哭死。。这下CMD.EXE可真的没法弄好了。。

显示全部楼层 · 发表于 2011-6-30 19:10:59

本帖最后由 xiaojinglf 于 2011-6-30 19:12 编辑

如果你被其他工具在组策略误创建了cmd哈希规则，你可能没有注意看到了
因为你害怕误报而吓得不敢用我的工具，也许是个错误-------此话多余，可以不看

显示全部楼层 · 发表于 2011-7-1 00:50:36

本帖最后由 thundery 于 2011-7-1 00:51 编辑

xiaojinglf 发表于 2011-6-30 19:10
如果你被其他工具在组策略误创建了cmd哈希规则，你可能没有注意看到了
因为你害怕误报而吓得不敢用我的工具 ...

没有，用你的工具了，我不知道你的和北方星空汉化的那个会不会有冲突？？
另：策略里没见到禁用cmd的规则？？你可以指点下位置不？？

显示全部楼层 · 发表于 2011-7-1 06:33:55

本帖最后由 xiaojinglf 于 2011-7-1 06:35 编辑

thundery 发表于 2011-7-1 00:50
没有，用你的工具了，我不知道你的和北方星空汉化的那个会不会有冲突？？
另：策略里没见到禁用cmd的规 ...

如果是采用哈希规则，将看不到具体路径和文件名
你可以试一下将cmd.exe从system32目录剪切移动到windows目录试一下能否运行。

显示全部楼层 · 发表于 2011-7-1 10:00:32

能用就好

显示全部楼层 · 发表于 2011-7-1 13:05:37

本帖最后由 thundery 于 2011-7-1 13:14 编辑

xiaojinglf 发表于 2011-7-1 06:33
如果是采用哈希规则，将看不到具体路径和文件名
你可以试一下将cmd.exe从system32目录剪切移动到windo ...

把exe的后缀改了就可以运行。。新建一个批处理，里面只写cmd，也可以运行。但是只要cmd.exe似乎都不能运行。。。我之前好像复制出来运行过一次的。。如果是哈希规则，应该怎么取消？？
百度了一下哈希规则，再回忆一下当时情况，没有见到类似这个“单击“Windows 设置”、“安全设置”、“软件限制策略”，然后右键单击“其它规则”。2.单击快捷菜单上的“新散列规则”。图 6.1 “新散列规则”对话框查看大图3.单击“浏览”选择要为其创建哈希规则的文件。在此示例中，可执行文件为 Excel.exe。“文件散列:”框中将显示新的哈希值，“文件信息:”框中将显示应用程序版本。4.选择要用于此规则的安全级别设置。选项包括：?不允许的?不受限的”的哈希规则。

显示全部楼层 · 发表于 2011-7-1 14:01:14

如果只要是cmd.exe复制到到任何地方都无法运行。就是有散列规则禁止

显示全部楼层 · 发表于 2011-7-1 18:27:48

谢谢分享

显示全部楼层 · 发表于 2011-7-1 21:05:07

本帖最后由 a87750530 于 2011-7-1 21:12 编辑

@echo off
mode con COLS=80 lines=40
color 0a
:yxjc
echo CMD的映像劫持修复第一启动
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe" /v Debugger /f
end

楼主试试上面的代码，批处理的，存为bat，然后管理员权限运行！

或者是将这段代码复制到运行里面回车就可以了
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe" /v Debugger /f

显示全部楼层 · 发表于 2011-7-2 01:21:07

xiaojinglf 发表于 2011-7-1 14:01
如果只要是cmd.exe复制到到任何地方都无法运行。就是有散列规则禁止

如果是像我上面找到的那样建哈希规则的话，我可以确定是没有的。因为软件限制策略里根本就是空的。。啥也没有。。而且组策略的那个规则我都直接删除了，就是系统盘下的那个文件夹我都直接删除了。所以我觉得似乎不是组策略的问题。。。发这个贴也不是为了讨伐软件之类的，只是自己解决不了这一问题，所以才发帖问问高手们。
另外：不是映象劫持，映象劫持这么简单的问题我还是会解决的。。。这个问题牛B的地方就在于俺用了好几个软件检测之后什么都显示正常的。。瑞星卡卡助手显示组策略也是正常的，CMD也正常的。。。这个就是俺郁闷的地方了。。。

显示全部楼层 · 发表于 2011-7-2 01:22:27

a87750530 发表于 2011-7-1 21:05
@echo off
mode con COLS=80 lines=40
color 0a

如果管理员权限运行的话，这个批处理是运行不了的。。。。

[求助] 哭死。。这下CMD.EXE可真的没法弄好了。。