Távolítsuk Computrace (LoJack) a BIOS UEFI például asus 1225b

rpcnetp.exe - Computrace egy rendszerfájlvédelmi távoli laptopok, melyek az ötlet, hogy segítse a tulajdonos, ha a lopás vagy elvesztés.
Minden jó, de van egy pár, de:

1. Nem kell egy ilyen rendszer
2. Tény, hogy ez egy hátsóajtó, amely hozzáférést biztosít a számítógép Computrace az Absolute Software fejlesztő
3. rpcnetp.exe vesz egy kemény összecsapás sok antivírus rendszerek, ami túlzott terhelés a processzort, ezáltal csökkentve a laptop akkumulátor élettartamát.

Sokan mondják, hogy távolítsa el, és nem okoz problémát! De nem volt ott.

Anélkül, hogy részletesen, az a tény, Computrace (aka LoJack) varrtak a BIOS UEFI szinten. A rendszer lényege csökken az a tény, hogy ez minden alkalommal, amikor bekapcsolja a számítógépet regisztrálja magát a Windows.

Részletesebben a mechanizmus elég jól festett itt:

A jogszerűségét az ilyen fellépések beszédre, de a lényeg nem változott - vannak kis backdoor, ő zavarja a normális munkát. Ezért törli azokat.

A legtöbb esetben használja Computrace 2 kép:

Mindegyikük tartózkodnak a c: \ Windows. Minden attól függ, a változata Computrace, és megtalálni őket, akkor a Windows banális keresést a „rpcnet”.

Ismét bármennyire megpróbálja törölni a fájlokat a lemezről újra a Windows, Computrace kerül előírt idején bekapcsolja a számítógépet a BIOS-ban!

Van néhány recept, hogy megszabaduljon ez a szar az interneten:

1. Tiltsa le ezt a nagyon rendszer BIOS UEFI lehetőségek
2. Hozzon létre egy üres fájlt a megfelelő neveket, és elhelyezi őket a jellemző „csak olvasható”

Az én Asus 1225b, a BIOS opció nincs kikapcsolva, üres fájlok továbbra is megfelelnek méltó „védett”.

Meg kell értenünk, hogy a Computrace működik (egyelőre) csak a Windows.
Ha minden a szerelem a Linux rendszereket, egy lehetőség, hogy teljesen felhagy a Windows Me nem is kialakíthatjuk. Ezért úgy döntöttem, hogy ásni a fájlt a firmware BIOS.

A legegyszerűbb módja az, hogy a natív eszközök AMI - Aptio UEFI MMTool (összes hivatkozást a cikk végén).

Nyissa meg a BIOS-ban (az én esetemben letöltöttem a legújabb verzióját Asus 1225b származó off site - 1225B.209).
Rátérve a kivonat fülre, és adja meg a célállomás, akkor letölteni a firmware fájlt az összes modult. Pontosan mi is tettem.

Az egyik ilyen modulok razmrom 5D28 (23848 bomlik) bájt, a GUID - AD150236-7337-4FCB-8F9E-0BD803A1C3EE - bizonyult Computrace.
Határozza meg egyszerűen keres tartalmat.

Következő, azt használják a Törlés, majd törli a megfelelő modult, majd öntötte az új firmware-t.
Itt várt rám, mint mondják most, Epic Feil. Wisla rendszer közötti boot loader kezdő és Bios.

Amely csak azt jelenti, hogy próbálok nem teljesen eltávolítani a modult BIOS, a rendszer elhanyagoltság.

Ezért úgy döntött, hogy megy a másik irányba, ha nem tudja teljesen eltávolítani a modult, akkor kapcsolja ki.

Kapcsolja ki a készüléket, úgy döntött, hogy megváltoztatja a telepítés helyén a bootloader Computrace.

Leírja, átcsomagolás firmware, azt hiszem, ez nem szükséges. Ő jött nekem elég bonyolult (erre szoktam UEFITool), és nem vagyok benne biztos, hogy nincs könnyebb út. Én is kellett cserélni a létrehozás dátuma, a EZ Flash 2 ágyazva a BIOS-ban, nem volt hajlandó betölteni firmware azonos megjelenési dátum, mint a jelenlegi.

Kifelé menet Megvan a firmware-t, amelyben ez 1225B.209.n, amelyben a Computrace modul nem működik.

Miután villog, minden, ami maradt, hogy nem az, hogy távolítsa el, rpcnetp.exe (vagy rpcnet.exe) rpcnetp.dll (vagy rpcnet.dll) standard Windows-eszközök.

Szeretném emlékeztetni, hogy mindenki, aki úgy dönt, hogy villog az én verzióm 1225B.209.n, emlékszem, akkor ezt a saját kockázatára. Azonban az idő, hogy megértettem a Computrace, a lehetőséget, hogy kapcsolja be a laptop egy „tégla”, én sokkal több, mint mindazok, akik úgy döntenek, hogy kihasználják a kész firmware :)

Ha valaki ötleteket, hogyan lehet teljesen eltávolítani Computrace modul - írja.

Sok szerencsét mindenkinek, köszönöm az összes.

Szoftver és firmware:

• 1225B.209.zip - az eredeti firmware-t
• 1225B.209.n.zip - módosított firmware inoperábilis Computrace
• UEFITool_0.21.5_win.zip - Nyissa ki a közüzemi dolgozni UEFI firmware gyakorlatilag minden gyártó
• AMI Aptio UEFI MMTool v5.0.0.7.zip - Az eredeti segédprogram Aptio UEFI MMTool
• Computrace_orig.zip - Az eredeti verzió a Computrace modul V80.889
• Computrace_mod.zip - Módosított (kivitelezhetetlen) Computrace modul verziója V80.889
• OPTROMG.zip - Egy másik modul Computrace talált az online változat V80.845