Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Шаловливые руки, дурная голова

Ответить
Настройки темы
2008 R2 - Шаловливые руки, дурная голова
APA APA вне форума

Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png GPO.png
(51.2 Kb, 2 просмотров)
Решил значиться на днях от вирусов-шифровальщиков защититься! Начитался. Применил. Через GPO расширения обновил туеву кучу и среди них было как все уже догадались exe с заменой на %SystemRoot%\system32\notepad.exe
Натворил короче делов( Как вернуть все назад???
списко измененых расширений:
.ade, .adp, .bat, .chm, .cmd, .com, .cpl, .exe, .hta, .ins, .isp, .jar, .js, .jse, .lib, .lnk, .mde, .msc, .msp, .mst, .pif, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vxd, .wsc, .wsf, .wsh
все ставил на notepad
делал вот так:
Актуально для сети с использованием домена Active Directory. Перехожу в объекты групповой политики и создаю новый объект "Запрет выполнения скриптов". Перехожу в конфигурацию пользователя - Настройки - Параметры панели управления - Параметры папок.

Отправлено: 18:19, 01-03-2017

 
APA APA вне форума Автор темы

Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


пользователи уже звонят. что сделал так это тем которые звонят обновляю реестр из reg файла
Скрытый текст
Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\.exe]

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"FriendlyTypeName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
32,00,5c,00,73,00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,\
00,2c,00,2d,00,31,00,30,00,31,00,35,00,36,00,00,00

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]
"HasLUAShield"=""

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runasuser]
@="@shell32.dll,-50944"
"Extended"=""
"SuppressionPolicyEx"="{F211AA05-D4DF-4370-A2A0-9F19C09756A7}"

[HKEY_CLASSES_ROOT\exefile\shell\runasuser\command]
"DelegateExecute"="{ea72d00e-4960-42fa-ba92-7792a7944c1d}"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\ContextMenuHandlers]
@="Compatibility"

[HKEY_CLASSES_ROOT\exefile\shellex\ContextMenuHandlers\Compatibility]
@="{1d27f844-3a1f-4410-85ac-14651078412d}"

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[-HKEY_CLASSES_ROOT\SystemFileAssociations\.exe]

[HKEY_CLASSES_ROOT\SystemFileAssociations\.exe]
"FullDetails"="prop:System.PropGroup.Description;System.FileDescription;System.ItemTypeText;System.F ileVersion;System.Software.ProductName;System.Software.ProductVersion;System.Copyright;*System.Categ ory;*System.Comment;System.Size;System.DateModified;System.Language;*System.Trademarks;*System.Origi nalFileName"
"InfoTip"="prop:System.FileDescription;System.Company;System.FileVersion;System.DateCreated;System.S ize"
"TileInfo"="prop:System.FileDescription;System.Company;System.FileVersion;System.DateCreated;System. Size"

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithProgids]
"exefile"=hex(0):

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

Отправлено: 18:23, 01-03-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для mig73

Ветеран


Сообщения: 839
Благодарности: 134

Профиль | Отправить PM | Цитировать


APA
Вы самый крутой юзер на этой неделе, знакомый с GPO. Ассоциации файлов можно восстановить этим https://yadi.sk/d/8YQs4lvgs8qfd, но там для Win10, хотя должно подойти. Там reg файлы, выберете проблемное расширение сначала.

Отправлено: 18:51, 01-03-2017 | #3

APA APA вне форума Автор темы

Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


mig73, это я не спорю. Как говорится когда коту делать нечего...

ну это получается на каждой машине отдельно запускать придется все эти reg файлы?

Отправлено: 18:53, 01-03-2017 | #4


Аватара для mig73

Ветеран


Сообщения: 839
Благодарности: 134

Профиль | Отправить PM | Цитировать


APA,
Это обычные reg файлы и конечно они применяются к конкретному реестру. Вы сначала попробуйте сделав резерв, а потом уж применяйте. Их групповое применение думаю не составит труда....

Отправлено: 19:00, 01-03-2017 | #5



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Шаловливые руки, дурная голова

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Wordpress. Постоянные ссылки с помощью rewrite_rule. Голова уже сломана. Как? Damaks Вебмастеру 0 20-09-2015 00:14
Офис и Текст - [решено] Дурная голова - рукам покоя не даёт!! warning1009 Программное обеспечение Windows 2 16-01-2014 14:34
Медиа - Windows Media Player и шаловливые руки ELLIES Microsoft Windows 7 8 26-01-2012 01:04
Помогите оптимизировать офис. Голова пухнит Joni Флейм 11 19-08-2009 11:55
Дурная ошибка при копировании файла nt5inf.ca_ CrashBash Автоматическая установка Windows 2000/XP/2003 7 16-08-2007 01:58




 
Переход