Win 10 tweaker не запускается windows 10
Обновлено: 07.07.2024
Перепечатка статьи с Хабра (вернее с ее копии), которая была удалена, где освещалась проблема того, что Win 10 Tweaker с осени 2020 года был, оказывается, интегрирован самый обычный бэкдор с возможностью исполнения зловредного кода, выполняющегося от имени администратора. Ресурс с которого скачивался зловредный код в открытом виде располагался на https://win10tweaker.com/PrivilegeUser.php?key=Universal . Но автор уже закрыл доступ к нему и с выходом версии 17.3 beta "согласился" якобы удалить функционал бэкдора.
Но интернет всё помнит
• Скачиваем с сайта последнюю версию программы. Сейчас скачивается версия 17.2, SHA-256: 06DB5801D37895C75B7D60FA5971827DA80CC275D9E78E5986A120C003021A0D;
• Запускаем Win 10 Tweaker и принимаем правой кнопкой соглашение;
• Хватит лишь открытия раздела "Системная информация", где можно получить сведения о характеристиках ПК;
Пикабу не позволяет вставлять код в статью, поэтому ссылку на зловредный код разместил на pastebin:
Разберем по-быстрому код.
• Берется путь профиля и присобачивается к нему "\\AppData\\Local\\ Turbo.net ";
• Если такой на вашу беду находится, то получаем значения ключей UninstallString в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall. В этом параметре хранится команда для деинсталляции программ. Собственно, именно эта команда запускается, когда вы удаляете в Windows любую программу, если ее деинсталлятор прописывается в системе.
• Сохраняем полученные строки и записываем первые 50 команд на удаление в автозагрузку для всех пользователей. Отныне при первой перезагрузке запустят свои деинсталляторы те программы, у которых есть свойство UninstallString.
Скажите спасибо, что не в тихом режиме все удаляется, и окошки с уведомлением об удалении будут видны в любом случае.
Осенью же на этом ресурсе располагался другой код, устанавливающий пароль на учетную запись. Пароль, как нетрудно догадаться, глядя на код, был Rock5taR. То есть ресурс один, а зловредный код иногда да и меняется.
Автор сам признал, что у программы была незадокументированная возможность, Соглашение, принимаемое перед использованием программы, позволяет ему делать, что угодно.
Автор заявляет о портативности программы, что на самом деле не так: чего только стоит создание неудаляемого ключа в реестре по пути HKCU\Software\Win 10 Tweaker, так как программа меняет права доступа на этот раздел.
Видео с одним из вариантов, как удалить ключ.
Уже после опубликования статьи другой пользователь доказал на видео, что, получи злоумышленники доступ к ресурсу, где размещался зловредный код, и можно было осуществить перенаправление трафика уже на их ресурс с другим зловредным кодом
Остается тайной, зачем автор в борьбе с пиратами, беря за программу в том числе и плату, интегрировал туда самый обычный бэкдор. И кто знает, что еще она в себе таит… Выводы, как всегда, делать только вам.
Разработчик трояна считает, что всё сделал правильно, мы все убоги и, оказывается, завидуем его успеху, а этот "инцидент" — жирный намек.
Kaspersky уже детектит версию 17.2 как бэкдор.
Хауди Хо, который когда-то рекламировал Win 10 Tweaker уже скрыл своё видео, написав пост в группе в Telegram. После выпустил ролик с призывом не пользоваться этим трояном, но после угроз от Хачатура (автора трояна) скрыл кусок уже опубликованного ролика.
Стас "Ай, как просто" тоже выпустил ролик, где извиняется перед аудиторией, что когда-то тоже рекламировал этот троян (с привязкой ко времени). Но Хачатур уже готовит иск к нему.
На его форуме вообще тоталитарная секта. И особенно доставляет, как автор Win 10 Tweaker пишет "я" и "мне" в середине предложения с большой буквы. xD
А в чем драма?
Автор проги какой-то видный уважаемый чел или что?
Что с того, что он там угрожает кому-то?
Почему просто нельзя его нахуй послать?
