KolegaDudysa

ToenuffISE

 

Moduł pozwala na otwieranie pliku lub całej grupy plików w edytorze ISE za pomocą cmdletu.

 

Właśnie... chce ktoś kubek od Helionu?

 

Z procentami % ?

 

Swoją drogą, wygranie dwóch konkursów pod rząd było jak 1/99, a jednak się udało

Szczęściarz

 

Ja to nic nigdy wygrać nie mogę

 

W sprawie choinek: właśnie piszę programik w C++ do podobnych efektów...

 

To się wymienimy Na razie dam Ci to, sobie pośpiewamy

 

http://www.youtube.com/watch?v=CYE5p388870&feature=related

A gdzie prezenty?

 

Ja tylko dostarczam choinki. Zaś jeśli chodzi o prezenty to należy pisać do Picasso lub Dawida (co chwilę wygrywa jakiś konkurs)

Choinka Get-Tree (2010) z możliwością wyłączenia lampek, zmiany koloru lampek.

 

TechNet Script Center

 

Moduł pozwala na wyszukiwanie i pobieranie skryptów z Centrum Skryptów Microsoftu. Zwraca 20 najlepszych wyników. Funkcje modułu:

 

Search-ScriptCenter - wyszukiwarka skryptów.

Get-ScriptCenterScript - pobiera skrypt.

 

 

Matrix-Style Console Screen Saver

 

Jest to animowany wygaszacz PowerShell w stylu Matrix. Funkcje modułu:

 

Start-ScreenSaver - uruchamia wygaszacz Matrix jedorazowo (wciśnięcie dowolnego klawisza spowoduje koniec działania)

 

Enable-ScreenSaver - uruchamia wygaszacz ekranu po określonej liczbie sekund, minut (działanie cykliczne). Domyślnie jest to 3 minuty (Ctrl+C kończy działanie)

 

Set-ScreenSaverTimeOut - ustawia czas uruchomienia wygaszacza.

 

Get-ScreenSaverTimeOut - podaje ustawienie czasu startu wygaszacza.

 

Disable-ScreenSaver - wyłącza wygaszacz z uruchamiania czasowego.

 

 

Moduł nie działa w ISE, PowerGUI czy PoshConsole.

Panowie idąc po cytacie:

 

Pika - przepisała

 

Problemem mogą być pliki / foldery, które mają w nazwie dziwaczną kombinację spacji

lub kropek. W skład wadliwych kombinacji wchodzą: spacja lub kropka są umieszczone

po rozszerzeniu / na końcu nazwy, nazwa składa się wyłącznie ze spacji, nazwa ma

mnóstwo kropek. Przy próbie otwierania takiego obiektu nazwa jest automatycznie

konwertowana na bazie usunięcia znaków końcowych. Załóżmy, że mamy folder,

w którym są zlokalizowane 2 pliki o nieomal identycznych nazwach (różnicą

jest jedynie owa spacja na końcu). Próba otwarcia drugiego pliku spowoduje

otwarcie pierwszego. Z kolei próba otwarcia pliku o nazwie złożonej wyłącznie

ze spacji spowoduje otwarcie folderu, w którym się on znajduje. Sposobem kasacji

jest ten sam trik co wyżej przez syntax obchodzący weryfikację nazewniczą,

a całość ścieżki ujęta przez cudzysłów:

 

 

 

 

ZObaczcie 2 pozycję od góry i ostatnią, narzędzie działa w określonym folderze.

 

 

EDIT:

A teraz sobie zrobiłem testa z podaniem lok. "C:\Documents and Settings\UserName\Pulpit"

 

 

EDIT:

Aha,

 

Należy wpisać YES

Verinfo

Strona domowa

Platforma: Windows 2000 i wyżej
Licencja: GNU General Public License



Program tego samego wydawcy programu Restarts. Verinfo jest mocną alternatywą narzędzia Filever z zestawu Support Tools. Program ma za zadanie wyświelać informację o bibliotekach systemowych, plikach exe. Posiada wbudowany debugger.

