Znajdź zawartość

Farbar Recovery Scan Tool Najnowsza wersja dostępna z autoryzowanych stron: Link 1 | Link 2 Farbar Recovery Scan Tool (FRST) jest narzędziem diagnostycznym posiadającym zdolność wykonania przygotowanych skryptów na zainfekowanych przez malware komputerach. Narzędzie działa tak samo dobrze w trybie normalnym jak i awaryjnym, a w przypadku gdy komputer ma problemy z poprawnym uruchomieniem, FRST będzie działać równie efektywnie w Środowisku odzyskiwania Windows (RE). ********************************************************** Informacja o tutorialu Tutorial powstał na bazie współpracy serwisów BC (Bleeping Computer) i G2G (Geeks to Go) - jego oryginalnym autorem jest emeraldnzl, a treść została skonsultowana z Farbarem. Obecnie emeraldnzl jest na emeryturze, a opieka nad tutorialem i jego aktualizacje są w gestii picasso w konsultacji z Farbarem. Zgoda obojga jest wymagana przed użyciem lub cytowaniem na innych stronach. Uwaga dodatkowa - tutorial ten został oryginalnie utworzony jako zestaw wskazówek dla osób pomagających przy usuwaniu malware na różnych forach. Tłumaczenia Francuskie Hiszpańskie Holenderskie | Belgijskie Niemieckie Polskie Portugalskie Rosyjskie Spis treści 1. Wprowadzenie 2. Domyślne obszary skanowania 3. Skan główny (FRST.txt) Processes (Procesy) Registry (Rejestr) Scheduled Tasks (Zaplanowane zadania) Internet Services (Usługi) Drivers (Sterowniki) NetSvcs One month (Created/Modified) (Jeden miesiąc (utworzone/zmodyfikowane)) FLock FCheck KnownDLLs SigCheck Association (Powiązania plików) Restore Points (Punkty Przywracania systemu) Memory info (Statystyki pamięci) Drives (Dyski) i MBR & Partition Table (MBR & Tablica partycji) LastRegBack 4. Skan dodatkowy (Addition.txt) Accounts (Konta użytkowników) Security Center (Centrum zabezpieczeń) Installed Programs (Zainstalowane programy) Custom CLSID (Niestandardowe rejestracje CLSID) Codecs Shortcuts & WMI (Skróty & WMI) Loaded Modules (Załadowane moduły) Alternate Data Streams Safe Mode (Tryb awaryjny) Association (Powiązania plików) Internet Explorer Hosts content (Hosts - zawartość) Other Areas (Inne obszary) MSCONFIG/TASK MANAGER disabled items (MSCONFIG/TASK MANAGER - Wyłączone elementy) FirewallRules (Reguły Zapory systemu Windows) Restore Points (Punkty Przywracania systemu) Faulty Device Manager Devices (Wadliwe urządzenia w Menedżerze urządzeń) Event log errors (Błędy w Dzienniku zdarzeń) Memory info (Statystyki pamięci) Drives (Dyski) MBR & Partition Table (MBR & Tablica partycji) 5. Pozostałe skany opcjonalne List BCD (Lista BCD) SigCheckExt Shortcut.txt 90 Days Files (Pliki z 90 dni) Search Files (Szukaj plików) Search Registry (Szukaj w rejestrze) 6. Dyrektywy/Polecenia CloseProcesses: CMD: Comment: Copy: CreateDummy: CreateRestorePoint: DeleteJunctionsInDirectory: DeleteKey: i DeleteValue: DeleteQuarantine: DisableService: EmptyEventLogs: EmptyTemp: ExportKey: i ExportValue: File: FilesInDirectory: i Folder: FindFolder: Hosts: ListPermissions: Move: Powershell: Reboot: Reg: RemoveDirectory: RemoveProxy: Replace: RestoreFromBackup: RestoreMbr: RestoreQuarantine: SaveMbr: SetDefaultFilePermissions: StartBatch: — EndBatch: StartPowershell: — EndPowershell: StartRegedit: — EndRegedit: Symlink: SystemRestore: Tasksdetails: testsigning on: Unlock: Virusscan: Zip: Zaufane osoby oraz eksperci, którzy mają odpowiedni dostęp, mogą śledzić na bieżąco postępy przy FRST w wątku dyskusyjnym FRST.

Dodany skan pakietów Windows 8/10, czyli aplikacji instalowanych via Microsoft Store.