Сам этой прогой никогда не пользовался и не знал даже о ней
Вообще в недоумении, что новость такие бурления вызывает - мне кажется очевидным, что такому софту веры нет, а тут прям срывы покровов
Такой софт напичкан подобным говном как пирожок ливером жи
И дебилы такие на форумах "Винда 10 вся дырявая и полная телеметрии, кровавый Билли будет следить за нами!", ставят кучу всякого говна и твикеров. с бэкдорами
Хорошая оптимизация системы. -50 программ и винда будет летать =)
Повторится ли на пикабу сценарий хабра? Запасы попкорна приготовлены.
А почему с хабера тему потерли?
Бесят подобные софтописатели. Они считают, что могут позволять делать все что угодно с железками пользователей. И самое интересное, что есть юзвери, которые таких разрабов поддерживают. Когда-то keenetic внедрил в свою прошивку бекдор. Если он детектировал, что устройство не zyxel, то превращал его в кирпич. Я возмутился фактом наличия бекдора и сами адепты кинетика, вместо того, чтобы спросить с разрабов, с чего их роутера имеют бекдор и сливают инфу на сервера кинетика, закидали меня шапками. Типа, тебе не пох, этож от пиратов. Так же сейчас поступил ugoos со своими приставками. Практически молча обновой зашифровали загрузчик и прошили фьюзы. Теперь сторонние прошивы поставить нельзя. А один из админов их телеграм канала, который продаёт допиленную прошивку АТВ под ugoos сообщил, что в его прошивках бекдор и он любой бокс окирпичить может. Только сообщил не до распродажи его прошивки, а после :))) И что самое интересное, что модераторы 4пда инфу об этом всячески трут, а адепты ugoos с пеной у рта пытаются доказать, что все ок, другие прошивки не нужны, бекдор - это такая защита, а все кто задают неудобные вопросы - хейтеры, воры и абузят молодых разработчиков. Давно пользуюсь твикером, после прочтения поста очень грустно стало. Пока до конца не понимаю куда вертеть диван. Смотря канал Хачатура, думал что это адекватный программист, а сейчас посеяно зерно сомнения. Спасибо за информацию.Читал на хабре до удаления. Почему удалили? Админы хабры очередной раз сделали прогиб жопой кверху за бабло?
Нифига не понятно ))
кому надо создать, самому пользователю ? Чет такое себе )
пока не понятно, куда диван разворачивать. ещё подожду. а пока жду, спрошу.
ТС, ты ради этого разоблачения зарегался?
Там хачатур ответку выпустил LOL
Ждал, когда ж на пикабу запостят. ТС, когда на тебя автор будет наезжать, держи нас в курсе.
Спасибо за разбор. Пользовался 1 раз этой программой. Через время скачал снова, но винда просто не дала её запустить и тут закралось подозрение А вообще, ловко конечно автор программы хомяков нагнул! Вшил бэкдор, а они ему за это ещё и деньги платят! ))На всякий случай добавил в hosts
ппц буквально 4 дня назад узнал об этой проге и протестировал. охуеть. даже задонатить хотел
Щас Христ на тебя суд подаст! ))
Реклама софии. Если вы настолько тупые, что не смогли прочитать полностью лицензионное соглашение Христа и запустить программу, то это только ваши проблемы. Ни разу не было проблем с Win 10 Tweaker. В комментах столько великих хакеров и кодеров, а до сих пор в РФ нет своей ОС :)
Win10 умнее большинства юзеров, нахуя её твикать?
Любой tweaker по своему назначению уже бэкдор.
Отключая обновления официальной ОСи и приложений - вы отключаете стратегию безопасности.
Использование любых tweakerов патчеров оптимизаторов и прочего всегда было и будет вашим личным персональным риском за который никто кроме вас не несёт ответственности.
А ваше незнание, слепое доверие программам, вера в то, что вы никому не нужны в Сети и желание поскорее избавиться от назойливой Windows или лишних уведомлений или ограничений в Linux, есть ваше реализованное право на глупость.
Да ставь, всё норм. это винда просто на кряк ругается! чо ты как не мужик!?
Если и использовать какой твикер - то с открытыми исходниками.
Но, с другой стороны - какие-то твикеры использовать надо. Хотя бы для того, чтобы убить к чертям собачьим кортану. И долбанутая политика обновлений от MS меня тоже абсолютно не радует. Да и такое, чтобы винда при обновлении убивала совершенно невинную программу - тоже было. В моем случае ей не понравился Foxit Reader.
