Проверка на модификация!

[lamer]

Подскажите как можно проверить системные файлы на модификацию? Windows 7 x64

[SLASH_id]

Win+R

sfc /SCANNOW

[lamer]

Win+R

sfc /SCANNOW

 

не средствами Windows, забыл написать!

[SLASH_id]

Проверить md5 фалов:

C:\Windows\System32\sfc.exe

CDFB49D4628F3822B2335C7A35BF69CD

 

C:\Windows\System32\sfc.dll

40CAEEE0EAF1B8569F7C8DF6420F2CB9

 

C:\Windows\System32\sfc_os.dll

84799328D87B3091A3BDD251E1AD31F9

 

А потом проверить средствами системы.

[CatalystX]

Зачем?

[Irina K.]

http://support.microsoft.com/kb/827218/ru

 

читай там помощь в решении проблемы, вообщем, тебе нужно будет Microsoft Fix it 50525. запустишь ее, она протестирует твой комп и выдаст все модификации.

[lamer]

http://support.microsoft.com/kb/827218/ru

 

читай там помощь в решении проблемы, вообщем, тебе нужно будет Microsoft Fix it 50525. запустишь ее, она протестирует твой комп и выдаст все модификации.

 

что-то я не пойму куда эта программа устонавливается!

[Irina K.]

что-то я не пойму куда эта программа устонавливается!

ты сам ей путь создаешь...

[lamer]

ты сам ей путь создаешь...

 

нет, установка происходит автоматически

[Irina K.]

нет, установка происходит автоматически

у меня в downloads закачалось..далее появляется окошко-открыть файл.

Изменено 3 февраля, 2012 пользователем Irina K.

[lamer]

у меня в downloads закачалось..далее появляется окошко-открыть файл, см. скрин

по той ссылке что ты написала просматривается разрядность винды

[Irina K.]

по той ссылке что ты написала просматривается разрядность винды

это основное, плюс дополнительно вся конфигурация... у меня так

[lamer]

подскажите как это зделать в GMer

[Irina K.]

подскажите как это зделать в GMer

GMER - небольшая бесплатная утилита, которая предназначена для работу с руткитами: отображает скрытые процессы и сервисы, выводит список скрытых файлов, ключей реестра и драйверов. Кроме того, GMER осуществляет мониторинг создания процессов, загрузки драйверов и библиотек, использования файлов, изменений реестра, активность TCP/IP-соединений. Можно скачать тут http://www.securitylab.ru/software/274761.php

[lamer]

GMER - небольшая бесплатная утилита, которая предназначена для работу с руткитами: отображает скрытые процессы и сервисы, выводит список скрытых файлов, ключей реестра и драйверов. Кроме того, GMER осуществляет мониторинг создания процессов, загрузки драйверов и библиотек, использования файлов, изменений реестра, активность TCP/IP-соединений. Можно скачать тут http://www.securitylab.ru/software/274761.php

 

я это всё знаю, мне нужно узнать как в Gmer проверить ситемные файлы на модификацию, я это делал давно и уже подзабыл!

А лучше от сюда http://www.gmer.net/

Изменено 3 февраля, 2012 пользователем lamer