Archiwum ostatnich tematówhttps://www.fixitpc.pl/forum/65-archiwum/Archiwum ostatnich tematówplk.utfUsuwanie ukrytych kluczy rejestruhttps://www.fixitpc.pl/topic/29695-usuwanie-ukrytych-kluczy-rejestru/ regedit.svg

 

Programy do usuwania kluczy zablokowanych znakami null
 

  • NReg (Native API Registry utility)
  • RegDelNull
  • RegKeyFixer
  • ----> SWReg

Powiązane wątki:

 


Tutorial powiązany:

Nieusuwalne klucze rejestru - Klucze typu NULL
 
]]>29695Tue, 01 Jun 2010 07:53:49 +0000Archiwum - Narzędzia pomocniczehttps://www.fixitpc.pl/topic/36127-archiwum-narz%C4%99dzia-pomocnicze/  

IQR898fMMl-2QZ4sHKzIKo6cARnNGnD4oZGLf765

 

TFC - Temp File Cleaner by OldTimer

 

Platforma: Windows XP, Windows Vista, Windows 7 32-bit i 64-bit

Licencja: freeware
  

https://www.geekstogo.com/forum/files/file/187-tfc-temp-file-cleaner-by-oldtimer/

 

 

 

Zwykle w temacie użytkownika specjalne skrypty FRST adresują czyszczenie tej sfery i nie jest już wymagane posługiwanie się osobnym programem. TFC to program stary i nieaktualizowany. Nie ma oficjalnej zgodności z Windows 8/8.1 i Windows 10 (mimo że teoretycznie na nich działa), a na Windows 10 pojawiają się skutki uboczne (problemy z  przeglądarką Edge). Brak również dostosowań pod nowe ścieżki dostępu, np. czyści tylko starą Operę 12.x a nie zastępującą ją linię Opera 15.x+, nie obsługuje Microsoft Edge (ani starej wersji, ani wersji opartej na Chromium). Te sprawy za to są już dawno załatwione w komendzie FRST.

 

 

TFC (Temp File Cleaner) - Miniaturowy sprzątacz, którego przeznaczeniem jest przeczyszczenie lokalizacji tymczasowych. Obsługuje czyszczenie: folderów Temp użytkowników (wszystkich kont, w tym systemowych Administrator / LocalService / NetworkService / All Users), folderu Temp systemu (%systemroot%\temp), luźnych plików *.tmp w głównych lokalizacjach (%systemdrive% / %systemroot% / system32) oraz cache wybranych przeglądarek (Internet Explorer, Firefox, Chrome, Opera 12.x, Safari) i Java.

Narzędzie przeprowadza proces w trybie zbiorczym i całkowicie automatycznym. Przed uruchomieniem procesu przez buttonik Start należy zapisać wszystko nad czym pracujemy, ponieważ proces może wymagać ukończenia przez restart komputera. W trakcie czyszczenia są pokazywane skanowane lokalizacje wraz z liczbą bajtów z nich usuniętą oraz sumaryczne podliczenie usuniętej całości w MB.

 

IQRr7E6K3BfISprQ__kFxqtMAfnGuRn_DRWW09yh

]]>36127Mon, 11 Jan 2016 23:25:33 +0000Archiwum - Infekcje szyfrujące danehttps://www.fixitpc.pl/topic/36123-archiwum-infekcje-szyfruj%C4%85ce-dane/ Narzędzia informacyjne

Zbiory ogólne dekoderów

Dekodery do Tesla (2016)

  • ESET TeslaCrypt decrypter (TeslaCrypt w wersjach 3 i 4: rozszerzenia *.xxx, *.ttt, *.micro, *.mp3 lub brak zmiany w rozszerzeniach)
  • Kaspersky RakhniDecryptor (TeslaCrypt w wersjach 3 i 4: rozszerzenia *.xxx, *.ttt, *.micro, *.mp3 lub brak zmiany w rozszerzeniach | również m.in. pliki z przyrostkiem helpme@freespeechmail.org)
  • Talos (Cisco) TeslaCrypt Decryption Tool (TeslaCrypt we wszystkich wersjach)
  • TeslaDecoder (TeslaCrypt we wszystkich wersjach, ale wersja TeslaCrypt 2 .vvv, .ccc, .zzz, .aaa, .abc, .xyz wymaga ręcznej mozolnej procedury rozpisanej w pliku Instructions.html)
  • Trend Micro Ransomware File Decryptor (CryptXXX 2.0 i starsze, ale 3.0 tylko częściowo | TeslaCrypt w wersjach 3 i 4)
  • Trend Micro TeslacryptDecryptor (wszystkie warianty TeslaCrypt, obecnie dekoder niedostępny do pobrania i wysyłany przez pomoc techniczną)

