Sta kada je msconfig, regedit i ostalo blokirano ?

Sta kada je msconfig, regedit i ostalo blokirano ?

offline
  • europe 
  • Novi MyCity građanin
  • Pridružio: 18 Avg 2010
  • Poruke: 9

Pre neki dan na obicnom ne administratorskom useru u systray mi se instalirao neki "Securiy Suite", koji je izgledao kao neki antivirus.

Javljao je da imam tridesetak malwera i takvih stvari, i nudio se da ga kupim.

Kada sam pokusao da ga skinem sa Msconfigom, Msconfig nisam mogao da pokrenem bio je blokiran. Takodje je bio blokiran i Regedit i Add Remove, cak i Free Commander i maltene svi programi .

Problem sam resio tako sto sam na administratoru pustio antivirus, i on je nasao par virusa, pa je tako i obiacan user proradio.

Sad se pitam sta bi bilo da mi se taj "Security Suite" zakacio na administratora.

Da li u registrima negde pise sta se podize pri startupu, ali ne na tekucem nalogu, nego na nekom drugom.

Hkey_Current_User govori samo sta se prilikom startupa podize na tekucem nalogu, a ja sa obicnog usera nisam mogao regedit ni da pokrenem.

Dakle pise li negde u registrima sta se podize prilikom startupa na nalogu na kom nisam trenutno ?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

Napisano: 19 Avg 2010 10:32

Bilo bi lepo procitati sledeci text:
-> http://www.bleepingcomputer.com/tutorials/tutorial44.html

Dopuna: 19 Avg 2010 10:37

Takodje skini sledeci program:
-> http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

On ti pokazuje bas ono sto ti zelis.



offline
  • europe 
  • Novi MyCity građanin
  • Pridružio: 18 Avg 2010
  • Poruke: 9

Da, baš je dobar text, a za program znam, ali nisam ga baš u potpunosti shvatao.
O'cay nadao sam se da je Microsoft smislio malo uprošćenije i razumljivije to startup-ovanje ako zatreba da se ručno otkloni neki zez.

No izgleda da će mi i ovo biti dovoljno, bar se nadam.

U svakom slučaju hvala.

offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

Da li si uklonio taj "fake AV"?

offline
  • europe 
  • Novi MyCity građanin
  • Pridružio: 18 Avg 2010
  • Poruke: 9

Jesam, ali sam tražio mogućnosti šta ako mi se opet slično dogodi, a ja nemam administratorski user kao rezervu.

Ko je trenutno na forumu
 

Ukupno su 764 korisnika na forumu :: 36 registrovanih, 6 sakrivenih i 722 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 39mm, 8u47, _Sale, A.R.Chafee.Jr., amaterSRB, bankulen, Bogoslov, Djokkinen, Dukelander, Gargantua, Georgius, HrcAk47, Insan, kljift, Leonardo, LUDI, madza, Mali Veseljak, MarKhan, MB120mm, mean_machine, Mihajlo, Miloš Popadić, moonshine, NoOneEver Dreams, ofbeyond, sams6245, stegonosa, suton, Tas011, virked, VJ, Vlada1389, VladaKG1980, yufighter, 1107