Tech Support: 2012

Τετάρτη 27 Ιουνίου 2012

Προσοχή! Είναι malware, δεν είναι από τη Δίωξη Ηλεκτρονικού Εγκλήματος!

Λάθος φιλαράκι . Δεν είναι γραμμένο σε Java , είναι 100% εφαρμογή win και στηρίζεται σε μια βιβλιοθήκη που σου πασάρει , το wpbt0.dll το οποίο το εγκαθιστά στη διαδρομή c:\Documents and Settings\****user\Local Settings\Temp . Φυσικά έχει φρονίσει ωστε τα δικαιώματα του admin των win να είναι ΜΟΝΟ r οπότε φυσιολογικά δεν σ αφήνει να το σβύσεις . Πως θα το ξεφορτωθείς ; Εκκινείς τον Η/Υ με ένα live cd ή live USB μιας διανομής Linux. Πάς στη διαδρομή c:\Documents and Settings\****user\Local Settings\Temp (όπου ****user ο τρέχον χρήστης) βρίσκεις το wpbt0.dll (και τυχόν άλλα αρχεία με όνομα wpbt0 ***.tmp (πχ wpbt0.fQ10) και τα σβύνεις όλα . Μετά κάνεις επαννεκίνηση το μηχάνημα κανονικά σε windows. Ανοίγες εκτέλεση , γράφεις msconfing πατάς ender και ανοίγει το πρόγραμμα εκκίνησης των παραθυριών . Βρίσκεις στα προγράμματα εκκίνησης αυτό που καλεί το ctfmon αλλά στη στήλη Εντολή
αναφέρει c:\Documents and Settings\**** ~\Locals~1\Temp\wpbt0.dll,FQi0 όπου **** είναι αλφαριθμητικό ανάλογα με το όνομα του χρήστη . Απλά το ξετσεκάρεις (γιατί μπαίνοντας στα windows θα σου έβγαλε ένα μηνυμα οτι δεν βρίσκει το wpbt0.dll)

Σάββατο 2 Ιουνίου 2012

Local Group Policy - Reset to Default

http://www.sevenforums.com/tutorials/214461-local-group-policy-reset-default.html

or

To Reset "Local Group Policy" to Default in a Command Prompt at Boot

1. Open a command prompt at boot.
NOTE: See OPTION ONE at this link for how if needed.

2. In the command prompt, type diskpart and press Enter. (see screenshot below step 7)

3. In the command prompt, type list volume and press Enter. (see screenshot below step 7)

4. Make note of what your Windows OS drive letter is. It is not always C: at boot. (see screenshot below step 7)
NOTE: Mine just happens to be D: at boot.

5. In the command prompt, type exit and press Enter. (see screenshot below step 7)

6. In the command prompt, type the command below and press Enter. (see screenshot below step 7)
NOTE: Substitute D in the command below with your drive letter from step 4 instead.

RD /S /Q "D:\Windows\System32\GroupPolicy"
7. In the command prompt, type the command below and press Enter. (see screenshot below)
NOTE: Substitute D in the command below with your drive letter from step 4 instead.

RD /S /Q "D:\Windows\System32\GroupPolicyUsers"

8. Restart the computer back into Windows.

9. The Local Group Policy Editor has now been reset back to default.

How to Reset Local Group Policy Objects on XP to default settings

After much searching on how to do such a simple task as reset local GPOs back to their defaults, I finally found the real answer. I tried this on Windows XP, although it is said to work for 2000 and 2003 Server as well.

1. If you need to clear IPSec settings and software restriction settings do these two sub-steps, otherwise go on to the second step:
a. reg delete hklm\software\policies\microsoft /f
b. regedit /s "c:\policies.reg" (where c:\policies.reg is the exported hklm\software\policies\microsoft hive of a virgin or target configured machine)
2. Issue this magical command to reset the rest of the GPO settings to their defaults (enter this all on one line):
secedit /configure /db reset /cfg "c:\windows\security\templates\setup security.inf" /overwrite
3. Delete the registry.pol file if it exists:
del c:\windows\system32\grouppolicy\machine\registry.pol

4. Reboot