Stránka 2 z 6

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 16:34
od motji
Zkuste udělat sken znovu, nic nemaže, takže to nevadí.
Dostanete se do registrů? (z hirents boot.cd)

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 16:54
od das
Zkusil jsem sken provést znovu, soubor s logem jsem se snažil vyhledat, prostě nikde nic :-(

Do registrů se dostanu..

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:04
od motji
Najděte tento klíč, označte ho , nahoře klikněte na soubor - exportovat, nějak jej uložte. pak ho zabalte do raru a vložte zde jako přílohu :)
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

Podívám se, zda se na něj něco nenabalilo.

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:14
od das
Tak se konecne neco povedlo.. :)

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:26
od motji
Vypadá v pořádku :o , těch míst může být víc, bez logu jsem bezmocná :( . Poprosila jsem kolegu, at na to mrkne, ale nevím, kdy se tu objeví.

Zkuste mi ještě zkopírovat, co je v tomto klíči
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa"
Authentication Packages


Zkuste znovu udělat log z DDS, nemáte někde na ploše ten z OTl?

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:38
od das
Hodnota klice je > msv1_0

D.D.S. vypise vyse uvedenou chybovou hlasku - celkem 3x na stejny soubor [D:\Windows\System32\regsvr32.exe], po 4.na soubor [D:\Windows\System32\findstr.exe].

V prikazove radce se 4x napise Access is denied, to je bohuzel vse. :(

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:40
od motji
Ještě mrkněte na tento klíč
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:44
od das
Snad je to ono..

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:54
od motji
Přiznám se že nevím co s Vámi :oops: . Poprosila jsem kolegu Naughtyho, ale nevím kdy se tu ukáže. Přes hirents můžete aspon vytahnout data, pokud je potřebujete.

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:56
od das
A log z nějaké jiné logovací (u mě funkční) aplikace by vám asi nepomohl, že?

Ostatně asi byste to navrhla..

Každopádně i tak děkuji za váš čas..

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 17:58
od motji
Ještě se zeptám jinak - máte na pc jen jeden systémový disk?
Obnovu systému máte zapnutou?

Re: Napadnutí viremt?! - Control Center

Napsal: 06 úno 2010 18:00
od das
Ano, je tam pouze jeden disk, na něm veškerá data, vč. systému, co není ideální řešení, v tomhle případě :roll:

Přiznám se, že v tuhle chvíli nevím, jestli Obnovu systému někdo náhodou nevypl..

Re: Napadení virem - Control Center

Napsal: 06 úno 2010 18:08
od motji
Najděte příkazový řádek na Vašem systémovém disku a do něj zadejte
%SystemRoot%\System32\restore\rstrui.exe
A zkuste zda Vám nabídne bod obnovení

Re: Napadení virem - Control Center

Napsal: 06 úno 2010 18:17
od das
Pokusím-li se spustit příkazový řádek na systémovém disku, napíše stejnou hlášku jako u DDS..

Jestli náhodou není problém s tím, že můj systém Win7 64bits...

Pokud jsem použil absolutní cestu přístupu D:\Windows\System32\restore\, tak v adresáři je pouze txt soubor, nikoliv rstrui.exe

Re: Napadení virem - Control Center

Napsal: 06 úno 2010 18:20
od motji
Aha, já předpokládala že máte 32b systém :oops: , což u dds by problém asi mohl být.
Počkáme na kolegu Naughtyho.