Deep Freeze и много всякой гадости

Printable View

Показывать 40 сообщений этой темы на одной странице

10.02.2008, 16:42
serjga

Deep Freeze и много всякой гадости

Доброго Вам здоровья!

Не представляю, как проводить тестирование, так как после перезагрузки всё возвращается.
DeepFreeze Standard v6.20.020.1692 Retai

Загрузившись под ДОС переименовал папку размещения программы, после загрузки комп орал динамиком внутренним минут 5 сиреной, потом умолк, а изменения так и не сохраняются после перезагрузки. Ярлыка с программой в трее уже не появляется.
Корректно снести не могу, так как кто-то при установке установил пароль, какой - не знают!
Остановка, снос службы не помогает.
C:\WINDOWS\system32\drivers\DEEPFRZ.SYS сносил - система грузится и на заставке загрузки начинает пищать динамиком опять и перегружается, что-то грузится еще. Вернул на место DEEPFRZ.SYS - система загружается опять, но всё возвращается с новой загрузкой.

Что мне и как делать? Всю голову уже сломал! По правилам не получается сделать логи.
ЖДУ ОТВЕТА!
Спасибо!
10.02.2008, 16:48
Bratez

Непонятно, а что мешает сделать логи?
Что происходит при выполнении стандартного скрипта?
10.02.2008, 19:30
serjga

Сохраняя отчёты на дискету удалось создать все отчёты)))
Постоянно стирал временные файлы и убирал восстановление системы.. ну Вы знаете про работуDeepFreeze ;-)
Посылаю!
После каждой перезагрузки приходилось скачивать всё заново >:(
С нетерпением жду ответа!
10.02.2008, 19:43
V_Bond

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\DeepFrz.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
10.02.2008, 19:53
drongo

нашёл : [url]http://usuarios.arnet.com.ar/fliamarconato/pages/etutorial6.html[/url]
10.02.2008, 20:37
serjga

Для меня описание выковыривания по-английски немного сложно...

А что значит "пришлите карантин согласно приложения 3 правил ... "? В приложении 3 сказано как присылать запрошенные файлы. Карантина у меня нет! Папки с AVZ - тоже! Она стёрлась при очередной перезагрузке! То есть надо снова скачать и запустить AVZ? А что там запускать? Какие файлы Вы запрашиваете?

PS: Простите, я просто не понял! Объясните по пунктам, пожалуйста!
Спасибо!
Пока жду ответа, чтобы не сделать что-то не так
10.02.2008, 20:39
V_Bond

нужны DeepFrz.sys и DF5Serv.exe ....
DF5Serv.exe удалите из автозагрузки .... и если я правильно понимаю замораживания системы не будет ... не поможет остановим при помощи авз ..
10.02.2008, 20:59
serjga

ОП-ПА!
Я уже выше в начале писал, что после переименования папки под ДОС, где находилась программа, ярлык уже не возникает, НО система возвращает состояние после перезагрузки.
Удалял DeepFrz.sys и система перегружалась сама с воем сирены из динамика (может неисправны датчики температуры или DeepFreeze так себя ведёт? Такое здесь есть периодически, хотя я чистил от пыли и наложил пасту на процессор - ВСЁ как надо! До этого он просто перегружался через 2-3 минуты работы - слой 4-х летней пыли!)
Когда после 3-й перезагрузки подряд я опять вернул на место DeepFrz.sys - система загрузилась и сирена исчезла!

ВОТ ТАК! Так что делать по пунктам?
Спасибо!
10.02.2008, 21:15
V_Bond

зачем вы это вообще установили ... ? а деинсталировать через установку удаление программ никак ?
DeepFrz.sys - замораживает систему (если я правильно понял итальянский) ....
10.02.2008, 21:36
serjga

В установке-удалении программ её нету и ставил не я, тачка не моя, друзей.
Так что мне делать дальше по-пунктам?
У многох людей проблемы с деинсталляцией этой софтины: [url]http://qiq.ru/s.php?q=deep+freeze&ord=0&sort=0[/url]
Пароля они тоже не знают, чтобы снести её корректно, как написано в документации. Вот :-(
Спасибо!
10.02.2008, 21:44
V_Bond

вещь конечно редкая ...
попробуем ее остановить ...
выполните скрипт ...
[code]
begin
StopService('DF5Serv');
StopService('DeepFrz');
SetServiceStart('DeepFrz', 4);
SetServiceStart('DF5Serv', 4);
RebootWindows(true);
end.
[/code]
10.02.2008, 22:34
serjga

скрипт выполнил - настройки при перезагрузке восстанавливаются. Не сработало. Что дальше?
Перегружался 2 раза. Результат один и тот же.
10.02.2008, 22:42
V_Bond

выполните скрипт....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('DF5Serv');
StopService('DeepFrz');
DeleteFile('C:\WINDOWS\system32\Drivers\DeepFrz.sys');
DeleteFile('C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe');
SetServiceStart('DeepFrz', 4);
SetServiceStart('DF5Serv', 4);
BC_DeleteSvc('DF5Serv');
BC_DeleteSvc('DeepFrz');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
10.02.2008, 22:50
serjga

Во время выполнения скрипта возникло окно с ошибкой:
"Ошибка: ';' expected в позиции 7:1"

Надо поставить ";" в конце строчки "BC_DeleteSvc('DF5Serv')" ? ДА ?
10.02.2008, 22:55
V_Bond

поправил ...
10.02.2008, 22:57
serjga

А карантин Вам всё же прислать? С этими файлами: DeepFrz.sys и DF5Serv.exe или уже не надо?
10.02.2008, 23:02
V_Bond

пришлите - интересно ...
10.02.2008, 23:13
serjga

Всё возвращается с перезагрузкой :-(
Не стаботал последний скрипт...
Сейчас накачаю заново AVZ - пришлю эти файлы
10.02.2008, 23:19
V_Bond

сделайте экспорт ветки ... HKLM\MySystem и приложите ...
10.02.2008, 23:26
serjga

Ошибка карантина файла, попытка прямого чтения (DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DeepFrz.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\DF5Serv.exe)
Карантин с использованием прямого чтения - ошибка

Папка карантина пустая
Ветки "HKLM\MySystem" нет в реестре или кто-то(что-то её скрывает)
"MySystem" в реестре не находит
10.02.2008, 23:41
V_Bond

тогда HKLM\System
11.02.2008, 00:03
serjga

[SIZE=2]Ошибка карантина файла, попытка прямого чтения (HKLM_SYSTEM.reg)
[/SIZE][SIZE=2][COLOR=#ff0000]Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\HKLM_SYSTEM.reg)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\HKLM_SYSTEM.reg)
Карантин с использованием прямого чтения - ошибка

Что-то я не понимаю...
Может просто заархивировать с паролем "virus" и послать?
[/COLOR][/SIZE]
11.02.2008, 00:11
V_Bond

пуск - выполнить - regedit
находите ветку ... HKLM\SYSTEM - правой клавишей - экспортировать ... полученный файл рееста приложите - прикрипите к сообщению ...
11.02.2008, 00:13
serjga

присоединил 2 архива: с этими экзэшниками и с веткой. Просто нашёл их и скопировал.

Спасибо!
11.02.2008, 00:16
V_Bond

ветку сюда ... архив с файлами по ссылке над темой ... куда вы торопитесь ?
11.02.2008, 00:17
serjga

C:\WINDOWS\system32\DeepFrz.sys находился в папке drivers на самом деле, а
DF5Serv.exe только в папке, которую я переименовал по ДОС раньше ещё днём, загрузившись с диска с поддержкой NTFS. ВОТ!

Спасибо!

PS: Простите! Не успеваю реагировать!
Что надо? Что не так? Что-то переделать?
HKLM_SYSTEM.reg 13 Mb!!! Не прикрепляется! Только в архиве послал с паролем "virus"
11.02.2008, 00:25
V_Bond

файл с экспортом ветки реестра ... присоедените к сообщению как вы делали в случае логов ...
11.02.2008, 00:44
serjga

Попробовал загрузить архив с паролем "virus": "Ваш файл занимает 943.9 Кбайт байт, что превышает предел на форуме в 488.3 Кбайт для этого типа файла. "

Но он есть с теми файлами. в отдельном архиве - не пойдёт так?

Спасибо!
11.02.2008, 00:47
V_Bond

обьясняю ... еще раз файлы грузить сюда [url]http://virusinfo.info/upload_virus.php?tid=17838[/url]
экспорт реестра прикреплять как логи ...
11.02.2008, 00:59
serjga

Так я уже это сделал!!! Я же написал об этом! Архив "HKLM_SYSTEM.zip" с паролем "virus". Что не так?

PS: А экспорт реестра не прикрепляется как логи потому, что ДАЖЕ размер архива ... "Ваш файл занимает 943.9 Кбайт байт, что превышает предел на форуме в 488.3 Кбайт для этого типа файла"! Он 944Кб, а сама ветка 13 с половиной метров!

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Скажите - КАК - сделаю!
Послать архив или саму ветку на файлообменник?
11.02.2008, 01:08
V_Bond

заархивировать не пробовали ... ;) сожмется раз в десять ...
11.02.2008, 01:16
serjga

Вот я не знаю, как мне ещё писать? Повторяю:
Так я уже это сделал!!! Я же написал об этом! Архив "HKLM_SYSTEM.zip" с паролем "virus". Что не так? Добавляю: С МАКСИМАЛЬНЫМ СЖАТИЕМ!

PS: А экспорт реестра не прикрепляется как логи потому, что ДАЖЕ размер архива ... "Ваш файл занимает 943.9 Кбайт байт, что превышает предел на форуме в 488.3 Кбайт для этого типа файла"! Он 944Кб, а сама ветка 13 с половиной метров!

Добавлено через 5 минут

Скажите - КАК - сделаю!
Послать архив или саму ветку на файлообменник?

РАЗМЕР АРХИВА 944 килобайта! А размер самой ветки - 13662 килобайта!
Кто-то кого-то не понимает...
Подозреваю, что я! НО! Я жже уже полстраницы пишу про размер архива! Что он не прикрепляется как логи из-за ограничения по размеру!

Извините, если что-то не так понял! Объясните, пожалуйста!

Спасибо!

PS: HKLM_SYSTEM.reg - 13*989*470 байт
HKLM_SYSTEM.zip - 966*549 байт - не прикрепляется как логи! (см выше). Что я не так понял?
11.02.2008, 01:18
V_Bond

все забрал ваш архив ... буду смотреть ...
11.02.2008, 02:35
serjga

СПАСИБО!!!
Очень жду!!!
завтра.. сегодня! на работу!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 6 минут[/I][/B][/color][/size]

Долго ждать придётся?
11.02.2008, 09:56
V_Bond

удалите из реестра ключ ...
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DeepFrz]
11.02.2008, 10:27
serjga

прям так при активном Deep Freeze?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Удалил.
А там ещё есть ключ DF5SERV
11.02.2008, 10:40
V_Bond

DF5SERV - торогать не стоит ...
теперь можно попробовать скрипт из поста 13
11.02.2008, 10:59
serjga

Попробовал: опять восстанавливал прараметры, убирал "восстановлерние системы", обнаружил пропажу AVZ на диске... Всё возвращается!
Что дальше?
11.02.2008, 11:23
V_Bond

пароль для разморозки я так понимаю не известен ...
11.02.2008, 11:28
serjga

Говорят: "НЕ СТАВИЛИ!" Но после 10 безуспешных попыток попасть в меню настройки ФРИЗа уходит в ребут - значит есть!
И, прочитайте в начале: сейчас ЕХЕ-шник не грузится, значка в "трее" нет - я папку переименовал под ДОС ещё вчера, я говорил.

Показывать 40 сообщений этой темы на одной странице