антиспайвэр

Просмотреть сообщение

ТЫ дружище, не горячись!!!) У меня русский ХР с паком 2! ВОТ!!!
В регэдите апплай, вооще, что это? не нажимал, де его искать то?
Может в этом и дело!!!? АААА? ПРОЯСНИ!!! ПЛЗ!!!

Добавлено в [mergetime]1128459240[/mergetime]
Спросил у сына, он мне про апплай влил! ДА Я НАЖИМАЛ ПРИМЕНИТЬ, ОК!
НУ ВОТ !!! ЗНАЧИТ КАК ТЫ ГОВОРИШЬ ТАМ В СТАРТАПЕ ЖУК!
Может есть ссылка на антиспайвэр!!!??

Добавлено в [mergetime]1128459365[/mergetime]
ИЛИ сам поищу!!! напиши плз, как эта прога точно по англ н-ся!!!?
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#6 kosher

kosher

    Pure intelligence

  • Постоялец
  • 10 723 сообщений
  • Откуда:Таллинн

Отправлено 04 Октябрь 2005 - 23:14

КИСЛЫЙ, зайди на сайт майкрософта и нажми на мост популяр даунлоадс. Там где-то в самом начале должно быть)
  • 0
Коша

#7 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 05 Октябрь 2005 - 00:13

КИСЛЫЙ, зайди на сайт майкрософта и нажми на мост популяр даунлоадс. Там где-то в самом начале должно быть)

Просмотреть сообщение

Так и сделаю! Спасибо!!!)
Потом, если кому бедет интересно, напишу результат!
А что, точно, изменения в регистре должны сохраняться при перезагрузке, если нет никаких жуков и вирусов? B)
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#8 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 05 Октябрь 2005 - 13:20

установи майкрософт антиспайвэр. И стартап основательно через эту прогу почисти. Жучков убивает очень грамотно.

Просмотреть сообщение


Привет!!! Вчера до 4 утра чистил всем чем возможно, Эдаверой обновленной, нодом32-глубокое сканирование, и по твоему совету скаченым и установленым антиспайвером 2 раза, обычное и глубокое сканирование!!!
Каждая прога что то да нашла!!! НО ВОТ ПРОБЛЕМА С РЕГИСТРОМ ТАК И ОСТАЛАСЬ!!!( те измененное значение в регистре, при перезагрузке компа, востанавливается!
ЧТО ДЕЛАТЬ ТО?
Всем спасибо за советы!
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#9 ParadoxL

ParadoxL
  • Постоялец
  • 4 756 сообщений
  • Откуда:Edinburg

Отправлено 05 Октябрь 2005 - 13:59

Не совсем понял проблему ... но как понял у тебя дикрименируется какой-то счетчик, за который ты очень боишься ... смею предположить, это счетчик оставшихся дней до необходимости регистрации или счетчик до лимита запусков программы. Второе менее вероятно, так как устанавливатся счетчик еще до запуска программы за которую ты боишься. Ну ели не угодал, то сорри ... Ладно, давай попробуем решить твою проблему ... есть несколько сполобов. Я как всегда выбераю сложный тернистый :
1. Идешь сюда и скачиваешь программу Regmon (если лень читать, то это программа которая вешается на WM_REG* и логит все что происходит.
2. Читаешь доку - Monitoring Registry Activity During the Boot Process.
3. Настраиваешь прогу на логирование прям начиная от запуска. Незабывая конечно врубить фильтрацию на поле, которое у тебя меняется.
4. Запускаешь монитор.
5. Меняешь поле на нужное тебе значение.
6. Перезагружаешься.
7. После входа в масдай лезешь в регистр, для того чтобы убедится что поле сново поменяно "неизвестным" субъектом.
8. Лезешь в логи монитора и находишь там приблуду которая меняет значение.
9. Дальше зависит от того, что за это приблуда. Смею предположить, что это ActiveX (COM) объект, сервис,драйвер ... тут вариантов много. Есть верьятность, я даже почти уверен, что это ASProtect и прога, которую ты узаешь писана на дульфях.
10. Отпишись здесь, что ты нашел. А я потом опишу стратегию борьбы с недугом.

Удачи. :)
  • 0
Victoria nulla est, Quam quae confessos animo quoque subjugat hostes ...
Верю в смерть после жизни, любовь после секса и в крем после бритья ...

