Desactivar DEEP FREEZE! by jacks13

[esteban;)]

la siguiente explicacion de como desctivar el deep freeze fue extraida de el-hack



voy a hablar del deep freeze

lo instalamos (o lo instalan) y elegimos las particiones a freezar. notamos que casi no ocupa espacio en disco este programa no crea un backup como otros.

hacemos todos los cambios que queramos reiniciamos y el disco esta exactamente como antes jeje.

estp es porque el deez freeze conoce los archivos y cuando agregamos nuevos o eliminamos algunos reconocera y los asignara nuevamente o desasignara de la FAT . algo interesante es que si agregamos nuevos archivos el deep freeze lso borrara pero no definitivament e del disco asi que con norton rescue u otro programa los podemos recuperar.

los componenetes principales son Frzstate.exe  DfSerfEx.exe

estos son dos procesos que aunque intentemos lo que intentemos no se pueden matar usando el comando kill de muchos visores de procesos. observamos que aunqeu a veces logramos que no de acceso denegado el proceso termina y automaticament e se llama de nuevo con lo qeu es indesalojable de la memoria.

si por alguna causa, no se carga el modulo FrzState.exe el icono del programa no aparecera y por lo tanto no podremos entrar a la interfaz del deep freeze para introducir nuestra ( o afanada ) contraseña  con CRL + ALT + SHIFT + F6 o manteniendo apretado SHIFT  hacer doble click.

lo que quiere decir que el modulo DfServEx.exe basta para que el deep freeze actue.

bien, ahora donde se guarda la contraseña???

en el archivo PERSI0.sys   que depende de las versiones pero puede ocupar 7.2 mb  en el df para win xp/2000.este archivo es oculto solo lectura y de sistema

si intentan copiarlo o eliminarlo va a dar acceso denegado .

( porque a muchos se le habra ocurrido bueno cambio un persi0.sys por otro con contraseña conocida y listo entro )

bueno entonces como lo hackeo =??

el deep freeze hace los siguientes cambios cuando se instala:

crea un archivo llamado WINBOOT.INI  en el raiz ( normalmente C: )
que es una copia del MSDOS.SYS  solo que se le agregan algunas lineas al final
LOGO = 1
BOOTSAFE = 0
BOOTWARN = 0
BOOTMENU = 0
BOOTKEYS = 0  #creo que son todas ^_*

asi no podemos entrar a modo prueba de fallos con las teclas f5 f6 f7 f8 al inicio.
tambien este archivo es solo lectura oculto y de sistema.

porque el deep freeze se carga como todo programa normal tiene su clave para el inicio que podemos buscar en el registro
[HKEY_LOCAL_MACHINE] Software ->Microsoft ->Windows-> Current Version -> Run
o directamente con MSCONFIG en la linea de comandos.
( recomiendo el Advanced STartup Manager )
asi en modo prueba de fallos no actua.

las opciones uan vez que ingresamos la contraseña son :

Boot FRozen : freezado
Boot THawed : desfreezado
Boot Thawed for the %n restarts
donde %n es un numero que elegimos.

ahora procedamos a lo bueno :

si tienen la version TRIAl de 60 dias la solucion es ingresar a la BIOS y cambiar la hora del sistema adelantandola asi cuando entran el programa habra caducado y estara desfreezado esto es muy simple ahora lo dificil

asi que la forma de hackearlo es con un dispositivo de booteo externo  ( de modo que no se cargue el deep freeze )
como un disco de inicio de MSDOS o con CD ( si podes poner el disco de esclavo lo mismo )

veamos las dos soluciones:

Disco de Inicio de MSDOS:

eligen de la BIOS como booteo principal la unidad A:

lo REPLACEan . ok

van al raiz o donde este el winboot.ini
y escriben   ATTRIB -h -r -s
asi quitamos los atributos solo lectura ( -r) oculto ( -h) y sistema ( -s)
ahora damos EDIT WINBOOT.INI

vamos a las dos ultimas lineas y las cambiamos
BOOTMENU = 1
BOOTKEYS = 1

joya ahora en el PROXIMO booteo desde el C:
podremos seleccionar modo prueba de fallos y desinstalar el programa :  esriben control en la linea de comandos y van a agregar/quitar programas lo seleccionan y le dan desinstalar

luego operacion exitosa !!!!!

bien hay otros metodos pero el que di es el mas SEGURO !!!!!

sino pueden ocurrirle cosas feas
por ej. si van y borran el persi0.sys y los demas archivos de la carpeta del deez freeze todos todos.
reinicien y van a ver que pasa ejejjeje
el deep freeze actua!!!! pero no pueden desintalarlo poruqe no hay desintalador y no pueden reinstalarlo porque les va a decir que ya esta . no se ve ningun proceso pero que actua actua .

Bueno con CD es lo mismo por ej si tiene  KNOPPIX

van y eligen boote con el CD desde la BIOS

ingresan y escriben KNOPIXX screen = 800x600 ( esto se puede obviar pero es para que ande en todas las maquinas )

luego van a ver las particiones de los discos como HDA1 HDA2

bueno seleccionan MONTAR y luego van a CAMBIAR MODO DE LECTURA ESCRITURA y lo hacen escribible
luego busquen el winboot.ini
van a propiedades  -> permisos y le dan a todos los permisos de escritura

luego editenlo con KEdit u otro editor y hacen lo mismo que con disco de inicio.

en el PROXIMO reinicio van a poder entrar a modo prueba de fallos y bueno hacer lo que quieran

si ustedes reinician en modo normal el deep freeze se cargara y restablera el archivo winboot.ini por eso es que remarco PROXIMO

Si pueden poner el disco como esclavo vale lo mismo solo que aqui si podran copiar y sobreescribir un Persi0.sys

con uno de contraseña conocida

adios saludos y no hagan demasiadas cagadas jejejej



by jacks13

[Matrix4Ever]

exelente post!