В общем, получается IT-шная версия загадки про два стула.
За такой паршивый код хочется обоссать разработчика
Небольшой оффтоп, может кто знает, что за лаунчер такой красивый на превью видео?
А на кой эта программа вообще нужна?
Идём на гитхаб, ищем optimizer, удаляет всякое предустановленное говно, кортану и прочее, при этом выложен с исходным кодом, и параноики могут скомпилить сами.Надеюсь, в WinAero Tweaker нет таких дыр? А то уж очень он удобен для возвращения 10ке многих полезных функций (вроде нормальной Панели Управления).
“Соглашение, принимаемое перед использованием программы, позволяет ему делать, что угодно.“
За щеку взять например
Не юзайте всякие твикеры-хуикерв и не будет бэкдоров Что то на какой то вброс похоже. Почему на хабре то статью убрали? Постоянно пользуюсь твикером и никогда проблем не было. Люблю всякие твикеры, ну и этот за компанию. Желание пользователей при помощи чудо-программы разогнать свой винтажный селерон до современных требований и настроить ОСь чтоб было все великолепно стабильно обеспечивали меня куском вкусного сыра не хуже всяких вирусописак, пока я активно эникейством зарабатывал.
Есть у меня сборка 10ки, и там по дефолту на рабочем столе этот твикер лежит. Начинаешь установку, он просит принять лицензионное соглашение. Нажимаешь на "Принять", а он такой "Нет-нет, читай полностью". Проматываешь полностью, и в ответ "Нет-нет, не так быстро". Отмена, выделить, shift+del. И судя по всему не пожалел ни разу.
В Windows 10 добавят две новые системы для борьбы с читерами
Компания Microsoft анонсировала две новые античит-системы, которые будут добавлены в Windows 10 с осенним обновлением Creators Update. Называться они будут TruePlay и Game Monitor.
Первая разработана эксклюзивно для игр компаний и будет работать на базе UWP, платформы приложений для Windows 10. Game Monitor будет работать со всеми играми, собирая информацию о системе пользователя и отправляя ее в Microsoft. Предположительно, обе системы будут отслеживать запуск запрещенных программ, проверять эту информацию, и только потом блокировать нечестных пользователей.
Отмечается, что личная информация игроков пострадать не должна: системы якобы будут собирать ее только при активации запрещенных программ. Тем не менее, по мнению некоторых пользователей, это еще одна попытка компании устроить тотальную слежку.
Специалисты «Доктор Веб» рассказали, как мошенники зарабатывают на «договорных матчах»
Обычно создатели таких ресурсов выдают себя за отставных тренеров или спортивных аналитиков. Но на самом деле никакой инсайдерской информации у мошенников, конечно, нет. Просто часть пользователей получает один спортивный прогноз, а другая часть — прямо противоположный. Если кто-то из пострадавших заподозрит обман и возмутится, ему предложат получить следующий прогноз бесплатно в качестве компенсации за проигрыш.
Специалисты отмечают, что существует и альтернативный вариант данной схемы: злоумышленники отправляют жертве защищенный паролем файл Microsoft Excel, содержащий специальный макрос. Этот макрос аналогичным образом подставляет в таблицу требуемый результат в зависимости от введенного пароля.
Исследователи напоминают, что не стоит доверять сайтам, предлагающим разбогатеть благодаря ставкам на тотализаторе с использованием инсайдерской информации, даже если обещания мошенников выглядят правдоподобно и убедительно.
Глава компании SEC Consult взломал мошенников, прислав им вредоносный PDF
В начале августа 2016 года французский исследователь Иван Квиатковски проучил мошенников, выдававших себя за специалистов технической поддержки. Дело в том, что скаммеры атаковали родителей специалиста, с чем он мириться не пожелал и хитростью вынудил мошенника установить шифровальщика Locky на свой компьютер. О похожем поступке недавно рассказал и глава сингапурского подразделения компании SEC Consult, Флориан Лукавски (Florian Lukavsky). Он сумел скомпрометировать мошенников более крупного калибра и передал все собранные о них данные в руки правоохранительных органов.
