Olimpo Informatico

[Smjert]

Ecco un trucchetto per diventare SYSTEM su Windows:

Entrando con questo tipo di account si ha il controllo totale del pc, non c'è operazione che non si possa fare (un po' come essere root in un sistema Unix).
Questo trucco funziona però solo se si è loggati con account Admin o se si può far partire at.

Ottenere questi privilegi è semplice:

Andate sulla barra di avvio->Start->Esegui->digitate cmd e date invio
A questo punto scrivete at 18:35 /interactive "cmd" (se tutto è andato ok la console vi risponderà con Aggiunto un nuovo processo con ID = 1)



N.B. l'ora che inserite deve essere più avanti dell'ora che segna il vostro pc (ad esempio sulla barra di avvio in basso a destra l'ora del mio pc segna "18:34", io nel comando devo mettere "18:35").

Quando il vostro pc segnerà le 18:35 si aprirà una nuova console di comando, ma stavolta questa console verrà avviata con i privilegi di SYSTEM.

Chiudete la vecchia console di comando.

Ora aprite la Task Manager (Ctrl+Alt+Canc) andate nella scheda dei Processi e terminate il processo explorer.exe.



Con la console che ha i privilegi di SYSTEM digitate explorer.exe, date invio e riapparirà il vostro desktop, ma ora sarete loggati come SYSTEM.

Ecco il risultato.

Attenzione a quello che fate da questa modalità poichè potreste causare dei danni (soprattutto attenzione a cosa chiudete nel Task Manager visto che potreste chiudere tutto).

Per tornare con il vostro account Admin basta andare su Start->Disconnetti.

Per poter funzionare, è necessario che sia attivo il servizio Utilità di pianificazione.

[bdoriano]

Scarica ATF-Cleaner.
Avvia ATF-Cleaner (serve a eliminare i files temporanei)
Metti il segno di spunta a Select All (come indicato in figura)
(se vuoi conservare i files del cestino, togli il segno di spunta a Recycle bin)



Clicca su



Se attiva, clicca sulla voce FireFox


Metti il segno di spunta a Firefox caches e Firefox cookies (come indicato in figura)



Clicca su



Se attiva, clicca sulla voce Opera



Metti il segno di spunta a Opera caches e Opera cookies (come indicato in figura)



Clicca su

[bdoriano]

Procedura per Windows XP
===================

Scarica Combofix da uno dei seguenti links:
Bleeping Computer, TechSupport Forum, Foro Spyware, Geeks to go.
Salvalo sul desktop.
(se il file salvato dal primo link non dovesse funzionare, prova a scaricarlo da uno dei successivi)

Adesso, devi scaricare dal sito Microsoft il file di programma dei dischi di installazione adatto per la tua versione di Windows XP:
Windows XP Home senza Service Pack
Windows XP Home con SP1
Windows XP Home con SP2

Windows XP Pro senza Service Pack
Windows XP Pro con SP1
Windows XP Pro con SP2

Salva il file sul desktop, chiudi tutte le applicazioni aperte e trascina il file appena salvato sull'icona di ComboFix, come indicato qui di seguito:


Segui tutte le indicazioni che ti compaiono a video.

Se tutto procede correttamente, dal successivo avvio sarà disponibile anche la Console di ripristino di emergenza.

[madvero]

Per disattivare il ripristino configurazione di sistema

1. Clic su Start
2. Clic con tasto destro su "Risorse del computer" e sceglere "Proprietà"



3. Selezionare "Ripristino configurazione di sistema", quindi mettere il segno di spunta su "Disattiva Ripristino configurazione di sistema" (o "Disattiva Ripristino configurazione di sistema su tutte le unità")
4. Clic su "Applica"



5. Viene visualizzato il seguente messaggio:



6. Clic su "Si" per confermare.
7. Fare clic su OK.
Eseguire sul computer la procedura necessaria (ad esempio rimozione dei virus). Al termine, riavviare il computer e riattivare Ripristino configurazione di sistema (create almeno un punto di ripristino, dopo le procedure di rimozione virus)