#10 DEREWO

DEREWO
  • Постоялец
  • 1 867 сообщений

Отправлено 05 Октябрь 2005 - 14:15

ubiraesh full permissions u nu#nogo klju4a i kladesh polovoi organ na to, 4to menjaet zna4enie.
  • 0

The only thing you can't predict with any accuracy is people's capacity for stupidity.


#11 ParadoxL

ParadoxL
  • Постоялец
  • 4 756 сообщений
  • Откуда:Edinburg

Отправлено 05 Октябрь 2005 - 14:31

DEREWO, не думаю, что "приблуда" будет запущена с меньшими правами, чем активный пользователь.
  • 0
Victoria nulla est, Quam quae confessos animo quoque subjugat hostes ...
Верю в смерть после жизни, любовь после секса и в крем после бритья ...

#12 kosher

kosher

    Pure intelligence

  • Постоялец
  • 10 723 сообщений
  • Откуда:Таллинн

Отправлено 05 Октябрь 2005 - 15:01

Привет!!! Вчера до 4 утра чистил всем чем возможно, Эдаверой обновленной, нодом32-глубокое сканирование, и по твоему совету скаченым и установленым антиспайвером 2 раза, обычное и глубокое сканирование!!!
Каждая прога что то да нашла!!! НО ВОТ ПРОБЛЕМА С РЕГИСТРОМ ТАК И ОСТАЛАСЬ!!!( те измененное значение в регистре, при перезагрузке компа, востанавливается!
ЧТО ДЕЛАТЬ ТО?
Всем спасибо за советы!

ты не сканируй. Ты зайди в tools/advanced tools/system explorers и чисти там ВСЕ, что тебе не нужно (: особенно удели внимание стартапу.
  • 0
Коша

#13 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 05 Октябрь 2005 - 21:48

Не совсем понял проблему ... но как понял у тебя дикрименируется какой-то счетчик, за который ты очень боишься ... смею предположить, это счетчик оставшихся дней до необходимости регистрации или счетчик до лимита запусков программы. Второе менее вероятно, так как устанавливатся счетчик еще до запуска программы за которую ты боишься. Ну ели не угодал, то сорри ... Ладно, давай попробуем решить твою проблему ... есть несколько сполобов. Я как всегда выбераю сложный тернистый :
1. Идешь сюда и скачиваешь программу Regmon (если лень читать, то это программа которая вешается на WM_REG* и логит все что происходит.
2. Читаешь  доку - Monitoring Registry Activity During the Boot Process.
3. Настраиваешь прогу на логирование прям начиная от запуска. Незабывая конечно врубить фильтрацию на поле, которое у тебя меняется.
4. Запускаешь монитор.
5. Меняешь поле на нужное тебе значение.
6. Перезагружаешься.
7. После входа в масдай лезешь в регистр, для того чтобы убедится что поле сново поменяно "неизвестным" субъектом.
8. Лезешь в логи монитора и находишь там приблуду которая меняет значение.
9. Дальше зависит от того, что за это приблуда. Смею предположить, что это ActiveX (COM) объект, сервис,драйвер ... тут вариантов много.  Есть верьятность, я даже почти уверен, что это ASProtect и прога, которую ты узаешь писана на дульфях.
10. Отпишись здесь, что ты нашел. А я потом опишу стратегию борьбы с недугом.

Удачи. :)

Просмотреть сообщение

ДА скорей всего это счетчик!) Я скачал прогу, что ты советуешь, но не болие того! Все так сложно для меня, да и в англ я не силен, а переводчики переводят такие тексты достаточно коряво, чтоб все понять!!!
Как настроить эту прогу?
может есть способ попроще?

Добавлено в [mergetime]1128541711[/mergetime]

ubiraesh full permissions u nu#nogo klju4a i kladesh polovoi organ na to, 4to menjaet zna4enie.

Просмотреть сообщение

Хочу попробовать так как ты предлагаешь!!!
Тока растолкуй что такое full permissions u nu#nogo klju4a ?
Я напишу что я хочу поменять!!!
Вот: View_CLSD ---------- REG_DWORD -------- 0x6672bd6f (1718795631)
Меняю цифровое значение , и все работает как нужно до перезагрузки компа, прога в регистре которой я меняю цифирки, в стартапе!!!
Спасибо всем!)

