Pro Motji a MiliNesse

[tushitel]

omlouvam se na net jsem se dostal az ted ...

u bodu 7)Start->Spustit->napište "msconfig" a OK->záložka BOOT.INI->Upřesnit možnosti->podívejte se, zda není zatržítko u switche /DEBUG.

zrejme nemuzu kliknout na upresnit,muzu jen u polozky Multi(0)disk(0)......
a kdyz jsem zkusil kliknout na kontrola vsech cest spusteni, tak to hlasi: Nasledujici radek v souboru BOOT.INI pravdepodobne neodpovida platnemu operacnimu systemu .... chcete jej odebrat?

u polozky 8) V příkazovém řádku napište chkdsk c: /f
Mohlo dojít k poškození odkazů některých souborů a složek na bezpečnostní deskriptory.

me vyskocilo okno v kterem se napsalo:" system souboru je typu NTFS. Aktuální jednotku nelze zamknout. Program chkds nelze spusti, nebot svazek pouziva jiny proces. chcete kontrolu naplanovat na provedeni pri spusteni systemu ? "

9) ne ne, nic sem zrejme sam nenastavoval akorat me ted napadlo, ze se me sam od sebe z netu stahl nejaky windows antivir( neuvedomuju si presne jak se jmenoval... (ale vim ze to melo neco spolecneho s winwows a 2010) a pak zacal neco delat, tak sem to vypnul a odinstaloval.

tohle bylo posledni o cem sme se bavili

[MiliNess]

Vydržte chvilku na drátě. Je to přesně to, co jsem myslel. Ten Antivirus 2010 totiž odebere práva vašemu účtu přistupovat k některým složkám/souborům, což se nezmění, ani když ho odinstalujete. Právě to dávám to dohromady.

[MiliNess]

spusťte si příkazový řádek a napište v něm cacls "c:\program files" >> c:\prava.txt
Zkopírujte sem obsah souboru c:\prava.txt

Pokud se obsah souboru prava.txt bude shodovat s tímto, můžete rovnou pokračovat.

c:\Program Files BUILTIN\Users:R
BUILTIN\Users:(OI)(CI)(IO)(Zvl çtnˇ pýˇstup:)

GENERIC_READ
GENERIC_EXECUTE

BUILTIN\Power Users:C
BUILTIN\Power Users:(OI)(CI)(IO)C
BUILTIN\Administrators:F
BUILTIN\Administrators:(OI)(CI)(IO)F
NT AUTHORITY\SYSTEM:F
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F
BUILTIN\Administrators:F
CREATOR OWNER:(OI)(CI)(IO)F

je to výchozí a správné nastavení složky Program Files.

Nejprve si raději v nástroji "Obnovení systému" vytvořte bod obnovy (Start->Všechny programy->Příslušenství->Systémové nástroje->Obnovení systému) a udělejte toto:
Klik pravým myšítkem na složku Program files->Vlastnosti->záložka zabezpečení->tlačítko "Upřesnit"->
zatrhněte checkbox u "Nahradit položky oprávnění ve všech podřízených objektech......"->Použít->Bla bla bla. Chcete pokračovat? zvolte ANO->vydržte, až se nastaví bezpečnostní deskriptory u všech souborů a složek.
Pak zkuste, zda jdou ty programy, co jste měl blokované, spustit.

[tushitel]

z rejme delam neco spatne ale " odkaz" me v prikazovem radku nefunguje. ( jen problikne behem sekundy okno ktere nestihnu ani precist)

[motji]

Neobjeví se Vám na disku C tento soubor?
c:\prava.txt

[MiliNess]

Myslel jsem příkazový řádek, ne Start->Spustit"
(Start->Všechny programy->Příslušenství->Příkazový řádek)

[tushitel]

JO diky moc! asi to bylo v tom, skype uz sel nainstalovat. Jeste hlasi chybu ten Deamon: "tento program vyzaduje minimalně system windows 2000 s nainstalovanym SPTD 1.60 a vyšímKernel debugger musi byt vypnut." mam to zkusit jen preinstalovat?

[MiliNess]

Stáhněte si SPTD driver 1.74 a nainstalujte:
http://www.svethardware.cz/forum/downlo ... le&id=1544

[tushitel]

jsou tam dve verze pro stazeni. jedna pro xp 2000 a druha 2003 ta starsi me pise kdyz to chci nainstalovat : " you mas reboot after previous operation"
a ta novejsi verze :" c:\ Documents and setings\user\documenty\stazene soubory\SPTDinst-v174-x64.exe neni platna aplikace typu Win32"

[MiliNess]

Omlouvám se, moje chyba. To je verze pro 64 bitové OS.
Takže zde je pro 32 bitové
http://www.duplexsecure.com/download/SP ... 74-x86.exe

1)Po spuštění stiskněte Update. Dostanete-li hlášení, že you must reboot after previous operation
zkuste uninstall. Když to opět skončí hláškou you must reboot after previous operation, pokračujte bodem 2.
Pokud se ovladač odinstaluje, po restartu zvolte Install.

