Starter

Хотите предложить идею нового плагина или знаете, что улучшить в существующем? Пишите сюда.
Post Reply
shamilbi
Posts: 49
Joined: Fri 09 Mar, 2007 07:12
Location: Томск

Starter

Post by shamilbi »

Редактор запускаемых при старте программ, аналог Starter http://codestuff.tripod.com/products_starter.html
User avatar
CrOm
Posts: 1428
Joined: Tue 02 Aug, 2005 21:02
Location: Омск
Been thanked: 1 time

Post by CrOm »

если имеется в виду авторан винды, то есть такой плагин. Называется "Менеджер автозагрузки"
FARFlipper, FARdroid, qPlayEx, Mr.Ripper
shamilbi
Posts: 49
Joined: Fri 09 Mar, 2007 07:12
Location: Томск

Post by shamilbi »

CrOm wrote:если имеется в виду авторан винды, то есть такой плагин. Называется "Менеджер автозагрузки"
Если ты про StaMgr, то у него есть недостатки, например, он не позволяет редактировать уже существующие startup-ы
User avatar
CrOm
Posts: 1428
Joined: Tue 02 Aug, 2005 21:02
Location: Омск
Been thanked: 1 time

Post by CrOm »

он умеет добавлять и удалять.
из всей практики я пользовался только вторым :)

посмотрел, действительно, редактировать он не может, но это мне никогда и не требовалось
FARFlipper, FARdroid, qPlayEx, Mr.Ripper
User avatar
HaRT
Moderator
Posts: 10866
Joined: Tue 30 Aug, 2005 17:21
Has thanked: 221 times
Been thanked: 358 times

Post by HaRT »

shamilbi
Есть отличный плагин Registry browser.
Нужный Вам эффект достигается командами reg:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и reg:HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
User avatar
Александр Кряжев
Posts: 882
Joined: Sun 03 Dec, 2006 10:09
Location: Москва
Has thanked: 2 times
Contact:

Post by Александр Кряжев »

shamilbi
А не проще в реестр слазить?.. ;)

HaRT чуть-чуть меня опередил... ;)
LeaF
Posts: 53
Joined: Thu 13 Oct, 2005 12:15
Location: Украина, Винница
Contact:

Post by LeaF »

Кусочек farmenu.ini

A: Автозагрузка
{
M: LM\Run
reg:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
U: CU\Run
reg:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
S: CU\StartUp
cd "%HomeDrive%%HomePath%\Главное меню\Программы\Автозагрузка"
A: LM\StartUp
cd "%AllUsersProfile%\Главное меню\Программы\Автозагрузка"
I: win.ini
edit:%SystemRoot%\win.ini
}
User avatar
zg
zero-gravity
Posts: 6036
Joined: Tue 15 Mar, 2005 17:36
Location: riga
Been thanked: 185 times
Contact:

Post by zg »

LeaF wrote:Кусочек farmenu.ini
самое главное забыл: reg:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

ps: а если отобрать у всех (в том числе и у администраторов и system) право create subkey для этой ветки. то большинство вирусов будут проникать в систему и… и всё :)
AlexII
Posts: 270
Joined: Mon 10 Apr, 2006 00:53
Location: станица Григорополисская
Has thanked: 147 times
Contact:

Post by AlexII »

LeaF wrote:Кусочек farmenu.ini
...
Ну, этим список не исчерпывается: посмотрите на Auturuns от Sysinternals, включив параметр Include empty locations.
AlexII
LeaF
Posts: 53
Joined: Thu 13 Oct, 2005 12:15
Location: Украина, Винница
Contact:

Post by LeaF »

zg wrote:самое главное забыл: reg:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
возможно и забыл.. этому кусочку farmenu.ini уже несколько лет :)

2AlexII
про autoruns знаю, утилитка суперовая, поэтому и считаю, что заменить ее полностью ничем нельзя, легче уж ее вызов в локальное меню фара запихнуть (в AVZ тоже неплохой менеджер автозапуска присутствует кстати)

приведенный фрагмент farmenu.ini просто помогает контролировать запуск все и вся из разделов HKLM и HKCU, что в 80% бывает достаточно..
simpleTON
Posts: 20
Joined: Mon 21 May, 2007 02:20

Post by simpleTON »

а есть ещЁ пара веток - успешно используемых троянами
1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
ключ "Debugger"=с:\\казявка
2 ну и канеша всеми любимый доктор ватсон
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug
"Auto"="1"
"Debugger"=C:\\казявка
хачу в fare букафки: ©«¬[url=http://%AE]®[/url]
Post Reply

Return to “Предложения и идеи”