Copyright @dragolice fixitpc.pl. Autor nie wyraża zgody na powielanie poradnika. Personalizacja menu kontekstowego z poziomu edytora rejestru Windows 7 Windows 10 Poradnik został stworzony i sprawdzony bazując na systemach Windows 7 i Windows 10. Niewykluczone, że niektóre pozycje działają również na innych systemach Windows. Czasami pojawią się instrukcje tylko dla jednego konkretnego systemu, tak więc proszę dokładnie czytać czego dotyczy dane zagadnienie. Jeśli nie będzie adnotacji odnośnie działania opcji tylko na konkretnym systemie, oznacza to, że można wprowadzić zmiany na obydwu. Poradnik w całości opiera się na ręcznym wprowadzaniu zmian w edytorze rejestru. Jeśli będą one nieprawidłowe mogą mieć negatywny skutek na pracę systemu operacyjnego. Zalecam wykonanie kopii zapasowej rejestru. W celu utworzenia kopii zapasowej skorzystaj z poradnika - KLIK W poradniku ze względu na czytelność będę posługiwał się skrótami: PPM - Prawy Przycisk Myszy. LPM - Lewy Przycisk Myszy. Menu kontekstowe przybiera różną postać, wszystko zależy od tego gdzie zostanie wywołane. Starałem się to podzielić na osobne sekcje, ponieważ temat jest bardzo obszerny. W większości przypadków podałem wyeksportowane pliki rejestru. Można je dodać i zaoszczędzić trochę czasu, nie trzeba ręcznie dodawać pozycji. Wprowadzenie zmian powinno dać natychmiastowe efekty, jeśli jednak tak się nie stanie należy zrestartować proces explorer.exe poprzez menedżer zadań lub po prostu wylogować i zalogować się ponownie. Pomysłów jak urozmaicić menu kontekstowe może być bardzo dużo, jeśli ktoś wpadnie na coś ciekawego i chciałby, aby znalazło się to w tym zbiorczym temacie proszę o informację. Chodzi tylko o pomysł, mogę pomóc w realizacji od strony technicznej. UWAGA: Przy grubszej aktualizacji systemowej pozycje, które zostały wcześniej usunięte lub zmodyfikowane mogą wrócić do ustawień domyślnych. Konieczne będzie ponowne wprowadzenie naszych poprawek. Polecam utworzenie zbiorczego pliku *.reg, tak, aby poprzez dwukrotne kliknięcie wszystkie uprzednie zmiany zostały ponownie wprowadzone. Spis treści: 1. Tworzenie pozycji w menu kontekstowym. 2. Opis działania przydatnych "Wartości ciągu". 3. Aplikacja lub skrót jako pozycja w menu kontekstowym. 4. Tworzenie podmenu w menu kontekstowym. 5. Menu kontekstowe wewnątrz folderu i pulpitu. 6. Menu kontekstowe na ikonie folderu. 7. Menu kontekstowe na ikonie dysku. 8. Menu kontekstowe w podmenu "Nowy". 9. Menu kontekstowe we wszystkich typach plików. 10. Menu kontekstowe na konkretnym rozszerzeniu. 11. Dodanie pozycji "Przenieś do..." i "Kopiuj do...". 12. Dodanie pozycji "Opróżnij kosz". 13. Dodanie pozycji "Zaznacz wszystko". 14. Dodanie pozycji "Strona internetowa". 15. Dodanie pozycji "Kopiuj ścieżkę". 16. Dodanie pozycji "Kopiuj listę plików". 17. Dodanie pozycji "Kopiuj nazwę". 18. Dodanie pozycji "Kopiuj zawartość do schowka". 19. Dodanie pozycji "Odłącz sprzęt USB". 20. Dodanie pozycji "Otwórz lokalizację". 21. Dodanie pozycji "Wypakuj pliki...". 22. Dodanie pozycji "Wysuń CD/DVD". 23. Dodanie podmenu "Atrybuty". 24. Dodanie podmenu "Zarządzanie energią". 25. Dodanie podmenu "Zapora systemu Windows". 26. Dodanie podmenu "Kopiuj adres IP". 27. Usuwanie systemowych pozycji z menu kontekstowego.

Legalne pobieranie obrazów Windows Windows 10, Windows 8.1, Windows 7 Poniżej publiczne oficjalne linki pobierania obrazów ISO, z wykluczeniem mechanizmów wymagający logowania i subskrypcji (np. MSDN) i wersji typu Enterprise / Education. Oryginalny niemodyfikowany obraz ISO z pełną instalacją systemu, prócz oczywistych zastosowań, może służyć także jako materiał wyjściowy do budowy własnej dostosowanej płyty, jako źródło naprawcze zainstalowanego Windows (np. operacje naprawy narzędziem DISM z przełącznikami kierujący na to źródło na dysku lub nakładkowa "aktualizacja" działająca jak naprawa z zachowaniem danych) oraz udostępnić środowisko WinRE w przypadku, gdy nie ma żadnej możliwości dostania się do tego interfejsu naprawy.