О содеянном Лукавски рассказал журналистам издания The Register на конференции Hack in the Box, прошедшей в Сигнапуре, в августе 2016 года. Эксперту удалось разоблачить так называемых скаммеров-китобоев (или whaling-скаммеров). Основной бизнес таких парней заключается в организации хитроумных афер с применением социальной инженерии. Мошенники рассылают сотрудникам крупных, прибыльных предприятий письма, которые замаскированы под послания от начальства или от руководителей фирм-партнеров. В письмах поддельный босс просит сотрудников срочно перевести деньги на какой-либо банковский счет, который на самом деле принадлежит злоумышленникам.
Данная схема работает очень эффективно. Так, по данным ФБР, за семь месяцев было зафиксировано более 14 000 случаев whaling-мошенничества, а компании суммарно лишились более чем 2,2 млрд долларов. Среди пострадавших, были такие всемирно известные компании, как Mattel, потерявшая 3 млн долларов, Ubiquiti, лишившаяся 46,7 млн долларов, и бельгийский банк Crelan, чьи потери составили 78 млн долларов. При этом вернуть средства удается очень редко. К примеру, компания Ubiquiti сумела вернуть лишь 9 млн долларов из похищенных 46,7 млн.
Лукавски применил к мошенникам их же методы. Эксперт сумел скомпрометировать Microsoft-аккаунты злоумышленников.
Парольные хеши Windows 10 не продержались долго, и вскоре исследователь предоставил полиции данные, которые позже привели к аресту ряда лиц в Африке.
Win 10 Tweaker
В Win 10 Tweaker собраны только самые востребованные параметры и опции (многие параметры включают в себя десятки других, чтобы сэкономить время на выборе галочек).
Каждый пункт-твик имеет подробное описание-подсказку при наведении мыши на него.
Твикер избавлен от дополнительных модулей типа nircmd, самораспаковывающихся архивов SFX и библиотек, в которых нуждаются другие твикеры (в программе заложено всё, что нужно для применения настроек на лету).
Программа не сохраняет логи, не создаёт автоматические точки восстановления и не забивает папку WinSXS мусором (внимание пользователя обращает на себя мигающая кнопка «Восстановление системы» «на всякий случай»).
Программа не нуждается в сохранении параметров и настроек, так как при запуске она успевает просканировать всю систему, расставляя галочки в зависимости от уже применённых параметров (затеняя пункты, которые уже применены или не нужны).
Утилита не просто откатывает действия, если вы пользуетесь отдельной иконкой перед чекбоксом, а восстанавливает именно системные значения (это может быть полезно тем, кто не знает, как вернуть то, что поломал другой твикер).
Поддерживает обе разрядности (x32 и x64) и сочетает их обе в одном экземпляре программы (в зависимости от разрядности и версии Windows, утилита выбирает метод работы с системой).
Если не удастся применить какой-либо твик, вам будет доступна видеоинструкция рядом с пунктом, на который не удалось применить твик (там же будет значок реестра, который позволит перенестись в проблемную ветку реестра).
Программа имеет удобную систему обновления (достаточно проверить обновления в окне «О программе» и нажать OK, чтобы программа обновилась и запустилась снова).
Все мы помним, как он посвятил целый ролик этой "проклятой" 10 и негодному методы ассоциации расширений с программами. Собственно, в ролике он гордо показывал, что изобрёл ftype и assoc, зашил в прогу и продает (кроме как "А что, так можно было, что ли?!", на ум ничего не приходит), негодуя по поводу, что ftype и assoc не генерируют хэш для "окончательной" ассоциации расширения и программы. И даже после проведения ассоциации при открытии файла все равно иногда вылезает окошко с предлагаемых списком программ для открытия. Вот же засада!
Короче, венесуэлец и хэш-сумму смог вычислить на чистом PowerShell (а также на AutoIT и PureBasic), и сварганить множество функции по полной ассоциации чего угодно с чем угодно. Я оформил все красиво в одну функцию (ибо его манера писать код внушает страх и ужас) и выкинул лишнее — чисто, чтобы ничего лишнего не было.
Секретная статичная строка Microsoft имеет вид "User Choice set via Windows User Experience ". Вот теперь живите с этим. Ну, и функция для вычисления одной из составляющих хэша — мои полномочия тут как бы все.
В функции в конце для примера показывается, как ассоциировать данные расширения и поставить на них иконку от Notepad++ с, собственно, им самим. Указываемые пути для exe и иконки должны существовать!