Сообщение изменено: КИСЛЫЙ (05 Октябрь 2005 - 21:52 )

  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#14 DEREWO

DEREWO
  • Постоялец
  • 1 867 сообщений

Отправлено 06 Октябрь 2005 - 07:26

не думаю, что "приблуда" будет запущена с меньшими правами, чем активный пользователь.

issesna ne buit. No nam-to kakoe do etogo delo ?

КИСЛЫЙ, ishesh nu#nqi klju4 v registre, na#imaesh na nego mqshkoi odin raz i idesh v Edit>Permissions. Tam snimaesh galo4ku "Full Control" u togo polzovatelja, kotorqm tq javljaeshsja v sisteme. Esli ustanovlenq prava dlja grupp polzovatelei, takih kak Authenticated users, Administrators, Everyone, to i u nih snimaesh galo4ku. Perezagru#aeshsja. Esli ne pomoglo, to prodelqvaesh tu #e operaciju dlja System.

Сообщение изменено: DEREWO (06 Октябрь 2005 - 07:27 )

  • 0

The only thing you can't predict with any accuracy is people's capacity for stupidity.


#15 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 06 Октябрь 2005 - 22:34

issesna ne buit. No nam-to kakoe do etogo delo ?

КИСЛЫЙ, ishesh nu#nqi klju4 v registre, na#imaesh na nego mqshkoi odin raz i idesh v Edit>Permissions. Tam snimaesh galo4ku "Full Control" u togo polzovatelja, kotorqm tq javljaeshsja v sisteme. Esli ustanovlenq prava dlja grupp polzovatelei, takih kak Authenticated users, Administrators, Everyone, to i u nih snimaesh galo4ku. Perezagru#aeshsja. Esli ne pomoglo, to prodelqvaesh tu #e operaciju dlja System.

Просмотреть сообщение

Все попробовал! Если снимаю фулл с системы или администр, то измененое значение фиксируется, сама прога запускается,но пишет де не все функции корректно работают!(
Вкл фулл в системе и админах, убираю в пользователях, и у себя, прога работает нормально, но измененное значение в регистре востанавливается!!!
Словом не получается этот замут!(
какие еще могут быть предложения!!!?
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#16 DEREWO

DEREWO
  • Постоялец
  • 1 867 сообщений

Отправлено 07 Октябрь 2005 - 07:39

КИСЛЫЙ, sohranit' klju4ik s nu#nqm zna4eniem v failik i zasunut' etot failik v startup.
  • 0

The only thing you can't predict with any accuracy is people's capacity for stupidity.


#17 Chaosqaal

Chaosqaal
  • Постоялец
  • 521 сообщений

Отправлено 07 Октябрь 2005 - 08:34

DEREWO, если не ошибаюсь, то будет каждый раз спрашивать хотите ли добавить инфу в реестр или нет.
  • 0

#18 DEREWO

DEREWO
  • Постоялец
  • 1 867 сообщений

Отправлено 07 Октябрь 2005 - 10:35

melancholiac, esli zapuskat' "regedit /s imja.faila" , to ne budet
  • 0

The only thing you can't predict with any accuracy is people's capacity for stupidity.


#19 ParadoxL

ParadoxL
  • Постоялец
  • 4 756 сообщений
  • Откуда:Edinburg

Отправлено 07 Октябрь 2005 - 10:44

:) Короче, когда надоест изобретать колесо обратитесь ко мне в ЛС. А то я устал спорить.
  • 0
Victoria nulla est, Quam quae confessos animo quoque subjugat hostes ...
Верю в смерть после жизни, любовь после секса и в крем после бритья ...

#20 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 07 Октябрь 2005 - 13:49

КИСЛЫЙ, sohranit' klju4ik s nu#nqm zna4eniem  v failik i zasunut' etot failik v startup.

Просмотреть сообщение

не могу сохранить! И тем болие засунуть в стартап!
КАК? ПЛЗ!!!
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#21 DEREWO

DEREWO
  • Постоялец
  • 1 867 сообщений

Отправлено 07 Октябрь 2005 - 15:17

КИСЛЫЙ, o44en' prosto - s4elkaesh na nu#nqi klju4ik i potom File>Export. Vvodish imja faila i sohranjaesh kuda nado. Posle etogo mo#esh zapuskat' polu4enqi REG-fail rukami i on budet sprashivat', vnesti li izmenenija v reestr i soobshat', 4to izmenenija v reestr vnesenq. Esli ho4esh izbavitsja ot etogo, to nado polzovatsja regedit'om s klju4em /s, kak ja pisal vqshe. A kak tq zapuskat' budesh eto pri zagruzke sistemq - reshat' tebe. Mo#no propisat' v reestre v RUN, mo#no polo#it' v papo4ku Startup, pri4em kak sam REG fail, tak i shortcut.
  • 0

The only thing you can't predict with any accuracy is people's capacity for stupidity.


