Podziel się artykułem

Submit to FacebookSubmit to Google PlusSubmit to TwitterSubmit to LinkedIn

Combofix to potężne narzędzie. Jedyne prawdziwe źródło skąd można pobrać to bleepingcomputer.com korzystając z innych źródeł można bardziej ściągnąć dodatek w postaci rootkita.

W celu usunięcie pozostałości po combofix, czyli pliki backupu należy w CMD (wierszu polecenia) wpisać następujące komendy.


pushd %HOMEDRIVE%\Qoobox\
echo t|cacls BackEnv /t /c /g "%username%":F
rmdir/q/s BackEnv
popd

Linia :

echo t|cacls BackEnv /t /c /g "%username%":F

powoduje przejęcie praw do katalogu na własność użytkownika. %username% powinno zostać zamienione na nazwę użytkownika.

Kiedy z tego skorzystać ?? Np. w Windows XP Home, gdzie przejęcie praw do katalogu nie jest tak proste jak w wersji Pro lub nowszych wersjach systemu.

You have no rights to post comments