Хотите, чтобы Ваш компьютер работал быстро и не отправлял личные данные в компанию Microsoft? Уже столько оптимизаторов для Windows мы обозревали на нашем сайте, что и пальцев на руках не хватит сосчитать. И практически всегда получали некоторые негативные отзывы, мол, система начала больше "тормозить", антивирус ругается и т.д.
Но в этот раз расскажем о бесплатном софте, от которого практически все в восторге. Нет жалоб, всё устраивает, ПК ускоряется, мусор удаляется. Красота!
Всё в одном и без каких-либо скрытых действий!
Речь пойдет об утилите Win10 Tweaker, которая пригодиться не только пользователям ОС Виндовс 10, но и для более ранних версий.
На официальном сайте обязательно прочитайте ответы на вопросы и раздел "Важно", чтобы потом не было никаких претензий к нам и разработчикам.Практически в самом конце страницы найдете ссылку на скачивание бесплатного exe-файла. Программа не нуждается в установке - просто запускаете и принимаете условия пользовательского соглашения. Для этого нужно кликнуть правой кнопкой мыши по соответствующему элементу.
Если не хотите читать обзор, то можете перейти к просмотру видео с нашего Youtube канала, а под ним найдете текстовые пояснения:
Перед началом внесения изменений - идём в настройки, кликнув по значку "шестерёнка" в правом верхнем углу. В открывшемся окне листаем вниз и нажимаем на кнопку создания резервной копии. Если что-то пойдет не так, то всегда можно произвести восстановление. Здесь же в параметрах доступна опция "Откатить все твики, сделанные в приложении": 
Переходим к рассмотрению вкладок приложения Win10 Tweaker:
- Конфиденциальность - здесь видим множество опций, которые можно отключить. Лично я выбрал сразу все и нажал на "Применить". Таким образом избавляемся от слежения, телеметрии, сбора и отправки диагностических данных. Это позволит снизить нагрузку на ресурсы оперативной памяти и сократить фоновое потребление интернет трафика:
- Контекстное меню - можно добавить в него дополнительные пункты или же наоборот - избавиться от ненужных. Внимательно читайте описания пунктов, которые появляются слева после наведения курсора на тот или иной пункт:
- Интерфейс - здесь множество полезных визуальных настроек, но не спешите активировать всё и сразу. Сначала просмотрите перечень, выберите только самые нужные:
- Система - суть так же. Проявите внимательность и терпение при изучении каждого элемента, чтобы потом не было проблем. Для домашнего компьютера большинство твиков абсолютно безопасны, но на рабочем (офисном) ПК не рекомендуется деактивировать сетевые некоторые элементы;
- Службы - здесь собраны самые редко используемые сервисы Windows, которые рекомендуется отключить для снижения нагрузки на системные ресурсы. При наведении курсора появляется детальное пояснение - не игнорируйте этот момент:
- Очистка - один из самых полезных разделов, где реально за считанные минуты избавиться от гигабайтов мусора - кеш браузеров, прочих приложений, временные файлы и т.д.;
- Приложения - удаляем или устанавливаем встроенные программы Microsoft;
- Автозагрузка - отключаем/включаем элементы автозапуска, чтобы ускорить загрузку Виндовс и уменьшить потребление ОЗУ;
- Оптимизация и проверка на вирусы - доступны только при покупке Pro-версии за 5 долларов. В целом получите полезный функционал:
В общем, утилита даже в своём бесплатном проявлении оказалась крайне полезной. Стоит отметить, что некоторые изменения вступают в силу только после перезапуска компьютера. Надеюсь, наш обзор Вам понравился и помог немножко (или существенно) ускорить ОС Windows.
Критикуешь - предлагай! Естественно вы пришли сюда не просто так. В таком случае предлагаю аналоги сабжа: Winaero Tweaker, Ultimate Windows Tweaker или Debotnet. Все эти программы есть на данном сайте, все во многом лучше сабжа, но при этом полностью бесплатны и чисты на вирусы. (НЕ РЕКЛАМА! Я всего лишь для примера привёл)
9 | 24 | Ответить
Юрий в ответ VasyanX про Win 10 Tweaker 17.4 [16-06-2021]
Дмитрий про Win 10 Tweaker 17.0 [16-05-2021]
Замечательная программа, которая делает то, что заявлено. Просто читайте то, что вам пишут, это же просто :)
Благодаря ей я привёл свою Win10 в юзабельное состояние и радуюсь.