Inne stare dekodery

          -------------------------------------------------------------

]]>36123Sat, 19 Sep 2015 00:36:43 +0000Archiwum - Ogólne skaneryhttps://www.fixitpc.pl/topic/28170-archiwum-og%C3%B3lne-skanery/
  • Avira PC Cleaner (usunięty)
  • eScanAV Anti-Virus Toolkit (MWAV) ("We have currently discontinued free usage of our MWAV toolkit utility.")
  • FortiClient Virus Cleaner (wersja standalone już niedostępna, a pakiet Fortinet nie jest już darmowy)
  • Kaspersky Virus Removal Tool (KVRT) 2015 (zastąpiony edycją 2020)
  • Malwarebytes 3.x (ostatnia wersja zgodna z XP i Vista, EOL)
  • Reason Essential (zastąpiony przez RAV Essentials który rzekomo był darmowy ale nie można go było nawet pobrać, a obecnie brak śladów po paczce)
  • Sophos Virus Removal Tool (SVRT) (zastąpiony przez Sophos Scan and Clean wymagający rejestracji)
  • VIPRE Rescue (zlikwidowany)
  • Vba32 Check (stary i zlikwidowany skaner)
  • Xcitium / Comodo Cleaning Essentials (nierozwijany)
  • Zemana AntiMalware Free (zlikwidowany)
    • ]]>    28170Mon, 06 Apr 2015 13:03:51 +0000    Archiwum - Usuwanie bootkitów i rootkitówhttps://www.fixitpc.pl/topic/248-archiwum-usuwanie-bootkit%C3%B3w-i-rootkit%C3%B3w/ Ogólne skanery anty-rootkit

    Ogólne narzędzia do operacji na MBR

    Bootkity - Infekcje w MBR

    Rootkit TDSS/TDL/Olmarik - Klony MaxSS/SST/Olmasco

    Rootkit Max++/ZeroAccess/Sirefef (zamknięty botnet)

    Rootkit Necurs

    ]]>    248Tue, 25 May 2010 04:20:58 +0000    Archiwum - Usuwanie adware / PUPhttps://www.fixitpc.pl/topic/26696-archiwum-usuwanie-adware-pup/ Adware / PUP

    Toolbar (paski narzędziowe) / archaiczne infekcje

    ]]>    26696Wed, 18 Mar 2015 10:20:28 +0000    Archiwum - Infekcje z mediów przenośnychhttps://www.fixitpc.pl/topic/27343-archiwum-infekcje-z-medi%C3%B3w-przeno%C5%9Bnych/ Infekcje z mediów przenośnych

    ]]>    27343Mon, 16 Mar 2015 01:04:09 +0000    Archiwum - Narzędzia do tworzenia raportówhttps://www.fixitpc.pl/topic/19389-archiwum-narz%C4%99dzia-do-tworzenia-raport%C3%B3w/

     

    IQTlvKcKBkZ7Qar3_1UGpnXSAUiA94WccDsKnVD2

     

    OTL

     

    Platforma: Windows 2000, XP, Vista, Windows 7 32-bit i 64-bit

     

    Strona domowa i oficjalny tutorial

     

    Oficjalne linki pobierania:

      

    http://oldtimer.geekstogo.com/OTL.exe
http://oldtimer.geekstogo.com/OTL.com
http://oldtimer.geekstogo.com/OTL.scr

     

    Mirrory:

      

    http://www.itxassociates.com/OT-Tools/OTL.exe
http://www.itxassociates.com/OT-Tools/OTL.com
http://www.itxassociates.com/OT-Tools/OTL.scr

     

    (wersje COM i SCR, jeśli nie można uruchomić wersji EXE)

     

     

     

    OTL jest programem nierozwijanym, ostatnia dostępna wersja jest datowana na rok 2012. Kilka słów o zgodności:

    - Systemy 64-bit: Są obsługiwane w dostatecznym stopniu, tzn. program pokazuje komponenty 64-bit i 32-bit. Jednakże OTL jest narzędziem 32-bitowym i dane o 64-bitowych komponentach pobiera przez sztuczkę z aliasem SysNative. To oznacza określone ograniczenia lub przekłamania w raportach.

