Stránka 2 z 6
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 16:34
od motji
Zkuste udělat sken znovu, nic nemaže, takže to nevadí.
Dostanete se do registrů? (z hirents boot.cd)
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 16:54
od das
Zkusil jsem sken provést znovu, soubor s logem jsem se snažil vyhledat, prostě nikde nic
Do registrů se dostanu..
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:04
od motji
Najděte tento klíč, označte ho , nahoře klikněte na soubor - exportovat, nějak jej uložte. pak ho zabalte do raru a vložte zde jako přílohu
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
Podívám se, zda se na něj něco nenabalilo.
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:14
od das
Tak se konecne neco povedlo..

Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:26
od motji
Vypadá v pořádku

, těch míst může být víc, bez logu jsem bezmocná

. Poprosila jsem kolegu, at na to mrkne, ale nevím, kdy se tu objeví.
Zkuste mi ještě zkopírovat, co je v tomto klíči
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa"
Authentication Packages
Zkuste znovu udělat log z DDS, nemáte někde na ploše ten z OTl?
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:38
od das
Hodnota klice je > msv1_0
D.D.S. vypise vyse uvedenou chybovou hlasku - celkem 3x na stejny soubor [D:\Windows\System32\regsvr32.exe], po 4.na soubor [D:\Windows\System32\findstr.exe].
V prikazove radce se 4x napise Access is denied, to je bohuzel vse.

Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:40
od motji
Ještě mrkněte na tento klíč
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:44
od das
Snad je to ono..
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:54
od motji
Přiznám se že nevím co s Vámi

. Poprosila jsem kolegu Naughtyho, ale nevím kdy se tu ukáže. Přes hirents můžete aspon vytahnout data, pokud je potřebujete.
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:56
od das
A log z nějaké jiné logovací (u mě funkční) aplikace by vám asi nepomohl, že?
Ostatně asi byste to navrhla..
Každopádně i tak děkuji za váš čas..
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 17:58
od motji
Ještě se zeptám jinak - máte na pc jen jeden systémový disk?
Obnovu systému máte zapnutou?
Re: Napadnutí viremt?! - Control Center
Napsal: 06 úno 2010 18:00
od das
Ano, je tam pouze jeden disk, na něm veškerá data, vč. systému, co není ideální řešení, v tomhle případě
Přiznám se, že v tuhle chvíli nevím, jestli Obnovu systému někdo náhodou nevypl..
Re: Napadení virem - Control Center
Napsal: 06 úno 2010 18:08
od motji
Najděte příkazový řádek na Vašem systémovém disku a do něj zadejte
%SystemRoot%\System32\restore\rstrui.exe
A zkuste zda Vám nabídne bod obnovení
Re: Napadení virem - Control Center
Napsal: 06 úno 2010 18:17
od das
Pokusím-li se spustit příkazový řádek na systémovém disku, napíše stejnou hlášku jako u DDS..
Jestli náhodou není problém s tím, že můj systém Win7 64bits...
Pokud jsem použil absolutní cestu přístupu D:\Windows\System32\restore\, tak v adresáři je pouze txt soubor, nikoliv rstrui.exe
Re: Napadení virem - Control Center
Napsal: 06 úno 2010 18:20
od motji
Aha, já předpokládala že máte 32b systém

, což u dds by problém asi mohl být.
Počkáme na kolegu Naughtyho.