Istruzioni per Windows VISTA

[madvero]

Per avviare in modalità provvisoria

Il metodo più semplice è quello di premere ripetutamente il tasto F8 all'avvio fino a visualizzare il menu Opzioni avanzate di Windows. Usando i tasti freccia sulla tastiera, scorrere le opzioni e selezionare il menu "Modalità provvisoria", quindi premere "Invio".
Se il tasto per vari motivi non funziona vediamo altri metodi:

metodo 2 sconsigliato in caso di presenza virus

Ancora più facile del primo: scaricate questo programma: BootSafe
è di facilissimo utilizzo. E dite pure addio a F8....
Per la cronaca:
Safe Mode - Minimal per avviare in modalità provvisoria
Normal Restart per avviare in modalità normale

metodo 3 sconsigliato in caso di presenza virus

1.Da Start/Esegui digitare msconfig/OK
verrà visualizzata la finestra System Configuration Utility.
2. Selezionare "Boot.INI" e quindi "Safeboot"
3. Fare clic su OK.
Viene visualizzata la richiesta di riavviare il computer. Fate clic su "Riavvia".



per tornare in modalità normale: ripetere i passaggi togliendo la spunta da "Safeboot".

[madvero]

Visualizzare files e cartelle nascosti del sistema

1. Clic su Start/pannello di controllo
2. Doppio clic su "Opzioni cartella"
nella scheda selezionare "Visualizzazione"
Mettere la spunta su "Visualizza cartelle e file nascosti"
Togliere la spunta da "Nascondi i file protetti di sistema (consigliato)"
3. Clic su Applica



Istruzioni per Windows VISTA

[madvero]

usare l'eventviewer per capire cosa dà errore

andare nel pannello di controllo -> prestazioni e manutenzione -> strumenti di amministrazione -> visualizzatore eventi.
(la scorciatoia sarebbe start -> esegui -> eventvwr.exe)
lasciare aperto il visualizzatore eventi.

provare ad aprire nel modo consueto il file che si blocca, o lanciare il programma che dà errore, insomma generare appositamente il conflitto che si vuole eliminare.

nel visualizzatore eventi dovrebbero apparire degli avvisi, errori o informazioni. è bene guardare sotto tutte e tre le voci: applicazione, protezione e sistema.



cliccando sugli errori (ma anche sugli avvisi etc), appare un riquadro tipo questo:



l'id evento e la descrizione possono essere di grande aiuto per individuare e correggere il problema che si presenta.

[bdoriano]

Potrebbe capitare, a causa di qualche infezione virale, di non avere più i diritti di debug.

I diritti di debug (solo per gli utenti Amministratori) sono importanti per poter monitorare tutti i processi di sistema. Questa funzione è utile quando si cerca la presenza di eventuali intrusi (virus e derivati). E' ovvio che i diritti di debug siano il primo obiettivo dei rootkit che, disabilitandoli, riescono a nascondersi meglio ai tools di scansione.

Per esempio, questo è il messaggio che si ottiene utilizzando SystemScan:

[bdoriano]

Per rimuovere la richiesta password all'avvio / avviare Windows con l'utente pre-selezionato:

• Cliccare Start
  
• Cliccare Esegui...
  
• Digitare:

  Codice:

  control userpasswords2

  
  
• Cliccare su ok
  
  
• Nella finestra che compare:
  
  • selezionare il proprio nome utente
    
    
  • togliere il segno di spunta a Per utilizzare questo computer è necessario che l'utente immetta il nome e la password
    
    
    
  • Cliccare su Applica
    
    
  • Compare una nuova finestra, lasciare le password in bianco e cliccare Ok
    
    
    
  • Viene visualizzata la finestra precedente con i nomi utenti disabilitati
    
    Cliccare su Ok

Dal prossimo avvio non dovrebbe più chiedere la password e dovrebbe accedere direttamente a Windows senza chiedere di cliccare alcunché.