při spouštění XP opakovaný restart

[stell]

no uvidime
Stiahni na plochu systemlook, spust,
http://jpshortstuff.247fixes.com/SystemLook.exe

do okna vloz script: a klikni na LOOK.

Kód: Vybrat vše

:reg 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon /sub 

log vloz sem

[pe.ko]

SystemLook 30.07.11 by jpshortstuff
Log created at 21:04 on 23/01/2012 by Administrator
Administrator - Elevation successful

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
(Unable to open key - key not found)

-= EOF =-

[stell]

hm, nechce ta nikde pustit,
ak napises do start spustit regedit, aklik ok, spusti ta tam??

[pe.ko]

Do regeditu mě to pustí.

[stell]

preklikaj sa tu
+HKEY_LOCAL_MACHINE
+SOFTWARE
+Microsoft
+WindowsNT
+CurrentVersion
+Winlogon

a vyexportuj kluc Winlogon, a vloz sem.

[pe.ko]

Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 20:56
Hodnota 0
Název: AutoRestartShell
Typ: REG_DWORD
Údaje: 0x1

Hodnota 1
Název: DefaultDomainName
Typ: REG_SZ
Údaje: BEDNA

Hodnota 2
Název: DefaultUserName
Typ: REG_SZ
Údaje: Administrator

Hodnota 3
Název: LegalNoticeCaption
Typ: REG_SZ
Údaje:

Hodnota 4
Název: LegalNoticeText
Typ: REG_SZ
Údaje:

Hodnota 5
Název: PowerdownAfterShutdown
Typ: REG_SZ
Údaje: 0

Hodnota 6
Název: ReportBootOk
Typ: REG_SZ
Údaje: 1

Hodnota 7
Název: Shell
Typ: REG_SZ
Údaje: Explorer.exe

Hodnota 8
Název: ShutdownWithoutLogon
Typ: REG_SZ
Údaje: 0

Hodnota 9
Název: System
Typ: REG_SZ
Údaje:

Hodnota 10
Název: Userinit
Typ: REG_SZ
Údaje: C:\WINDOWS\system32\userinit.exe,

Hodnota 11
Název: VmApplet
Typ: REG_SZ
Údaje: rundll32 shell32,Control_RunDLL "sysdm.cpl"

Hodnota 12
Název: SfcQuota
Typ: REG_DWORD
Údaje: 0xffffffff

Hodnota 13
Název: allocatecdroms
Typ: REG_SZ
Údaje: 0

Hodnota 14
Název: allocatedasd
Typ: REG_SZ
Údaje: 0

Hodnota 15
Název: allocatefloppies
Typ: REG_SZ
Údaje: 0

Hodnota 16
Název: cachedlogonscount
Typ: REG_SZ
Údaje: 10

Hodnota 17
Název: forceunlocklogon
Typ: REG_DWORD
Údaje: 0x0

Hodnota 18
Název: passwordexpirywarning
Typ: REG_DWORD
Údaje: 0xe

Hodnota 19
Název: scremoveoption
Typ: REG_SZ
Údaje: 0

Hodnota 20
Název: AllowMultipleTSSessions
Typ: REG_DWORD
Údaje: 0x0

Hodnota 21
Název: UIHost
Typ: REG_EXPAND_SZ
Údaje: logonui.exe

Hodnota 22
Název: LogonType
Typ: REG_DWORD
Údaje: 0x0

Hodnota 23
Název: DebugServerCommand
Typ: REG_SZ
Údaje: no

Hodnota 24
Název: SFCDisable
Typ: REG_DWORD
Údaje: 0x0

Hodnota 25
Název: WinStationsDisabled
Typ: REG_SZ
Údaje: 0

Hodnota 26
Název: HibernationPreviouslyEnabled
Typ: REG_DWORD
Údaje: 0x1

Hodnota 27
Název: ShowLogonOptions
Typ: REG_DWORD
Údaje: 0x0

Hodnota 28
Název: AltDefaultUserName
Typ: REG_SZ
Údaje: Administrator

Hodnota 29
Název: AltDefaultDomainName
Typ: REG_SZ
Údaje: BEDNA

Hodnota 30
Název: ChangePasswordUseKerberos
Typ: REG_DWORD
Údaje: 0x1

Hodnota 31
Název: LegalNotice Text
Typ: REG_SZ
Údaje:

Hodnota 32
Název: AutoAdminLogon
Typ: REG_SZ
Údaje: 0


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 25.6.2011 - 15:20

Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 24.6.2011 - 23:18
Hodnota 0
Název: <Bez názvu>
Typ: REG_SZ
Údaje: Disková kvóta Microsoft

