Sandboxie - 900 days ago
Dobrej,
mám nainstalovaný Sandboxie na tomto PC asi tři roky. Ve starých verzích se již zobrazovaly otravné cedule po překročení, teď nevím kolika dní. Utichlo to. Měl jsem verzi 5.55 a dobrý, tj. bez otravné cedule. Nyní jsem tam dal verzi od posledního autora 5.7, a cedulí denně jak slimáků na pivu. Starší verze jaksi přestávají plně fungovat.
Odinstaloval jsem všechny výskyty z registru, samo že spojené se slovem Sandbox a bez výsledku. Taktéž soubory a složky na disku.
Otázka? Nevíte kde je uloženo to datum té první instalace. Zjevně to bude někde hozený v registru pod nějakým kamuflem.
Ještě jsem použil Procmon, ale to bylo do zblbnutí.
"ale to bylo do zblbnutí"
Jak do zblbnutí? Procmon má filtraci.
Jestli ten program umí omezení výpisu na jedno(u) změnu a nechrlí 1000x to samé za vteřinu, tak pak to do zblbnutí být nemusí. Ale je tomu tak?
sandboxie si označí a injektuje ntdll.dll a kernel32.dll, často si ukladá záležitosti do registrov pod UserSettings_054A02CE,alebo len podla okolností do skrytého súboru _054A02CE.dat v koreňovom disku.....takže bez čistej reinštalácie systému je obvykle ťažko riešitelné zostať bez chybových hlášok......
No na čistý instalaci by to možná šlo programem RegFromApp64 , jednou sem ho úspěšně použil, to už je ale dlouho. Předpoklad je že zapsání data bude v instalátu a né až při spuštění komponent.