1. sadfeel

    sadfeel Member

    Joined:
    5 Nov 2008
    Messages:
    83
    Likes Received:
    6
    Reputations:
    0
    админы закрыли доступ на CMD. Как можно его открыть? там еще дофига чего закрыто......в том числе диск С, реестр, диспетчер и т.д. кто знает отпишитесь плз.

    SP2
     
    #1 sadfeel, 4 Dec 2008
    Last edited: 4 Dec 2008
  2. combatsxx

    combatsxx Member

    Joined:
    19 Oct 2007
    Messages:
    0
    Likes Received:
    69
    Reputations:
    -16
    в реестре policies попробуй удалить
     
  3. Fepsis

    Fepsis Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    791
    Likes Received:
    391
    Reputations:
    72
    А ты под админом сидишь..**!? Зачем cmd тебе..?!? чего добиться вообще хочешь..?!? без прав админских и от cmd ничего хорошего не допросишься..)))
     
  4. sadfeel

    sadfeel Member

    Joined:
    5 Nov 2008
    Messages:
    83
    Likes Received:
    6
    Reputations:
    0
    значит нужно запустить прогу которая показывает пасс от нэта =>
    чтоб это сделать нужно отключить аваст (он гад запаролен знач надо файл aswResp.dat удалить); но еще одна проблема, закрыт доступ на диск С. все бы не че если б cmd был открыт (можно сразу на тех компах через него в сустемс заходить и ппц:)))) но он тоже закрыт. поэтому мне нужно знать яГ открыть доступ к CMD.
    а да реестр тож там же ...))(закрыт наГ).



    сижу не под админом!


    он заблокирован. я незнаю может можно добавлять инфо в реестр када он закрыт через файлы *.reg ???

    была бы ком строка открыта можно было бы удалить............
     
    #4 sadfeel, 4 Dec 2008
    Last edited: 4 Dec 2008
  5. Fepsis

    Fepsis Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    791
    Likes Received:
    391
    Reputations:
    72
    Варианты такие на ум приходят:
    Ломись в учётку админа..
    Грузись с PE...
    Пробуй запускать файлы .reg, .bat, .vbs... Если работает .reg то правь реестр... если .bat, .vbs пиши сценарий удаления aswResp.dat (если конечно дело в нём)
    Пробуй попасть на диск С через меню - файл - открыть (сохранить) разных программ (вёрд, пейнт, блокнот)
    Пробуй... Будут дополнительные сведения - пиши...
     
  6. sadfeel

    sadfeel Member

    Joined:
    5 Nov 2008
    Messages:
    83
    Likes Received:
    6
    Reputations:
    0
    хм..дополнительные сведения...) к сожалению я в том кабинете бываю раз в 2 недели и сегодня был этот день так что еще ждать.... но там админы засранцы так что подожду........
     
  7. ronald

    ronald Elder - Старейшина

    Joined:
    27 Mar 2008
    Messages:
    252
    Likes Received:
    42
    Reputations:
    6
    вот инстракшн:
    1.нестандартный регедит http://www.freesoft.ru/?id=9039
    2.блок cmd в реестре HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\EnableExtensions\REG_DWORD
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor\EnableExtensions\REG_DWORD
    3.Попробуй Word-om полазить в диске C, вбивая адреса папок (WINDOWS, Documents and Settings,советую проверить)
    Копировать из окна открытия, через правую кнопку мыши->>>> Отправить->>>на рабочий стол(создать ярлык)
     
  8. Karantin

    Karantin Elder - Старейшина

    Joined:
    21 Dec 2007
    Messages:
    330
    Likes Received:
    146
    Reputations:
    24
    если есть возможность запуска с флешки - заюзай USB Thief или multi password recovery (только криптани/пройдись по ним сверху протектором злым) чтобы не спалиться.
     
  9. vladim1

    vladim1 New Member

    Joined:
    12 Nov 2008
    Messages:
    9
    Likes Received:
    1
    Reputations:
    0
    Помню 2 года назад помог мне этот сервис, http://loginrecovery.com/

    Большой облом был для админа
     
  10. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,023
    Likes Received:
    1,309
    Reputations:
    327
    ТС - http://forum.antichat.ru/thread93073.html там в моих постах ссылка на эксплоит. юзай на здоровье =)

    если все удачно получится увидишь такое:

    DEBUG CONSOLE

    -= system shell exploit =-
    (c) by sn0w, thx to: kez
    CIH.[ms]

    target oses: win2k sp4, xp sp1-2, 2k3 sp1-2, vista sp1

    [+] exploiting...
    [+] done by NtSysDbgCtl ;)
    [+] spawning "cmd" with SYSTEM rights...

    Microsoft Windows XP [Версия 5.1.2600]
    (С) Корпорация Майкрософт, 1985-2001.

    c:\rootdir>
     
    #10 sn0w, 5 Dec 2008
    Last edited: 5 Dec 2008
  11. sadfeel

    sadfeel Member

    Joined:
    5 Nov 2008
    Messages:
    83
    Likes Received:
    6
    Reputations:
    0
    круто работает)


    напишите плз как закрыть доступ через реестр для cmd, реестра, диспетчера и для диска С (чтоб его в моем компе даже видно небыло)
     
    1 person likes this.
  12. sadfeel

    sadfeel Member

    Joined:
    5 Nov 2008
    Messages:
    83
    Likes Received:
    6
    Reputations:
    0
    и всетаки:
    напишите плз как закрыть доступ через реестр для
    cmd, реестра, диспетчера и для диска С (чтоб его в моем компе даже видно небыло)
     
  13. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    Это называется Group(local) Policy(Политика ограничения программ ).И как написанно выше с помощью Tweak XP и прочих.