    - Windows 10 i 8/8.1: Program się uruchamia, ale zgodność niepełna (brak detekcji platformy i brak filtrowania wpisów Windows).

    - Internet Explorer: OTL nie wykrywa wersji nowszych niż IE9.

    - Google Chrome powyżej wersji 36: Skan zupełnie niewiarygodny. W Chrome 37 nastąpiło przełączenie ważnych preferencji z pliku Preferences do Secure Preferences. OTL nie wykrywa już żadnych modyfikacji preferencji, a wszystkie nazwy rozszerzeń są w fałszywym stanie "No name".

     

     

    Wersje OTL 3.2.70.1 / 3.2.70.2 mają poważny błąd i uruchomienie w nich skryptu lub funkcji Sprzątanie prowadzi do poważnych uszkodzeń włącznie z niestartującym Windows: temat na forum. Proszę nie pobierać OTL z innych linków niż w/w, a jeśli wcześniej pobierano OTL, upewnić się, że nie jest to jedna z krytycznych wersji. Wersje te zostały wycofane z użytku. Najnowszy dostępny OTL to 3.2.69.0.

     

    OTL (następca OTListIt2) - Narzędzie autorstwa OldTimera służące diagnostyce systemu. Program ma wbudowane tłumaczenia językowe i w zależności od wykrytego locale systemu podstawia odpowiedni język, czyli na polskim systemie jest polski interfejs. Raport z OTL był obowiązkowym raportem podawanym na forum przez kilka lat. Obecnie wymóg został zniesiony i głównym raportem diagnostycznym na forum jest nowoczesny FRST.

     

     

     

    INSTRUKCJA URUCHOMIENIA:

     

    1. Narzędzie jest dostępne w trzech wersjach. Jeśli nie można na komputerze uruchomić wersji EXE, należy pobrać wersję COM lub SCR.

     

    IQTyFcURosm1TqT2MOb9fNg1AYv2OH36nbqiCjEK

     

    Pobraną aplikację należy uruchomić z dwukliku. Windows 8 / Windows 7 / Vista: wymagany tryb administracyjny i potwierdzenie dialogu UAC.

     

    IQS_Et_exJSkQap1XqpYs2AsATFALwut7JTelS1s

     

    2. Pojawi się główny interfejs programu. Należy skonfigurować jak na obrazku:

     

    IQQ9PjhB7-UURrSCML1Y7BSGAQfHpZDtW8Xn0-QT

     

    • Wszystkie sekcje ustawione na Użyj filtrowania (Use SafeList).
    • Należy zaznaczyć Wszyscy użytkownicy (Scan All Users)
    • Dodatkowo postawić ptaszki przy pozycjach Infekcja LOP (LOP Check) + Infekcja Purity (Purity Check)
    • Systemy 64-bit: pokazuje się dodatkowa opcja, która ma być zaznaczona:

       

      IQS8if4OTypMRL9Aug1GOLdAAePnATES4rv_t1_k

     

    3. Następnie należy wywołać skanowanie poprzez buttonik Skanuj (Run Scan). Rozpocznie się sprawdzanie systemu upostaciowane przez notyfikacje tekstowe na spodzie okna. Proszę cierpliwie czekać.

     

    IQQW5NMwYVEyTKK3CknAjZ5NATjO6fTCfqfrUvb0

     

    4. Finałowo na pasku statusu pojawi się komunikat o ukończeniu skanowania.

     

    IQSGAsn7xZeIQaOXrghs4878AekewjjvtQwkuPTk

     

    Zostaną automatycznie otworzone w Notatniku dwa logi: OTL.txt oraz Extras.txt. Są zlokalizowane na dysku w tym samym katalogu, z którego uruchamiano OTL.

     

    IQSFIFMNqqZMQ4jrDAp61g_1AWPOyKN8kqcFq6bO

     

    Oba proszę załączyć w poście.

