Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Разное > Треп | Флейм
Дата
USD/RUB58.9160
BTC/USD0.0000
Треп | Флейм Обсуждение самых разных тем вне онлайн бизнеса.

Закрытая тема
Опции темы Опции просмотра
Старый 15.08.2009, 02:57   #1
soul
I am Legend
 
Аватар для soul
 
Регистрация: 14.04.2007
Сообщений: 4,374
Бабло: $870043
По умолчанию Нужна помощь по винде - с меня пиво ПИЗДЕЦ КАК СРОЧНО!

вообщем смотрите ситуация след
у меня есть ноут - на нем работает человек
вся инфа у этого человека на диске (обычная балванка) - он влючает ноут вставляет диск и открывает документы, фотки и прочее- поработав закрывает - вытаскивает диск и сваливает
вопрос - можно ли как нить восставовить из винды эти файлы - ведь они кешируются гдето
и второй вопрос
он заходит на сайты но не ставит галочку сохранить пароль - скажем на мыло - поработал и свалил где можно посмотреть пароль
если нужны какие то проги названия плиз
бля очень срочно ноут будет до завтра а мне есть что там посмотреть!!!
soul вне форума  
Старый 15.08.2009, 03:07   #2
ron63
Senior Member
 
Аватар для ron63
 
Регистрация: 27.08.2008
Сообщений: 807
Бабло: $67001
По умолчанию

Active Undelete - это если что-то восстановить надо.) а так в папке /Temp/ смотри того пользователя, на котором работал чел..
Cookies посмотри.
..\..\Local Settings\Temporary Internet Files\
..\..\Local Settings\Temp\
ron63 вне форума  
Старый 15.08.2009, 03:09   #3
soul
I am Legend
 
Аватар для soul
 
Регистрация: 14.04.2007
Сообщений: 4,374
Бабло: $870043
ТС -->
автор темы ТС По умолчанию

смотри в чем ситуация вот я ща смотрю в docum&sett в папке USer/Recent я вижу файлы которые он открывал
точнее вижу ярлыки - они ссылаются на диск E(его естественно нет)
soul вне форума  
Старый 15.08.2009, 03:10   #4
Timon
Senior Member
 
Регистрация: 31.10.2007
Сообщений: 380
Бабло: $88512
По умолчанию

Имхо
Первый вопрос
Нажми Пуск > Выполнить > %TEMP%, разве что тут, потом MS Office периодически резервные копие файлов делает, можно покопать, как вариант, если файлы, были на ноуте, потом удалены с него, можешь софтом, по востановлению, файлов, пройтись, по винту, может, что выташит с кластеров,
Второй вопрос
Какой браузер?
Куки, храняться на компе, по ним можно залогиниться, по сути?
А так, только если трояна посадить, и чела посадить, тогда все пароли он (троян) отошлёт тебе.


П.С. долго печатал, поэтому уже часть дубль получился
Timon вне форума  
Старый 15.08.2009, 03:12   #5
soul
I am Legend
 
Аватар для soul
 
Регистрация: 14.04.2007
Сообщений: 4,374
Бабло: $870043
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от Timon Посмотреть сообщение
Имхо
Первый вопрос
Нажми Пуск > Выполнить > %TEMP%, разве что тут, потом MS Office периодически резервные копие файлов делает, можно покопать, как вариант, если файлы, были на ноуте, потом удалены с него, можешь софтом, по востановлению, файлов, пройтись, по винту, может, что выташит с кластеров,
Второй вопрос
Какой браузер?
Куки, храняться на компе, по ним можно залогиниться, по сути?
А так, только если трояна посадить, и чела посадить, тогда все пароли он (троян) отошлёт тебе.


П.С. долго печатал, поэтому уже часть дубль получился
опера
трояна знаю
ноут никогда не выходит в инет - шанса у меня больше не удет
soul вне форума  
Старый 15.08.2009, 04:18   #6
serrgo
Senior Member
 
Регистрация: 28.06.2008
Сообщений: 108
Бабло: $9397
По умолчанию

Для отловки пароля punto switcher поставь, он записывает все клавиатурные нажатия в лог
serrgo вне форума  
Старый 15.08.2009, 04:47   #7
mr.Djek
Senior Member
 
Аватар для mr.Djek
 
Регистрация: 17.06.2009
Сообщений: 2,184
Бабло: $244070
По умолчанию

Цитата:
Сообщение от soul Посмотреть сообщение
опера
трояна знаю
ноут никогда не выходит в инет - шанса у меня больше не удет
Подсыпь ему снотворное, и пока он спит сделай копию болванки.
mr.Djek вне форума  
Старый 15.08.2009, 23:20   #8
on Ton
Senior Member
 
Аватар для on Ton
 
Регистрация: 23.10.2007
Сообщений: 322
Бабло: $43622
По умолчанию

__________________
барыжу подпись
on Ton вне форума  
Старый 16.08.2009, 03:38   #9
Грязнов
Senior Member
 
Аватар для Грязнов
 
Регистрация: 01.08.2009
Сообщений: 215
Бабло: $31520
По умолчанию

поздно ушами хлопать. Надо было раньше трояна поставить и пока он работает с диска всё перекачать.
Грязнов вне форума  
Старый 16.08.2009, 13:04   #10
imgreen
Lion King
 
Аватар для imgreen
 
Регистрация: 15.11.2008
Сообщений: 12,090
Бабло: $247698096
По умолчанию

ничего не кешируется
а те следы, что остаются вряд ли помогут
как уже сказали, это надо было перед ним ставить трояна и копировать диск)
__________________
ДетскиеДомики.ру - забота о детях с особыми нуждами.
imgreen вне форума  
Закрытая тема



Опции темы
Опции просмотра