[sdrako]

he aki otra forma

Como Desinstalar Deep Freeze

Creen un disco de inicio del sistema
Reinicie mi computadora
Presione la tecla DEL o DELETE
ingrese al CMOS BIOS
asegurence que la carga sea por la unidad A y no directamente atraves del disco C
El sistema reinicia y entro al MSDOS puedo ver el Prompt A:>
ingreso a al directorio del DEEP FREEZE
Borro todo
PERO existe un archivo que no se ve a pesar de haberse borrado todo tengan cuidado!!!!!
este archivo invisible se puede ver con del comando
ATTRIB
no me acuerdo exactamente el nombre pero es algo con PERSIS01.sys o PERSIS01.dll o alguna otra extension, no hay problema
Quitar todos los attributos asi:
Attrib persis01.sys -r -a -h -s
entonces cuando hagan nuevamente DIR, aparecera este archivo
borrenlo
y despues borren todos los directorios de este DEEP FREEZE
en la unidad C:
en la raiz
existe efectivamente otro archivo oculto que tambien debe borrarse
el WINBOOT.INI invisible
usando el ATTRIB winboot.ini -h -s -a -r
se puede ver y borrar
reinicien la maquina esta vez dejen que corra el Disco C: (disco duro) ya no carguen por la unidad A:
ahora dejen cargar en el modo A prueba de Fallas
van a inicio-configuracion-panel de control-agregar o quitar programas y desinstalan el Deepfreze si ya no apaarece solo reinician la pc

nada mas, q facil no

fuente: la red, autor no decia jejeje


salu2

[Matrix4Ever]

esta buena esa forma la voy a provar algun dia juas :

[perhackpunk]

weno, hay personas que lo han probado y parece que les ah funcionado bien!.. pero con respecto a un winxp...??
tendriamos q sacar su disco de inicio tambi

[j-c69]

hola denuevo gente saben yo tengo un programa que desacttiva el deep f esta recontra probado cuañqueir version con solo un click jeje aver si s al proxima se los subo o les subo la pagina donde esta el prog   pero si les gusta lo mas dificil solo nefcesitan un disco de inicio y ponen  mediante disco de inicio fdisk/mbr o creo que es contra slash no recuerdo buien y despues ya esta ssolo tiene que desactivar o mejor dicho decinstalar el deep porque ya no aparece al reiniciar la pc pero si esta oculto asi que hay que desinstalarlo  sino les crea confllivccto buenoa dios espero les sirva si tiene dudas manden mensaje por mas preguntas chau

[!TyvaR!]

hola tengo el link de donde pueden bajar un programa que desabilita el deep

Para ver este enlace Registrate o Inicia Sesion
 

[Drown]

Mira otra mas facil que te dejo la web:

Para ver este enlace Registrate o Inicia Sesion

www.ulises2k.c om.ar

.. weno ay t explica mas o menos es muy facil yo lo ice en muchos cyber pa robar cuentas de GB y l2 XD.. pero me pillaron y me agarraron a patadas..
-vas a sin password luego aprietas shift+ctrl+alt+f6 y le das al OKmanteniendo shift
reinicias la pc y wala O.o
agregarme Drown_habbo@hotmail.com
salu2

[aldabu]

Creo que so buenas ideas pero se van a dar cuenta al toke... porque todo el mundo instalaran programas o el disco duro se va a llenar...... y lo vuelven a instalar... mejor seria un programa para desbloquearlo. .. instalar nuestro programita o cualquier troyanito y volverlo a bloquear...

[Mr.User]

OK Muchachos estuve leyendo los post me parecen algo Exelente .... Con respecto .... A desactivar y activar el deepfreeze con solo usar ...... el FuckDeepFreze Podran activar y desactivar el Deepfreze .. espero que les sirva y bueno aca les dejo el link para que puedan descargarlo ....

No necesitas clave ni nada ... Es algo muy pero muy facil 

Aca les dejo el Link    ------->  
Para ver este enlace Registrate o Inicia Sesion

http://rapidshare.de/files/24705284/For_Usersx.zip.html

[[W]inmaster]

Si este post es tan util como sencillo
Muy buen posy man

slaudos

[maziecor]

Hola, alguien sabe como funciona el deep freeze, en cuanto al manejo de archivos, ya que yo tenia activado e l deep freeze, y tenia unos archivos importantes. Me di cuenta que el deep freeze estaba activado, y desenchufe el pc, para recuperar los archivos despues con un cable ide usb externo, con el software PC recovery. El asunto es que no encontre ningun archivo (los busque despues con el winhex), y lo mas curioso que nunca he arrancado ese disco duro nuevamente, solo de secundario, y me asalta la duda de como lo hace el deep freeze, para almacenar los cambios que se hacen el sistema, para despues restaurarlos (donde quedan esos cambios almacenados, donde quedan esos archivos que yo creo, etc). Espero que me puedan ayudar....

  Desde ya mucha gracias. 

[maxi_431]

  he loco quise descargar en la pajina posteada  pero no se puede

alguien me pude pasr el programa

[nelsonricardo]

UN SALUDO A TODOS

intente descargar el FuckDeepFreze desde el link puesto por Mr. User pero aparece una pagina que dice archivo no encontrado, alguien sabe de que otro link descargarlo???

[Jhackernew15]

Este post ya es viejo!!!

Para ver este enlace Registrate o Inicia Sesion

http://foro.portalhacker.net/index.php/topic,35807.0.html