Убрать все точки восстановления системы?

[drmorgan]

Приветствую уважаемые. У меня такой вопрос .Кто нибудь знает код, для того чтобы отключить восстановление системы, или убрать все точки восстановления, для Windows XP.Я пробовал манипуляции с реестром, в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policie s\Microsoft\Windows NT,с созданием нового вложенного ключа SystemRestore и DisableConfig типа REG_DWORD со значением 0, но уже под sp 2 не прокатывает.А вот всем известный авир Dr.Web при установке, каким то образом блокирует все точки отката до его установки,интересно было бы узнать как реализовать то же самое на делфи,весь мозг уже себе вынес

[astecenko]

В интырнетах ещё не смотрел, но сразу пришел такой вариант решения, как взять какой-нибудь ProcMon от Марка Руссиновича или какой-нибудь RegShot и посмотреть что делает во время установки в реестре тот же DrWeb.

Upd
Вот тут посмотрите правильный ключ в реестре для управления точками восстановления.

[drmorgan]

Сообщение от astecenko

В интырнетах ещё не смотрел, но сразу пришел такой вариант решения, как взять какой-нибудь ProcMon от Марка Руссиновича или какой-нибудь RegShot и посмотреть что делает во время установки в реестре тот же DrWeb.

В принципе , что я щяс и делаю, только не с Dr.Web,а просто путём стандартного виндовского отключения восстановления системы, если не получиться , тогда буду Dr.web мониторить. Просто думал может у людей уже есть готовый код на делфи по этой теме

[drmorgan]

Проблема решена, код отключения восстановления системы написал, оттестил, всё работает из под моей проги, вот только заблокировать безопасный режим так и не хватило мозгов , этот код уже не катит(((

uses Registry;
...
var reg: TRegistry;
...
procedure BezopasOff;
begin
reg:= TRegistry.Create;
reg.RootKey := HKEY_LOCAL_MACHINE;
reg.MoveKey('System\CurrentControlS et\Control\SafeBoot\minimal','Syste m\CurrentControlSet\Control\SafeBoo t\M',true);
reg.MoveKey('System\CurrentControlS et\Control\SafeBoot\NetWork','Syste m\CurrentControlSet\Control\SafeBoo t\N',true);
reg.free;
end.

[Noor]

Вирус detect (ИМХО)

[Serge_Bliznykov]

Вирус detect (ИМХО)

да без всяких - "имхо".

Автор поста (в другой теме) напрямую радостно сообщает, что пишет троянов/локеров, скрытно форматирующих диски!

[drmorgan]

Сообщение от Serge_Bliznykov

да без всяких - "имхо".

Автор поста (в другой теме) напрямую радостно сообщает, что пишет троянов/локеров, скрытно форматирующих диски!

Н да господа, что то я ошибся дверью, тут все такие правильные и пушистые, никто никогда не пользовался пиратским софтом и креками?, да, ,да я больше чем уверен , у половины форума сейчас на машинах стоит пиратский софт, и добрая половина , пользовалась когда нибудь троями разного рода, чтобы взломать ,например тот же софт, отследить и т.д.,скучно с вами.
А это ответ для Человек_Борща из темы "Формат диска d" которую прикрыли, не успел ответить.
Цитата:"Что-то ваше исскуство храмает, раз уж вы не можете найти решение проблемы с 1-го поста или найти альтернативное, не стандартное, решеение, коих я придумал уже больше 3, не считая 4 стандартных подходов к проблеме "запороть ФС"".
Решение, я давно нашёл и протестил, решение это довольно не стандартное,с которым весьма трудно бороться,прога работает на ура, всё гениальное просто))).
Цитата:"Вы что курите?
Путать реверс инженерию и прикладное программирование..."
Я предпочитаю "афганку", а вы сер .И не чего я не путаю,дизассемблирование или реверсинг, или реверс инженерия, это как вам угодно, это тоже искусство, почитай Криса Касперски и Еву Рокко,только не путать с тем касперским , который антивирус написал,к стати абсолютно бездарный авир, сильно грузит систему, полно дыр и метёт всё подряд, как хреновый дворник, сколько систем из за него полегло))).
Что то тут лицимерием попахивает, похоже на официальный сайт Microsoft и борьбу с пиратством.Вообще то я задал конкретный вопрос, я так мыслю надо конкретно ответить , а если не знаешь или игнорируешь, то просто промолчать.

[Пепел Феникса]

тут все такие правильные и пушистые, никто никогда не пользовался пиратским софтом и креками?

опять путаете понятия?

между крякингом и порчей информации, вымогательством(винлокеры частые) и тп огромная разница.

[drmorgan]

Сообщение от Пепел Феникса

опять путаете понятия?

между крякингом и порчей информации, вымогательством(винлокеры частые) и тп огромная разница.

Мои винлоки не вымогают,они абсолютные альтруисты и креки с винлоками я совсем не путаю, раз уж тут все такие правильные и за правопорядок, то крекинг это тоже наказуемое деяние, и я больше чем уверен, подними я у вас на форуме тему про крекинг, тока без воды, а с реальными , рабочими примерами и креками, её бы тоже забанили.

[drmorgan]

Сообщение от Serge_Bliznykov

да без всяких - "имхо".

Автор поста (в другой теме) напрямую радостно сообщает, что пишет троянов/локеров, скрытно форматирующих диски!

И не чего я не "радостно" сообщяю, а просто отстаивал свою точку зрения.