msconfig hakkında

[serwo]

Acaba xp de çalısan bi programın msconfigde gözükmemesini nasıl saglarız..bunun regedit bi ayarı war mıdır? program çalıstıgını halde bile Hİde yapabilme gibi bir ayar warmıdır acaba registry de..Çalıssın ama gözükmesin..registry bilgisi olan arkadaslardan yardım bekliorum..simdiden sagolun..

[Laneth]

tabire uyan programlar msconfig'in Hizmetler sekmesinde bulunur

[loveme]

neden hide yapmak istiyorsunuz ordan silebilirsiniz açılısta karsınıza gelmez bir program var msconfig cleaner sanırım

[serwo]

anlasılamadı sanırım..program çalısıcak ama msconfigde gözükmesini istemiorum..yani msconfig yazıp girildigi zaman baslangıç sekmesinde gözükmesin ki TiK koyup kaldırmasın,devre dısı bırakmasın...kısacası karıstırılmasın..lütfen cvp vermis olmak için vermeyin..açıkca yazdım anlatmak istedigimi..msconfig cleaner dediginiz sey kaldırıp da orda gözükmesini istemedigimiz sey...bunu regedit ten zaten komple silebilioruzz..ben çalıstıgı halde baslangıçda orda gözükmesin istiorum..bunun acaba bi yöntemi varmıdır ? nedenine gelince cafede isine gelen msconfig i bilen girip herseyi devre dısı bırakabilio...bnm istedigim sekilde gizleme gibi bi yöntem warmıdır ? lütfen soruma cvp harici degisik fikirler vermeyin..soru : msconfigde çalısan bi programın orda gözükmemesini saglamak..
kolay gelsin tekrar..

[burak_dalkir]

sevgili velociraptor adminimiz vermisti böyle bir program onu arıyorum ama bulamadım bir türlü yakında bulurum açtıgı baslıgı tam hatırlamıyorum ama en kısa zamanda bulmaya çalısacagım

[Kripteks®]

görev yöneticisini msnconfigi gpedit.msc yi vs vs diger komutları xp arçalarını cafelerde engeliyorsunuz çesitli yazılımlar ile mesela bende hack yöntemi ile kırmıstım bir cafeyi zamanında arki yardımı ile ancak o sekilde msconfige vs yerlere dalabildik görev yöneticisinin bile açılmadıg (ıxp den kısıtlama yolunun dısında cafeler için gelistirilen farklı yazılımlar sayesinde açılmayan bri görev yöneticisini kast ediyorum)

kısaca engelleyebilirsiniz diye biliyorum

[loveme]

Aklıma bir fikir olarak su geldi bilgisayarda kısıtlamalar yapılabilir yönetimsel araçlardan orda belli yerlere girmeyi engelleyebiliriz.Bir 2.si Program ismini hatırlamadım ama sorununuzu çözebilecek xp için hazırlanmıs bir program var onu bulursam ekleyecegim.

tweakxp denediniz mi?

[Ensatech]

Sistem klasörülerinde yer almasına ragmen açılmıyor

[dnzbzkn]

sunu bir deneyin:

Kod: Tümünü seç

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE 

sag panelde default un yaninda söyle bir yol görüyor olmalisiniz : 
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe 
Yol farkli ise bu sekle getirin

[Ensatech]

Tesekkür ediyorum.. Degeri makinaya uygun olarak olusturdum ne hikmekse msconfig.exe anahtarı yoktu ve bir sey daha ögrendim buraya ekleyecegim exeleri bu sekilde çalıstırdan çalıstırabilirim :)

[serwo]

sagolun ilginize..amacım msconfig i gizlemek degil..bunun yöntemi zaten war...dediginiz gibi tweak xp ve bu tarz programlarla olabilio..ama denetim masasından kaldırma yada programın bozulma ihtimali iyice çıkılmaz yapar..amacımız xp kayıt defterinde çözmek ve msconfigde çalısan programları gizlemek..çünkü ordan bi sekilde hide yapabilirsek, görev yöneticisinde de gözükmüo...
Kripteks arkadas, bnmde bilgigim bazı trojan ve keyloggerlar war..kendini saklayan..onlardaki mantık registry den bi kod ile hide yapmak..amacım normal çalısan bi programı nasıl hide yapıp, hem msconfig de hemde görev yöneticisinde saklıyabiliriz..tahminimce bunu yapabilen bi anahtar wardır regisrty de..ama bulmak ne mümkün
bunu bulabilirsek yada bulabilirsem büyük avantajı olucak..kurdugum sistemlerde insanlar kafalarına göre çalısması gerekn programı msconfig yada görev yöneticisinde kaldıramıyacak...
diger çözümlerle kafamızı karıstırmayalım..regedit ten bi anahtarla çözmemiz gerek....umarım bulan bi arakadas paylasır..velociraptor arkadasın bi fikri warmı acaba ? mesela örnek olarak nod32 esetin equi.exe dosyası çalıstıgı halde msconfigde filan nasıl gizlenebilir..(örnek: regedit de equi.exe nin çalıstıgı anahtarda hide yapılabilmesi için o anahtara ne eklememiz yazmamız gerekir vs...)
kolay gelsin tekrar..

[Laneth]

ben senin problemini sanırım anladım, ya equi.exe asırı olarak islemcini sömürüyor ya da equi.exe için bellek read olmuyor hatasını alıyorsun bu da olur olmadık yerde netini kesiyor, degil mi? Sen de equi.exe'yi bir sekilde durdurmak istiyorsun

[velociraptor]

amacımız xp kayıt defterinde çözmek ve msconfigde çalısan programları gizlemek..

Böyle birseyin mümkünati olabilecegini sanmam, olsa olsa rootkit benzeri birsey olabilir , ki onlarda sistem kernelinin derinliklerinde gizleniyorlar , özetle bir registry anahtari degisikligi ile bu isin benim bildigim bir oluru yok

[burak_dalkir]

maalesef bunu registryden gizlemek diye bir sey yok bu ayarın sadece 2 degeri var aktif deaktif aktif yaptıgınızda girebiliyorsunuz ama deaktif yaptıgınızda giremiyorsunuz sadece bu degerler var...olay tamamen 2li sistemde çalısıyor yani

[serwo]

konu equi.exe filan degil yahu :D örnek olarak verdim..amaç gözükmesini engellemek...sonuçta çalısıcak altta program..mesela firefox optimize diye bise indirmistim..sözde firefoxda bir sürü sayfa açmamıza ragmen görev yöneticisinde çok azmıs gibi gösterip saklıyo..dedigim gibi, amaç çok sömüren bi programı gizlemek devre dısı bırakmak filan degil..o bir örnekti..amaç çalısan bi programı gizlemek göstermemek..tabi regedit kaydıyla....ama aslında
burak arkadasın dedigi gibi mi..gizleyemiyormuyuz acaba..velociraptor üstat da olmaz gibi diyor..o zaman bi keylogger yada trojanın exe sini inceleyip bakmak lazım sanırım..nasıl bir hide teknigi izleniyor.madem regeditten hide olayı olmuyor.. biraz beyin jimnastigi yapmıs olduk ama..keske böle bi imkan olsa..ben arastırmaya devam edicem..pek ümitli degilim ama bulursamda burada paylasıcam..herkesin ilgisen tesekkürler..