Verinfo umożliwia sporządzienie raportu do pliku html, konkretnego pliku lub grupy plików z dość przejrzystym przeglądem zapisanych danych. Dodatkowo w dziale Downland dostępny jest do pobrania plik pomocy w formacie .chm. Program niewielkich rozmiarów, wymaga instalacji.

 

23 listopada 2010r. odbędzie się specjalny, radiowy koncert Dżemu promujący nowe wydawnictwo pt. "Muza". Serdecznie zapraszamy wszystkich fanów do niekonwencjonalnego uczestnictwa w tym koncercie - godzinna transmisja na żywo rozpocznie się na antenie Radia Katowice już od godz. 19:00.

Przypominamy, że rozgłośnia nadaje w województwie śląskim na częstotliwościach:

 

102,2 FM i 101,2 FM - Katowice

103,0 FM - Bielsko-Biała

98,4 FM - Częstochowa

89,3 FM - Gliwice

97,0 FM - Racibórz

 

Źródło: oficjalna strona fan clubu zespołu Dżem oraz =9066&tx_ttnews[backPid]=7&cHash=48a642086a"]Polskie Radio Katowice

 

Dwa single promujące album: Klik oraz video Klik

 

Polskie Radio Katowice "na żywo"

 

Zapraszam

Restarts

Strona domowa

Platforma: Windows 2000 i wyżej
Licencja: GNU General Public License
Wymagania systemowe: Zainstalowany .NET Framework 2.0 i wyżej



Restarts jest to rozbudowana alternatywa dla systemowego polecenia SC. Aplikacja ma za zadanie manipulować usługami systemowymi, jak: zatrzymac usługę, wznowić, wyłączyć, restartować, zmienić tryb jej uruchamiania. Restarts także wykonuje wyżej wymienione zadania dla manipulowania sterownikami systemowymi. Restarts wyświetla także zależności usług.

Pomoc programu z wyświetleniem dostępnych przełączników: Restarts -h
Listing usług systemowych: Restarts -ls
Listing sterowników systemowych: Restarts -ld

Restarts umożliwia pracę na lokalnym lub zdalnym komputerze. Kolejnymi funkcjami programu są:

- listowanie procesów (lokalnie lub zdalnie) i wykonywanie na nich operacji.
- restart, hibernacja, wylogowanie, wyłaczenie monitora
- listing otwartych portów, itp.

Restarts umożliwia bezposrednie otwarcie rejestru z lokalizacją własnych kluczy i konfiguracją, poleceniem Restarts -config , program uruchomi konfigurację okienkową.

Dodatkowo tworzy własną pozycję w dzienniku zdarzeń, gdzie zapisuje loga przebiegu wykonania poleceń, do dziennika zdarzeń można dostać się również z poziomu programu. Program nie wymaga instalacji, niewielkich rozmiarów.

PyCmd

Strona domowa

Platforma: Windows XP / Vista
Licencja: GNU Library or Lesser General Public License (LGPL)



PyCmd jest rozszerzeniem powłoki CMD, dodający Unixowe Tab - zakończenia czyli auto uzupełnianie w wierszu poleceń nazw plików lub folderów. Narzędzie "dopisuję" zakończenia istniejących nazw, przykład:

ipcon (TAB)

Jeśli istnieją pliki lub foldery o podobnej nazwie członowej, narzędzie w pierwszej kolejności poda katalogi, a następnie pliki.

C:\> wi (TAB)

Zapamiętuje przechodzenie do katalogów, posiada opcję Kopiuj-Wklej za pomocą skrótów klawiaturowych.

