でーじふらーよ。: 2009

2009/12/31

Rootkit

年末だと言うのに、まいった。

svchost.exe が99~100%で稼働。

system32\drivers にタイムスタンプが現在の　*.sys　がある。

削除できず。該当レジストリも削除できない。

2009/12/25

HAL.dllのアレのメモ

TrueImageとかで丸ごとコピーしたあと、Windowsが立ち上がらないとき

diskpart で　パーティション番号確認

Boot.ini 編集

2009/12/22

最新のセキュリティソフトにだまされた人の話。

WINDOWS\SYSTEM32 に、直近の日付の
winupdate86.exe
winlogon86.exe
winhelper86.dll

手動で削除したら、ログインしてログオフを繰り返すように・・・
ご丁寧に、レジストリ改変してました。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
C:\WINDOWS\system32\winlogon86.exe → C:\WINDOWS\system32\userinit.exe,

無事起動したら、ウイルスバスターっていう最高のセキュリティソフト(笑)が入ってました。
仕事しろよトレンドマイクロ

2009/10/29

service.exe lsass.exe 0xc0000005 の対処

Daonolというのが流行ってきたみたいですね。

service.exe アプリケーションエラーアプリケーションを正しく初期化できませんでした (0xc0000005)
lsass.exeアプリケーションエラーアプリケーションを正しく初期化できませんでした (0xc0000005)

HDDを取り外して別のマシンに接続

regedit.exe起動

HKEY_LOCAL_MACHINE　→[ファイル]-ハイブの読み込み　で

X：\WINDOWS\SYSTEM32\CONFIG\SOFTWARE　を適当な名前で読み込み

適当な名前\Microsoft\Windows NT\CurrentVersion\Drivers32 の midi9 を削除

ハイブのアンロード

おｋ

2009/09/29

古いファイルの圧縮を無効に

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Volume Caches\Compress old files

2009/09/03

Drupal ブログの最新記事の件数

/modules/blog/blog.module

/**
* Implementation of hook_block().
*
* Displays the most recent 10 blog titles.
*/
function blog_block($op = 'list', $delta = 0) {
global $user;
if ($op == 'list') {
$block[0]['info'] = t('Recent blog posts');
return $block;
}
else if ($op == 'view') {
if (user_access('access content')) {
$result = db_query_range(db_rewrite_sql("SELECT n.nid, n.title, n.created FROM {node} n WHERE n.type = 'blog' AND n.status = 1 ORDER BY n.created DESC"), 0, 10);
if ($node_title_list = node_title_list($result)) {
$block['content'] = $node_title_list;
$block['content'] .= theme('more_link', url('blog'), t('Read the latest blog entries.'));
$block['subject'] = t('Recent blog posts');
return $block;
}
}
}
}

コメントはこっち
Drupal.0829.info | Drupal についての Note

FCKeditorのいろいろメモ

内蔵ブラウザをWebFMやImageAssistとフォルダ連携させるつもり
/modules/fckeditor/fckeditor/editor/filemanager/connectors/php/config.php

// Path to user files relative to the document root.
$Config['UserFilesPath'] = '/sites/default/files/' ;

$Config['AllowedExtensions']['Image'] = array('bmp','gif','jpeg','jpg','png') ;
$Config['DeniedExtensions']['Image'] = array() ;
$Config['FileTypesPath']['Image'] = $Config['UserFilesPath'] . 'images/' ;
$Config['FileTypesAbsolutePath']['Image']= ($Config['UserFilesAbsolutePath'] == '') ? '' : $Config['UserFilesAbsolutePath'].'images/' ;
$Config['QuickUploadPath']['Image'] = $Config['UserFilesPath'] ;
$Config['QuickUploadAbsolutePath']['Image']= $Config['UserFilesAbsolutePath'] ;

2009/08/28

I ran the updates again and now I cannot see any images and get loads of error messages too | drupal.org

2009/01/20

windowsupdateにアクセスすると、Googleが開く

困った。

Windows Update関連のドメインがgoogle.comに変換されてるっぽい。

アドレスはhttp://update.microsoft.com/ ～のまま、Googleが表示される。

Norton2009では未検出。

HOSTSの改変もなし。

DNS設定も正常。

ブラウザをFirefoxやらchromeに変えても同じ。

go.microsoft.com→×
update.microsoft.com→×
www.microsoft.com→○

オンラインスキャン
トレンドマイクロ→異常無し
MS LiveOneCare→異常無し
F-secure OnlineScanner→ウイルス1個→削除しても変わらず。

Nortonなんか使ってるからだ。
オイラのPCじゃないけど。

でーじふらーよ。