Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Oprogramowanie do emulacji napędów
31 Gru 2011, 13:54
Sterowniki emulatorów napędów są bardzo podobnej budowy do rootkitów. Dlatego też należy przed próbą diagnozowania jakiegokolwiek problemu wyłączyć je. Są powszechnie stosowane dwa sposoby.
I SPOSÓB
Najlepszym sposobem jest deinstalacja każdego takiego programu. Teraz nadchodzi kwestia sposobu usuwania.
1. Najpierw trzeba dany program do emulacji usunąć poprzez Aplet Dodaj/usuń programy. Jeśli nie ma tam wpisu danego programu, deinstalatora należy poszukać w Menu Start lub w katalogu, w którym program został zainstalowany. Ten proces usuwa jedynie podstawowe elementy oprogramowania, ale nie wszystko.
2. Tu właśnie jest różnica. Po normalnej deinstalacji należy wyeliminowywać z systemu sterownik SPTD poprzez użycie narzędzia SPTDinst (Wersja 32 bitowa i Wersja 64 bitowa). Pobrane narzędzie uruchamiamy (w systemie Vista/Windows 7 poprzez PPM
Uruchom, jako Administrator). Jeśli narzędzie wykryje ten sterownik, zostanie uaktywniona opcja Uninstall, którą należy wykorzystać. Następnie restartujemy komputer.
3. Należy także usunąć klucz rejestru po sterowniku. On jednak chroniony jest potężnymi zabezpieczeniami przed usunięciem. Jednak wszystko da się zrobić. W tym celu pobieramy REGAssassin otwieramy Go upewniamy się, że box`y Reset perission i Delete registry key and all subkeys są zaznaczone wklejamy w Nim klucz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd naciskamy Delete.
II SPOSÓB
Jest to sposób o mniejszej skuteczności, aczkolwiek o wiele łatwiejszy. Chodzi o tymczasowe wyłączenie sterowników SPTD za pomocą Deffoger`a. Po pobraniu uruchamiamy narzędzie (w systemie Vista/Windows 7 poprzez PPM Uruchom, jako Administrator). Pierwszy ekran udostępnia opcję Disable, powodującą wyłączenie i opcję Re-enable, powodującą włączenie (oczywiście jeśli wcześniej wybrano wyłączenie). Wybieramy na początku tę pierwszą. Po zakończeniu wszelkich kroków związanych z tematem, czyli kiedy problem zostanie rozwiązany używamy opcji Re-enable.
I SPOSÓB
Najlepszym sposobem jest deinstalacja każdego takiego programu. Teraz nadchodzi kwestia sposobu usuwania.
1. Najpierw trzeba dany program do emulacji usunąć poprzez Aplet Dodaj/usuń programy. Jeśli nie ma tam wpisu danego programu, deinstalatora należy poszukać w Menu Start lub w katalogu, w którym program został zainstalowany. Ten proces usuwa jedynie podstawowe elementy oprogramowania, ale nie wszystko.
2. Tu właśnie jest różnica. Po normalnej deinstalacji należy wyeliminowywać z systemu sterownik SPTD poprzez użycie narzędzia SPTDinst (Wersja 32 bitowa i Wersja 64 bitowa). Pobrane narzędzie uruchamiamy (w systemie Vista/Windows 7 poprzez PPM
Uruchom, jako Administrator). Jeśli narzędzie wykryje ten sterownik, zostanie uaktywniona opcja Uninstall, którą należy wykorzystać. Następnie restartujemy komputer. 3. Należy także usunąć klucz rejestru po sterowniku. On jednak chroniony jest potężnymi zabezpieczeniami przed usunięciem. Jednak wszystko da się zrobić. W tym celu pobieramy REGAssassin
otwieramy Go upewniamy się, że box`y Reset perission i Delete registry key and all subkeys są zaznaczone wklejamy w Nim klucz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd naciskamy Delete.II SPOSÓB
Jest to sposób o mniejszej skuteczności, aczkolwiek o wiele łatwiejszy. Chodzi o tymczasowe wyłączenie sterowników SPTD za pomocą Deffoger`a. Po pobraniu uruchamiamy narzędzie (w systemie Vista/Windows 7 poprzez PPM
Uruchom, jako Administrator). Pierwszy ekran udostępnia opcję Disable, powodującą wyłączenie i opcję Re-enable, powodującą włączenie (oczywiście jeśli wcześniej wybrano wyłączenie). Wybieramy na początku tę pierwszą. Po zakończeniu wszelkich kroków związanych z tematem, czyli kiedy problem zostanie rozwiązany używamy opcji Re-enable.