     

     

    Brak raportu Extras

     

    Narzędzie OTL uruchomione więcej niż raz przestawia opcję "Rejestr - skan dodatkowy" na "Brak", w efekcie powstaje tylko log główny bez Extras. By pozyskać log Extras, należy tę opcję przestawić na "Użyj filtrowania". Zwykle prosimy o Extras tylko raz, czyli w pierwszym poście z prośbą o pomoc. W szczególnych przypadkach możemy poprosić o powtórzenie generowania tego raportu w trakcie prowadzenia procesu czyszczenia systemu.

     

     

    ]]>    19389Mon, 24 May 2010 23:38:21 +0000    Usuwanie zablokowanych kluczy rejestruhttps://www.fixitpc.pl/topic/29734-usuwanie-zablokowanych-kluczy-rejestru/ regedit.svg

     

    Programy do usuwania kluczy zablokowanych przez uprawnienia
     

    • Malwarebytes RegASSASSIN
    • MiniRegTool by Farbar
    • RegOwnershipEx
    • ----> RegOwnit
    • ----> SWReg

    Powiązane wątki:

     

    Programy usunięte z listy:

     

    Spoiler

    NoVirusThanks Registry DeleteEx - Zmiana licencji na shareware (trial 30-dniowy).

     

    Tutorial powiązany:

    Nieusuwalne klucze rejestru - Klucze bez uprawnień
    ]]>    29734Tue, 01 Jun 2010 09:17:33 +0000    Diagnostyka: infekcje typu rootkithttps://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/ Tworzenie raportów z poziomu startującego Windows:

     

     

    Raport z GMER nie jest już obowiązkowy od lipca 2017. Program nie jest rozwijany. Ma tylko podstawową zgodność z Windows 10 RTM. Na nowszych wersjach Windows 10 problemy z działaniem.

     

     

     

    Czynności przed uruchomieniem skanu anty-rootkit:

    Lista dodatkowych skanerów anty-rootkit:

    Dodatkowe czynności dla systemów XP po ukończeniu skanu GMER:

     


    Programy przestarzałe / nierozwijane:

     

     

     

     



    Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

    ]]>    60Mon, 24 May 2010 23:11:58 +0000    Dezynfekcja: systemy skryptowehttps://www.fixitpc.pl/topic/42-dezynfekcja-systemy-skryptowe/ Podane tylko i wyłącznie informacje publiczne, które mogą być udostępnione. Temat ma także dysproporcję, tzn. ekspozycję instrukcji dla użytkownika oczekującego pomocy, lecz nie instrukcji eksperckich.

     

    Systemy skryptowe wbudowane w narzędzia:

     

    Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

    ]]>    42Fri, 21 May 2010 12:29:59 +0000    Dezynfekcja: narzędzie ComboFixhttps://www.fixitpc.pl/topic/7-dezynfekcja-narz%C4%99dzie-combofix/  

    IQRo523-8RQPR67o6C7fuuVLAedhy0h5sYiJYlgH

    ComboFix

    BleepingComputer.com: oficjalna instrukcja użycia

    Platforma: Windows XP, Windows Vista, Windows 7, Windows 8 32-bit (x86) i 64-bit (x64)
    Licencja: freeware do użytku domowego i niekomercyjnego

    Nieobsługiwane systemy operacyjne: Windows XP 64-bit, Windows 2000, Windows 8.1, Windows 10 i platformy serwerowe

     

     

    Proszę nie stosować ComboFix bez nadzoru! Aplikacja o mocnej sile rażenia przeprowadzająca usuwanie specyficznych infekcji, stosowana awaryjnie w działach dedykowanych usuwaniu Malware pod okiem specjalistów dysponujących dostateczną wiedzą o procedurach narzędzia. To nie jest ani normalny skaner codziennego użytku, ani tym bardziej generator prostego raportu stanu systemu w trybie tylko do odczytu. To silna ingerencja i modyfikacja Windows. Bardzo niepożądane jest jego używanie na własny rachunek, w sytuacjach gdy jest to całkowicie zbędne, lub nawet niebezpieczne. Program ten należy stosować tylko wtedy, gdy padnie z naszej strony taka prośba na forum. Kiedy pada taka prośba? Jeśli na podstawie opisu objawów oraz raportów wymaganych ogłoszeniem stwierdzimy, że jego uruchomienie jest bezpieczne (na tyle na ile to można wnioskować z przesłanek) lub pożądane (usunięcie określonej infekcji). Cały poniższy opis użytkowy ma służyć przeprowadzeniu ze zrozumieniem przez proces użytkowników, których poprosiliśmy o jego zastosowanie. Ten opis nie jest po to, by osoby niedoświadczone samodzielnie w domu częstowały się i prowadziły jakieś "regularne skany"! W kwestii samego opisu, jest to mój tutorial uzupełniony o pewne rzeczy, aczkolwiek jedynym autoryzowanym jest tłumaczenie na Bleeping.