2)Pokud bod 1 selže, stáhněte si tento REG soubor http://leteckaposta.cz/697540910, spusťte ho a povolte přidání informací do registru. Pak restartujte PC.
V Tento počítač klikněte pravým myšítkem a zvolte Vlastnosti->záložka Hardware->Správce zařízení->menu Zobrazit->kliknout na Zobrazit skrytá zařízení->rozkliknout Ovladače nepodporující technologii Plug and Play->najděte SPTD->klik pravým myšítkem a zvolte Odinstalovat.
Restartujte PC a zkuste znovu SPTD nainstalovat.

Před bodem 3 si vytvořte bod obnovy!!!
3)Pokud to stále nepůjde, potvrdí se moje podezření, že ten falešný antivirus změnil bezpečnostní deskriptory i některým klíčům registru, aby tak zamezil spuštění některých ovladačů.
Pak spusťte regedit, najděte klíč HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd, klikněte na něj pravým myšítkem, zvolte Oprávnění.
Podívejte se na seznam účtú oprávněných k přístupu (horní okno)
Bezpodmínečně tam musí být slupiny Administrators, Users a účet System.
Administrators a System musí mít ve sloupci Povolit zatrženo úplné řízení a číst, ve sloupci Odepřít nesmí být zatrženo nic.
Skupina Users musí mít zatrženo ve sloupci povolit oprávnění číst, ve sloupci odepřít nesmí být zatrženo nic.

Pokud to tak není, zkontrolujte to samé u nadřazeného klíče HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Když budou práva klíče Services souhlasit s tím, co jsem vám výše napsal, klikněte na záložce
Zabezpečení tohoto klíče na tlačítko Upřesnit
a zatrhnete Nahradit položky oprávnění ve všech podřízených objektech........
Pak restartujete PC a Updatněte SPTD.

A poslední dvě věci:
V Ovládací panely->Nástroje pro správu->Prohlížeč událostí->Systém->mrkněte se na chybové události od Service Control Manageru, zda nedošlo k nějakým chybám, při zavádění a spouštění ovladačů.
Pokud si matně vzpomínám na ten váš předchozí log, některé ovladače se nepodařilo zavést, což může být způsobeno právě změnou bezpečnostních deskriptorů některých klíčů registru.

V příkazovém řádku napište cacls c:\windows\system32\drivers\sptd.sys >> c:\sptd.txt
Obsah souboru c:\sptd.txt sem překopírujte.

Budu tu zítra večer kolem 22,30

[tushitel]

chybovych události od Service Control Manageru to ukazuje hodne, ale ten prikaz z prikazoveho radku me vypise jen poznakovy blok s timhle:" c:\windows\system32\drivers\sptd.sys"
coz asi neni to co to melo vypsat.

[MiliNess]

Cacls to vypsal správně. Znamená to, že žádný účet nemá právo přistupovat k ovladači sptd.sys (a bude jich tam asi víc)
To budeme muset taky napravit.
S těmi klíči v registru to dopadlo jak?

To, co jste dělal se složkou Program Files udělejte i se složkou system32 ( C:\Windows\System32 )

Nejprve si raději v nástroji "Obnovení systému" vytvořte bod obnovy (Start->Všechny programy->Příslušenství->Systémové nástroje->Obnovení systému) a udělejte toto:
Klik pravým myšítkem na složku Program files->Vlastnosti->záložka zabezpečení->tlačítko "Upřesnit"->
zatrhněte checkbox u "Nahradit položky oprávnění ve všech podřízených objektech......"->Použít->Bla bla bla. Chcete pokračovat? zvolte ANO->vydržte, až se nastaví bezpečnostní deskriptory u všech souborů a složek.

Pak zkuste ten update Sptd a restartujte PC.

Potom v Ovládací panely->Nástroje pro správu->Prohlížeč událostí->klikněte na Systém pravým myšítkem a zvolte "Uložit soubor protokolu jako"->vyberte místo, kam se bude protokol ukládat a uložte ho jako .evt.
Pak mi ho upněte na http://www.leteckaposta.cz

[tushitel]

melo by to jit stahnout tady: http://leteckaposta.cz/349175743

[MiliNess]

Šel teď updatnout ten SPTD driver?

[tushitel]

noo deamon vypada ze jede, tak asi jo.. ale co s tema chybovima hlaskama??