Napadení virem - Control Center

[motji]

Zkuste udělat sken znovu, nic nemaže, takže to nevadí.
Dostanete se do registrů? (z hirents boot.cd)

[das]

Zkusil jsem sken provést znovu, soubor s logem jsem se snažil vyhledat, prostě nikde nic

Do registrů se dostanu..

[motji]

Najděte tento klíč, označte ho , nahoře klikněte na soubor - exportovat, nějak jej uložte. pak ho zabalte do raru a vložte zde jako přílohu
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

Podívám se, zda se na něj něco nenabalilo.

[das]

Tak se konecne neco povedlo..

[motji]

Vypadá v pořádku , těch míst může být víc, bez logu jsem bezmocná . Poprosila jsem kolegu, at na to mrkne, ale nevím, kdy se tu objeví.

Zkuste mi ještě zkopírovat, co je v tomto klíči
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa"
Authentication Packages

Zkuste znovu udělat log z DDS, nemáte někde na ploše ten z OTl?

[das]

Hodnota klice je > msv1_0

D.D.S. vypise vyse uvedenou chybovou hlasku - celkem 3x na stejny soubor [D:\Windows\System32\regsvr32.exe], po 4.na soubor [D:\Windows\System32\findstr.exe].

V prikazove radce se 4x napise Access is denied, to je bohuzel vse.

[motji]

Ještě mrkněte na tento klíč
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]

[das]

Snad je to ono..

[motji]

Přiznám se že nevím co s Vámi . Poprosila jsem kolegu Naughtyho, ale nevím kdy se tu ukáže. Přes hirents můžete aspon vytahnout data, pokud je potřebujete.

[das]

A log z nějaké jiné logovací (u mě funkční) aplikace by vám asi nepomohl, že?

Ostatně asi byste to navrhla..

Každopádně i tak děkuji za váš čas..

[motji]

Ještě se zeptám jinak - máte na pc jen jeden systémový disk?
Obnovu systému máte zapnutou?

[das]

Ano, je tam pouze jeden disk, na něm veškerá data, vč. systému, co není ideální řešení, v tomhle případě

Přiznám se, že v tuhle chvíli nevím, jestli Obnovu systému někdo náhodou nevypl..

[motji]

Najděte příkazový řádek na Vašem systémovém disku a do něj zadejte

%SystemRoot%\System32\restore\rstrui.exe

A zkuste zda Vám nabídne bod obnovení

[das]

Pokusím-li se spustit příkazový řádek na systémovém disku, napíše stejnou hlášku jako u DDS..

Jestli náhodou není problém s tím, že můj systém Win7 64bits...

Pokud jsem použil absolutní cestu přístupu D:\Windows\System32\restore\, tak v adresáři je pouze txt soubor, nikoliv rstrui.exe

[motji]

Aha, já předpokládala že máte 32b systém , což u dds by problém asi mohl být.
Počkáme na kolegu Naughtyho.