SFC (System File Checker) Windows Vista do Windows 10 Uruchamianie SFC spod Windows Uruchamianie SFC z poziomu WinRE SFCFix - Automatyzacja napraw Aneks - Artykuły Microsoftu Ochrona zasobów systemu Windows / Windows Resource Protection (WRP) - Technologia zastępująca archaiczny mechanizm Windows File Protection (WFP) obecny w XP, która ogranicza dostęp do określonych ważkich systemowych plików, folderów i kluczy rejestru poprzez redukcję uprawnień dla Administratorów. Te zasoby mogą być modyfikowane jedynie przez usługę Instalator modułów systemu Windows / Windows Modules Installer (TrustedInstaller.exe). Systemy Vista i nowsze nie posługują się już katalogiem dllcache, zamiennie utylizując %Windir%\winsxs\Backup dla krytycznych plików systemowych. W przeciwieństwie do XP rozmiar tego cache oraz lista plików objętych ochroną są niemodyfikowalne. Mechanizm ten, choć unowocześniony i pracujący w oparciu o inną metodę, udostępnia narzędzie o tej samej nazwie SFC (System File Checker), które oczywiście działa w inny sposób i jest wzbogacone o nowe przełączniki. SFC umożliwia skan integralności wszystkich (lub wybranych) chronionych plików systemowych i ewentualne zastąpienie niepoprawnych / uszkodzonych plików wersjami firmy Microsoft. C:\WINDOWS\system32>sfc /? Microsoft (R) Windows (R) Resource Checker Version 6.0 Copyright (C) Microsoft Corporation. All rights reserved. Scans the integrity of all protected system files and replaces incorrect versions with correct Microsoft versions. SFC [/SCANNOW] [/VERIFYONLY] [/SCANFILE=<file>] [/VERIFYFILE=<file>] [/OFFWINDIR=<offline windows directory> /OFFBOOTDIR=<offline boot directory> [/OFFLOGFILE=<log file path>]] /SCANNOW Scans integrity of all protected system files and repairs files with problems when possible. /VERIFYONLY Scans integrity of all protected system files. No repair operation is performed. /SCANFILE Scans integrity of the referenced file, repairs file if problems are identified. Specify full path <file> /VERIFYFILE Verifies the integrity of the file with full path <file>. No repair operation is performed. /OFFBOOTDIR For offline repair, specify the location of the offline boot directory /OFFWINDIR For offline repair, specify the location of the offline windows directory /OFFLOGFILE For offline repair, optionally enable logging by specifying a log file path e.g. sfc /SCANNOW sfc /VERIFYFILE=c:\windows\system32\kernel32.dll sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows /OFFLOGFILE=c:\log.txt sfc /VERIFYONLY C:\WINDOWS\system32> [Natywnie polskie systemy: Na Windows 10 i Windows 8/8.1 SFC nie jest spolszczone, w odróżnieniu od Windows 7 i Vista.] Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

Analiza długiego startu systemu za pomocą Windows Performance Toolkit Windows Vista do Windows 10 32-bit i 64-bit Tutorial ten zastępuje stare instrukcje (usunięte z ogłoszenia działów Windows)

Diagnostyka samoczynnych restartów i BSOD Materiały pomocnicze w diagnostyce na forum Konfiguracja ekranu z błędem i zrzutów pamięci *.DMP Debug zrzutów pamięci *.DMP Materiały referencyjne: KB254649 - Overview of memory dump file options for Windows KB969028 - How to generate a kernel or a complete memory dump file in Windows Server 2008 and Windows Server 2008 R2 KB2860880 - How to determine the appropriate page file size for 64-bit versions of Windows KB3106831 - Troubleshooting Stop error problems for IT Pros Getting Crash Dumps to Appear in Win7 Kernel dump storage and clean up behavior in Windows 7 Understanding Crash Dump Files Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

Nieusuwalne klucze rejestru - metody usuwania Windows XP do Windows 10 Klucze bez uprawnień - Metoda przez zmianę uprawnień kluczy Klucze bez uprawnień - Metoda przez zastartowanie regedit z uprawnieniem konta SYSTEM Klucze typu NULL Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.