#22 ParadoxL

ParadoxL
  • Постоялец
  • 4 756 сообщений
  • Откуда:Edinburg

Отправлено 07 Октябрь 2005 - 16:47

КИСЛЫЙ, смотри ЛС.
  • 0
Victoria nulla est, Quam quae confessos animo quoque subjugat hostes ...
Верю в смерть после жизни, любовь после секса и в крем после бритья ...

#23 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 07 Октябрь 2005 - 17:56

melancholiac, esli zapuskat' "regedit /s imja.faila" , to ne budet

Просмотреть сообщение

Ура!!! Вроде заработало, как я и хотел, тока спрашивает про, добавку в регистр при загрузке системы!!!
Вот ты пишешь:esli zapuskat' "regedit /s imja.faila" , to ne budet


Растолкуй как это? В какое время и где это запускать?
Вооще то это дело не очень и мешает!)
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#24 Chaosqaal

Chaosqaal
  • Постоялец
  • 521 сообщений

Отправлено 07 Октябрь 2005 - 18:52

Сделай ярлык в виде.
regedit /s C:\bla_bla_bla.reg
(C:\bla_bla_bla.reg - это где рег файл лежит)
И кинь ярлык в автозапуск.
  • 0

#25 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 07 Октябрь 2005 - 21:32

Сделай ярлык в виде.

regedit /s C:\bla_bla_bla.reg
(C:\bla_bla_bla.reg - это где рег файл лежит)
И кинь ярлык в автозапуск.

Просмотреть сообщение

В виде .., ЭТО КАК? Ярлык создал, его , что нужно переименовать, в вид regedit /s C:\bla_bla_bla.reg ? И в стартап его?
А как быть с самим файлом, ведь он уже в стартапе!!!?
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#26 Chaosqaal

Chaosqaal
  • Постоялец
  • 521 сообщений

Отправлено 08 Октябрь 2005 - 09:55

КИСЛЫЙ, скинь файл куда хочешь, например в папку виндоса и предеположим он называется test.reg.
Правой кнопкой тыркни и там создать - ярлык.
Размещенное изображение
И щёлкай далее. И кинь ярлык в стартап. А рег файл убери оттуда.
  • 0

#27 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 10 Октябрь 2005 - 10:24

КИСЛЫЙ, скинь файл куда хочешь, например в папку виндоса и предеположим он называется test.reg.
Правой кнопкой тыркни и там создать - ярлык.
Размещенное изображение
И щёлкай далее. И кинь ярлык в стартап. А рег файл убери оттуда.

Просмотреть сообщение

У меня установлен хр и пак 2, и ярлык создается сразу, без мастера, или такого окна как ты показал. Я нажимаю свойства ярлыка и пытаюсь написать в гр обьект,и ли в рабочей папке, regedit/sC:---------,
Но не получается, там есть скрин. ПОСМОТРИ! Что я опять не так делаю!!!?
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#28 ParadoxL

ParadoxL
  • Постоялец
  • 4 756 сообщений
  • Откуда:Edinburg

Отправлено 10 Октябрь 2005 - 14:24

Думаю тема решена ...
  • 0
Victoria nulla est, Quam quae confessos animo quoque subjugat hostes ...
Верю в смерть после жизни, любовь после секса и в крем после бритья ...

#29 КИСЛЫЙ

КИСЛЫЙ
  • Постоялец
  • 709 сообщений
  • Откуда:ЛАСНА ТЛН

Отправлено 10 Октябрь 2005 - 21:40

Думаю тема решена ...

Просмотреть сообщение

СПАСИБО!
НО хотелось бы и с этим делом, до конца разобраться!!!
  • 0
Всем здоровья и удачи!!!)))
Выпоняю электроработы. *лицензия*
56461998.

#30 Chaosqaal

Chaosqaal
  • Постоялец
  • 521 сообщений

Отправлено 12 Октябрь 2005 - 21:48

КИСЛЫЙ,
regedit [пробел] /s
  • 0