Systemową alternatywą automatycznego uzupełniania dla folderów lub plików są skróty CTRL + D, CTRL + F więcej w temacie: Używanie automatycznego uzupełniania w wierszu polecenia systemu Windows XP

(albo jakiś inny sposób via WMI)

 

Jeśli XP Pro to z konsoli:

 

Listing wszystkich kont:

wmic path win32_networkloginprofile get Caption, Name,  NumberOfLogons, LastLogon, LastLogOff /format:value

 

Listing wybranego konta:

wmic path win32_networkloginprofile WHERE Caption="Administrator" get Caption, Name,  NumberOfLogons, LastLogon, LastLogOff /format:value

 

WHERE Caption="NazwaKonta"

 

Właściwości:

NumberOfLogons :

Właściwość NumberOfLogons wskazuje liczbę prawidłowych logowań użytkownika na tym koncie. Wartość równa 0xFFFFFFFF oznacza, że liczba logowań nie jest znana. Właściwość ta jest obsługiwana oddzielnie na poszczególnych zapasowych kontrolerach domeny (BDC) w domenie. Aby otrzymać precyzyjną wartość, należy wykorzystać tylko największą wartość ze wszystkich wartości dla kontrolerów BDC.

Przykład: 4

 

 

LastLogon :

Właściwość LastLogon wskazuje datę i godzinę ostatniego zalogowania użytkownika do systemu. Wartość ta jest obliczana na podstawie liczby sekund, które upłynęły od godziny 00:00:00 dnia 1 stycznia 1970 roku i jest ustawiana w następującym formacie: rrrrmmddggmmss.mmmmmm sutc.

Przykład: 19521201000230.000000 000

 

 

LastLogoff :

Właściwość LastLogoff określa datę i godzinę ostatniego wylogowania użytkownika z systemu. Wartość ta jest obliczana na podstawie liczby sekund, które upłynęły od godziny 00:00:00 dnia 1 stycznia 1970 roku i jest ustawiana w następującym formacie: rrrrmmddggmmss.mmmmmm sutc.

Przykład: 19521201000230.000000 000

 

Name:

Właściwość Name określa nazwę konta użytkownika w określonej domenie lub na komputerze.

 

EDIT:

Jakbyś nie miał XP PRO to możesz użyć narzędzia zastępczego -> WMInetcq.exe WMI .net command line query tool

 

Aplikację wklejasz do C:\WIndows\System32. Użycie z filtrowaniem wybranego konta:

 

WMInetcq.exe -c win32_networkloginprofile -w Caption=Administrator -f Caption,Name,NumberOfLogons,LastLogon,LastLogOff

 

W tym narzędziu właściwości (Caption,Name,NumberOfLogons,LastLogon,LastLogOff) wpisujesz bez spacji bo inaczej konsola zwraca błąd.

Daj tego linka, szklaną kulę diabli wzięli

 

No dobra, dam Ci A kota mi dasz?

 

Ciekawe bo konsolowy UHARC posiada takie same przełączniki bo w sumie to to samo jest Klik

 

 

Przykład użycia na uha.dll:

 

To samo na UHARC:

 

I tutaj to by trzeba było stworzyć archiwum z rozszerzeniem .uha (format kompresji danych)

 

Archiwizacja (a) i wypakowanie (e):

 

Najwyższy stopień kompersji: -m3

 

Bez podania ścieżki program stworzy archiwum w lokalizacji, gdzie znajduje się sam program. Wypakowanie (e) również wypakuje plik w bierzącej lokalizacji, jeśli nie zostanie podana ścieżka.

 

ciapus4 albo Dawid jak macie jakieś niewielkie filmiki .avi, gdzieś do pobrania to podajcie - przetestuje to. W przykładzie Clock.avi - rozmiar 81KB został skompresowany do 15KB.

3. Nie wiem czy akurat SYN_SENT odpowiada (przetłumaczono na) NIEUSTANOWIONO. Jeśli jesteś tego pewna to OK.

 

To chyba powinno być WYSŁANO_SYN

Sposobów wiele

Nestat też Ci pokaże PID procesu, ale pewnie o tym wiesz. Zobacz:

 

NETSTAT -NABV

 

Proces, jego składniki, pid, ip

 

Może to jakoś przefiltrować?