5 | 5 | Ответить
No Send про Win 10 Tweaker 17.0 [15-05-2021]
DuDO про Win 10 Tweaker 17.0 [14-05-2021]
На хабре доказали, что данное поделие содержит черный ход для загрузки на компьютер пользователя зловредов.
1 | | Ответить
nikotekina про Win 10 Tweaker 17.0 [14-05-2021]
Альта про Win 10 Tweaker 17.0 [13-05-2021]
В общем я хочу сказать вирус, скачивать или нет, ваше дело, могу посоветовать типа подобное Ashampoo_AntiSpy, OOSU10 эти два софта в дуплете хорошо работают
1 | 1 | Ответить
dedus про Win 10 Tweaker 17.0 [12-05-2021]
Всем доброго здоровьица. Вот уже 1,5 - 2 года назад воспользовался Win 10 Tweaker и до сих пор не имею претензий. сегодня воспользовался уже на другом компе, так как задолбали с обновлениями и учетной записью. не нашел где можно обновить программу и погуглил, посмотрел видео, там все подробно. отключите защиту и читайте внимательно.
| | Ответить
sss про Win 10 Tweaker 17.0 [03-05-2021]
Почему все говорят, что это вирус? Антивирусы считают её за троян т.к. она изменяет Windows! Это даже не троян! Норм программа для твика Windows.
| 1 | Ответить
я.. про Win 10 Tweaker 17.0 [26-04-2021]
Avast обезвредил угрозу. Файл содержит вредоносную программу.
| 1 | Ответить
Ты даун в ответ я.. про Win 10 Tweaker 18.0 [25-07-2021]
Боже твой Avast сам как вирус который хер удалишь делбик
1 | | Ответить
Макс про Win 10 Tweaker 17.0 [20-04-2021]
Вот и все что нужно знать о муд*ке который это создал. Не удивлюсь если еще и софтпортал в доле.
| 1 | Ответить
Ed в ответ Макс про Win 10 Tweaker 17.4 [10-06-2021]
Хорошо придание да верится с трудом. Прямо так и вижу как все ваши пароли прямиком с твикера улетели в даркнет и сразу же были выкуплены сотрудниками гугл, которые моментально обновили свои базы и предупредили вас.
4 | | Ответить
AtoMaN про Win 10 Tweaker 17.0 [20-04-2021]
Разработчика талантливым не называть, а вот быдлом можно. Не совету устанавливать эту программу, дабы не иметь проблем.
| | Ответить
Вирус, webroot, trojan.gen, вирус средней опасности, ну вы поняли, и вирустотал там короче попа лучше пользуйтесь WinAeroTweaker
1 | 1 | Ответить
Do про Win 10 Tweaker 17.0 [10-04-2021]
Эта программа делает Windows инвалидом. Вроде после твиков этой программы все работает. Но решишь создать нового локального пользователя и сразу начинаются проблемы. Или зайти в среду восстановления - она не работает. Не пользуйтесь, не зря все антивирусы ее блокируют как потенциально опасную программу.
| 2 | Ответить
Бог про Win 10 Tweaker 17.0 [21-03-2021]
Боже. почитал комменты о соглашении и понял. людишки, вы такие тупые. это соглашение служит для того, чтобы таких тупых не пускать за программу.. ведь с вашим уровнем интеллекта, вы просто сломаете себе ОС. Это просто жесть. зачем вам эта прога. мне не понять.
| | Ответить
Вся эта кодла бандитская про Win 10 Tweaker 17.0 [05-03-2021]
Maxim про Win 10 Tweaker 17.0 [14-01-2021]
Качал раньше с этого сайта какую-то старую версию, проблем не было. Но недавно скачал новую версию. Пользоваться программой умел всегда, но после применения изменений гугл хром сообщил что мои пароли были похищены. До сих пор постоянно это сообщает, пришлось сменить все пароли. На вирус система так же ругалась. Так что softportal официально распространитель вирусов. Win10 Tweaker - вирусный софт.
| | Ответить
Читайте также: