Программа DSO fix

[kps]

Итак, я написал программку DSO fix ввиду того, что проблема с DSO Exploit (см. эту тему) не может быть полностью и грамотно решена использованием рег. файла, т.к. рег файлы не могут контролировать кол-во пользователей и соответственно кол-во ключей в разделе HKEY_USERS и к тому же могут насоздавать много лишних разделов. DSO fix грамотно решает эту проблему, независимо от того, сколько пользователей на компе. Она найдет все нужные ключи и исправит неправильные значения реестра (если они есть), связанные с DSO Exploit (есть также опция "выводить запрос подтверждения перед действием"). Также она выдаст подробный отчет, даже если проблем не обнаружено.

Замечания или критика приветствуются в этом топике (можно и на е-мейл)
Скачать программу можно отсюда.
Размер ~ 156 Kb

[drongo]

извини , а чем плоха DSO stop 2 ?

[Andrey]

извини , а чем плоха DSO stop 2 ?

DSO fix - устраняет существующий Exploit в Windows.
DSO stop 2 - препятствует его появлению в дальнейшем.

[kps]

Andrey, совершенно верно.

Вышла исправленная версия DSO fix 1.1.1.0
Исправил одну орфографическую ошибку
Скачать можно по той же ссылке в моем первом посте.

[Geser]

Хотелось бы английскую версию

[kps]

DSO fix - устраняет существующий Exploit в Windows.
DSO stop 2 - препятствует его появлению в дальнейшем.

И кроме того, DSO fix создавалась в основном для решения траблы с этим эксплоитом, связанной с популярной прогой Spybot S&D, которая находит этот эксплоит (неправильные значения в реестре), но некорректно его устраняет, из-за чего она находит его снова и снова, что может окончательно запутать неопытного пользователя.
Так вот, с помощью DSO stop 2 нельзя решить эту проблему, т.к. она, насколько я понимаю, только патчит IE от этого эксплоита, но не исправляет значения в реестре, поэтому SpyBot S&D будет по прежнему находить этот эксплоит. А DSO fix грамотно решает эту проблему.

Это легко проверить: Скачиваем рег. файл call_DSO отсюда, запускаем его, добавляем информацию в реестр. Теперь в реестре точно некорректные значения, представляющие собой этот эксплоит. Запускаем SpyBot S&D, там в наборе данных для поиска (Settings -> Набор данных) ставим галочку только напротив Security.sbi (For security leaks). Теперь SpyBot S&D будет искать только уязвимости. Заходим в главный раздел и начинаем проверку. SpyBot S&D найдет DSO Exploit. Теперь скачиваем и запускаем DSO stop 2 , нажимаем там на Protect IE. Заходим снова в SpyBot S&D и запускаем проверку. Он снова найдет этот эксплоит, программка DSO stop 2 не решила эту проблему. Затем скачиваем и запускаем программку DSO fix, запускаем сканирование реестра и устраняем все проблемы. Теперь снова заходим в SpyBot S&D и начинаем поиск уязвимостей. Никакого DSO Exploit'a SpyBot больше не найдет

[kps]

Хотелось бы английскую версию

Сделаем

[Shu_b]

После строки:
Найден ключ реестра
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Internet Settings\Zones\0\
выдаёт стоп: invalid data type for '1004'

что делать?

[kps]

После строки:
Найден ключ реестра
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Internet Settings\Zones\0\
выдаёт стоп: invalid data type for '1004'

что делать?

Можно узнать какая ОС ? выдает в отдельном окне? Только один раз? Что происходит потом? Можно посмотреть протокол?

[Shu_b]

Win XP SP2 CE eng,
Маленькое отдельное окошко с красным крестиком :) (надпись приведена),
Один раз, после чего ничего не происходит.
протокол:

Отчет от 06.12.2004 13:38:30

Идет поиск нужных ключей реестра...

Найден ключ реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\
Значение параметра "1004" равно 3
Параметр "1004" имеет верное значение.

Найден ключ реестра
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\

[kps]

Win XP SP2 CE eng,
Маленькое отдельное окошко с красным крестиком (надпись приведена),
Один раз, после чего ничего не происходит.
протокол:

Отчет от 06.12.2004 13:38:30

Идет поиск нужных ключей реестра...

Найден ключ реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\
Значение параметра "1004" равно 3
Параметр "1004" имеет верное значение.

Найден ключ реестра
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\

Все понятно, у Вас почему-то в ключе реестра HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Internet Settings\Zones\0\ значение параметра "1004" имеет другой тип (не integer).

Вопрос ко всем: У кого-нибудь, кто запускал DSO fix на ХР была замечена подобная ошибка?

В любом случае я буду подправлять программу, чтобы подобная ошибка больше не возникала.

[Shu_b]

Все понятно, у Вас почему-то в ключе реестра HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Internet Settings\Zones\0\ значение параметра "1004" имеет другой тип (не integer).

Да, действительно так.

[drongo]

а мне помогла DSO stop 2 .после неё прошёлся спайботом , и он ничего не нашёл . также вчера скачал DSO fix - сказал нечего исправлять и всё ок

[kps]

а мне помогла DSO stop 2 .после неё прошёлся спайботом , и он ничего не нашёл . также вчера скачал DSO fix - сказал нечего исправлять и всё ок

Так может, проблемы и не было. Попробуй проделать то, что написано в моем посте #5 и убедишься в обратном

[kps]

Да, действительно так.

Пожалуйста зайдите в редактор реестра (Пуск -> Выполнить -> regedit).
Там зайдите в меню "Реестр" -> "Экспорт файла реестра"
В открывшемся окне найдите внизу поле "Выбранная ветвь", очистите его и напишите HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Internet Settings\Zones\0
И сохраните это в файл (кнопка "Сохранить"). Затем этот файл пожалуйста отправьте мне на е-мейл.

[kps]

shu_b,
Спасибо, файл получил. Проблема была в том, что у Вас в разделе HKEY_USERS\.DEFAULT\... значение параметра "1004" имеет не числовой (REG_DWORD), а строковый (REG_SZ) тип.

Кстати, в интернете эта ситуация уже описывалась. В случае, если параметр "1004" строковый, нужно удалить его и на его месте создать числовой параметр "1004" со значением 3. Так что тут всё ясно. Сейчас подправлю программу.

[kps]

а мне помогла DSO stop 2 .после неё прошёлся спайботом , и он ничего не нашёл . также вчера скачал DSO fix - сказал нечего исправлять и всё ок

Так может, проблемы и не было. Попробуй проделать то, что написано в моем посте #5 и убедишься в обратном

Кроме того, я сейчас для теста добавил инфу в реестр из рег файла call_DSO , затем запускаю DSO stop 2 - она мне пишет "You are safe!" "Vulnerability does NOT exist" а на самом деле еще как существует, и Спайбот ее обнаруживает, а DSO fix успешно устраняет.

[Minos]

shu_b,
Спасибо, файл получил. Проблема была в том, что у Вас в разделе HKEY_USERS\.DEFAULT\... значение параметра "1004" имеет не числовой (REG_DWORD), а строковый (REG_SZ) тип.

Кстати, в интернете эта ситуация уже описывалась. В случае, если параметр "1004" строковый, нужно удалить его и на его месте создать числовой параметр "1004" со значением 3. Так что тут всё ясно. Сейчас подправлю программу.

В XP SP2 наверное это ветка "стандартная", у меня DSOfix тоже не смог удалить ветку, пишет, неправильный тип данных.

[kps]

Minos,
оч. скоро фикс выйдет.

[kps]

Вышла исправленная версия DSO fix 1.00b
· Реализована правильная обработка параметров в реестре, независимо от их типа. Т.е. предусмотрены действия, устраняющие эксплоит для каждого типа параметров (строковых, числовых, бинарных и бестиповых). В связи с этим больше не должна возникать ошибка "invalid data type".

· Теперь в окне "о программе" и в заголовке главного окна программы указывается ее версия.

Скачать ее можно по старой ссылке.