    Obowiązkowe przygotowania przed uruchomieniem
    Pobieranie i uruchomienie właściwe programu
    Kopie zapasowe / Przywracanie systemu
    Skutki uboczne stosowania ComboFix
    Dlaczego na fixitpc.pl nie prosimy o "log z ComboFix" jako obowiązkowy




    Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

     

    ]]>    7Fri, 21 May 2010 12:14:47 +0000    Zabezpieczenia przed infekcjami z USBhttps://www.fixitpc.pl/topic/92-zabezpieczenia-przed-infekcjami-z-usb/ Zabezpieczanie przed infekcjami aktywowanymi metodą autorun.inf:

     

    Zabezpieczenia dla starych Windows. Materiał referencyjny: Infekcje z pendrive / mediów przenośnych

     

     

    Zabezpieczanie przed infekcjami aktywowanymi metodą skrótów LNK:

     

    Spoiler

    Windows Shortcut Exploit Protection Tool - Narzędzie usunięte ze strony domowej.

    G Data LNK-Checker - Narzędzie usunięte ze strony domowej.

    Greatis Shortcut Antivirus - Przestarzałe narzędzie tracące zasadność na zaktualizowanych Windows.

     

    Obecnie rozwiązania łatające lukę LNK zbędne. Zastępuje je instalacja aktualizacji KB2286198 (Windows 7: składnik pakietu SP1).

     

    ]]>    92Wed, 26 May 2010 09:49:48 +0000    Płyty startowe ze skaneramihttps://www.fixitpc.pl/topic/102-p%C5%82yty-startowe-ze-skanerami/  

    Dużo płyt jest na wylocie (brak aktualizacji), niektóre opisy pozostawione tylko dla formalności. Na dzień dzisiejszy z polecanych i aktualizowanych rozwiązań przede wszystkim Kaspersky Rescue Disk 2018.

     

     

    Seria darmowych płyt awaryjnego naprawiania zainfekowanego systemu bez ładowania systemu operacyjnego, zawierających skanery antywirusowe / antymalware. Czyszczenie odbywa się całkowicie z zewnątrz, przydatne zwłaszcza pod kątem infekcji atakujących wszystkie wykonywalne. Płyty są gotowcami, tzn. wystarczy tylko pobrać i zgrać na medium. Format płyt to ISO i przerzucenie tego na nośnik USB można wykonać np. za pomocą darmowego narzędzia Rufus, zaś na CD za pomocą narzędzi wbudowanych w system (Windows 7 i nowsze) lub przez mały darmowy wypalacz Active ISO Burner. Natomiast Istnieją także (omówione w innym wątku forum) rozwiązania pośrednie w formie kreatorów budujących określone płyty.

     

    Podziękowania dla @Bonifacy za uzupełnianie listy.

     

    Gotowe płyty:

    Pośredniczące kreatory płyt / bootowalnych USB:

    Dorzucam jeszcze link do darmowej płyty naprawczej firmy Paragon, skoncentrowanej na naprawie problemów ze startem:

     

     

     

    Programy usunięte z listy:

     

     

     

     

    ]]>    102Wed, 26 May 2010 21:07:04 +0000    Archiwum narzędzi (spis)https://www.fixitpc.pl/topic/25614-archiwum-narz%C4%99dzi-spis/ Główne grupy tematyczne w osobnych tematach:

    ================================================

     

    Detekcja pirackich programów i aktywatorów Windows

    • CKScanner (link nie działa, brak widoków na aktualizację)

    Uszkodzenia w Windows

    Infekcje "bezplikowe" Poweliks / Gootkit / Kovter

    Ransom - zablokowany Windows

    Wirusy polimorficzne

    Rogue / fałszywe "antywirusy"

    Infekcja Bagle (historyczna)

    Inne historyczne narzędzia

     

     

    ]]>    25614Fri, 21 May 2010 13:20:43 +0000