NETSTAT -NABV | FINDstr ".exe .dll USTANOWIONO"

 

Lub jeszcze inaczej:

 

I sobie monitorować co np. 4 sekundy z zapisem (Ctrl + C - kończy działanie):

NETSTAT -NABV 4 | FINDstr ".exe .dll USTANOWIONO" >> C:\StatNetLog.txt

 

Można się pobawić, ale mi to obciąża procesor.

Oczywiście nie dyskutuję co do wielkości skryptu bo jest klasyczny, ale też można zastosować interwał...., który będzie monitorował o określoną liczbę sekund połączenia.

 

 

 

Przykład będzie monitorował co sekundę połączenia z zapisem danych na dysku C pod nazwą StatNetLog:

netstat -an 1 > C:\StatNetLog.txt

 

.....

 

 

Ctrl + C - koniec działania. To tylko wzmianka

sctasks -> klik

Jest coś takiego jak: Network Messenger. Wymagania: .NET Framework 3.0. Pozwala na wysyłanie wiadomości (peer-to-peer) bez potrzeby serwera, ale wparcie dla dwóch userów.

Windows Aero. Widzieliście coś takiego na Linuksie? (no... może KDE)

 

Crystal - coś takiego?

 

Crystal - Window Decoration native KDE 3.2 + , Klik

FTPS (Alex FTPS Client)

Strona domowa

Platforma: Windows 2000 SP4, XP SP2, 2003, Vista, Windows 2008 | Linux | Mac OS X 10.4 | Sun Solaris
Licencja: GNU Library General Public License (LGPL)



Jest to rozbudowany zamiennik narzędzia Ftp.

Ten system to niestety XP Home i nici z secpol.msc .

 

I też nici z użycia konsoli wmic. Win Home jej nie posiada. Jeśli chodzi zaś o same wmi to nie przetrzymuje one historii logowań tylko ostatnie sesje. Ale jeśli dalej chcesz sprawdzić to możesz pobrać Scriptomatic 2.0 -> Klik. Nie wymaga instalacji. Alias netlogin należy do klasy Win32_NetworkLoginProfile. Uruchamiasz Scriptomatic, czekasz chwilkę aż narzędzie połączy się z wmi i zbierze klasy, następnie do góry po prawej stronie w sekcji WMI Class wybierasz klasę Win32_NetworkLoginProfile, zostanie wygenerowany skrypt i klikasz RUN po czym otworzy CI się wiersz poleceń z wynikami:

 

 

 

Teraz nie pamiętam czy xp home posiada polecenie NET - wejdź w Uruchom, wpisz CMD, a w czarnej tabelce wpisz:

 

net user NazwaKonta

 

Dostaniesz statystyki tego konta, wraz z datą ostatniego logowania.

WinDump (tcpdump for Windows)

Strona domowa

Platforma: Windows 9x, ME, NT, 2000, XP, 2003, Vista
Licencja: BSD



WinDump jest to sniffer - analizator, używany do monitorowania i diagnozowania sieci. Wymagania: WinPcap.

Dodatkowo skrypt: Sniff (WinDump Color Highlighting PowerShell Script)

Sniff filtruje kolorem okno produkcji WinDump. Pozwala parametrami wybrać karte sieciową -ask. Dodać puste wiersze -spacing czyniąc wynik czytelniejszym. Aby dodać kolejne opcje WinDump, argumenty należy umieścić w cudzysłowiu. Wymagania: PowerShell 2.0 lub wyżej.

Dzięki. Zrobiłem restart i jest dobrze. W pierwszej chwili uwierzyłem w to co NOD zakomunikował. Nawet po restarcie uważa że jest wirus:

 

 

Rozumiem że temat jest zamknięty.

Pełen skan GMER:

 

gmlog.txt

 

MBR:

 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, "http://www.gmer.net"

 

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

user & kernel MBR OK