Hodnota 1
Název: NoMachinePolicy
Typ: REG_DWORD
Údaje: 0x0

Hodnota 2
Název: NoUserPolicy
Typ: REG_DWORD
Údaje: 0x1

Hodnota 3
Název: NoSlowLink
Typ: REG_DWORD
Údaje: 0x1

Hodnota 4
Název: NoBackgroundPolicy
Typ: REG_DWORD
Údaje: 0x1

Hodnota 5
Název: NoGPOListChanges
Typ: REG_DWORD
Údaje: 0x1

Hodnota 6
Název: PerUserLocalSettings
Typ: REG_DWORD
Údaje: 0x0

Hodnota 7
Název: RequiresSuccessfulRegistry
Typ: REG_DWORD
Údaje: 0x1

Hodnota 8
Název: EnableAsynchronousProcessing
Typ: REG_DWORD
Údaje: 0x0

Hodnota 9
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: dskquota.dll

Hodnota 10
Název: ProcessGroupPolicy
Typ: REG_SZ
Údaje: ProcessGroupPolicy


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4CFB60C1-FAA6-47f1-89AA-0B18730C9FD3}
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 24.6.2011 - 23:44
Hodnota 0
Název: <Bez názvu>
Typ: REG_SZ
Údaje: Mapování zón aplikace Internet Explorer

Hodnota 1
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: iedkcs32.dll

Hodnota 2
Název: ProcessGroupPolicy
Typ: REG_SZ
Údaje: ProcessGroupPolicyForZoneMap

Hodnota 3
Název: NoGPOListChanges
Typ: REG_DWORD
Údaje: 0x1

Hodnota 4
Název: RequiresSucessfulRegistry
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 24.6.2011 - 23:19
Hodnota 0
Název: ProcessGroupPolicy
Typ: REG_SZ
Údaje: SceProcessSecurityPolicyGPO

Hodnota 1
Název: GenerateGroupPolicy
Typ: REG_SZ
Údaje: SceGenerateGroupPolicy

Hodnota 2
Název: ExtensionRsopPlanningDebugLevel
Typ: REG_DWORD
Údaje: 0x1

Hodnota 3
Název: ProcessGroupPolicyEx
Typ: REG_SZ
Údaje: SceProcessSecurityPolicyGPOEx

Hodnota 4
Název: ExtensionDebugLevel
Typ: REG_DWORD
Údaje: 0x1

Hodnota 5
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: scecli.dll

Hodnota 6
Název: <Bez názvu>
Typ: REG_SZ
Údaje: Security

Hodnota 7
Název: NoUserPolicy
Typ: REG_DWORD
Údaje: 0x1

Hodnota 8
Název: NoGPOListChanges
Typ: REG_DWORD
Údaje: 0x1

Hodnota 9
Název: EnableAsynchronousProcessing
Typ: REG_DWORD
Údaje: 0x1

Hodnota 10
Název: MaxNoGPOListChangesInterval
Typ: REG_DWORD
Údaje: 0x3c0


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 24.6.2011 - 23:19
Hodnota 0
Název: ProcessGroupPolicyEx
Typ: REG_SZ
Údaje: ProcessGroupPolicyEx

Hodnota 1
Název: GenerateGroupPolicy
Typ: REG_SZ
Údaje: GenerateGroupPolicy

Hodnota 2
Název: ProcessGroupPolicy
Typ: REG_SZ
Údaje: ProcessGroupPolicy

Hodnota 3
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: iedkcs32.dll

Hodnota 4
Název: <Bez názvu>
Typ: REG_SZ
Údaje: Značka aplikace Internet Explorer

Hodnota 5
Název: NoSlowLink
Typ: REG_DWORD
Údaje: 0x1

Hodnota 6
Název: NoBackgroundPolicy
Typ: REG_DWORD
Údaje: 0x0

Hodnota 7
Název: NoGPOListChanges
Typ: REG_DWORD
Údaje: 0x1

Hodnota 8
Název: NoMachinePolicy
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 24.6.2011 - 23:19
Hodnota 0
Název: ProcessGroupPolicy
Typ: REG_SZ
Údaje: SceProcessEFSRecoveryGPO

Hodnota 1
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: scecli.dll

Hodnota 2
Název: <Bez názvu>
Typ: REG_SZ
Údaje: EFS recovery

Hodnota 3
Název: NoUserPolicy
Typ: REG_DWORD
Údaje: 0x1

Hodnota 4
Název: NoGPOListChanges
Typ: REG_DWORD
Údaje: 0x1

Hodnota 5
Název: RequiresSuccessfulRegistry
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{B587E2B1-4D59-4e7e-AED9-22B9DF11D053}
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 25.6.2011 - 15:20
Hodnota 0
Název: <Bez názvu>
Typ: REG_SZ
Údaje: 802.3 Group Policy

Hodnota 1
Název: DisplayName
Typ: REG_EXPAND_SZ
Údaje: @dot3gpclnt.dll,-100

Hodnota 2
Název: ProcessGroupPolicyEx
Typ: REG_SZ
Údaje: ProcessLANPolicyEx

Hodnota 3
Název: GenerateGroupPolicy
Typ: REG_SZ
Údaje: GenerateLANPolicy

Hodnota 4
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: dot3gpclnt.dll

Hodnota 5
Název: NoUserPolicy
Typ: REG_DWORD
Údaje: 0x1

Hodnota 6
Název: NoGPOListChanges
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{C631DF4C-088F-4156-B058-4375F0853CD8}
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 25.6.2011 - 15:20
Hodnota 0
Název: <Bez názvu>
Typ: REG_SZ
Údaje: Microsoft Offline Files

Hodnota 1
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: %SystemRoot%\System32\cscui.dll

Hodnota 2
Název: EnableAsynchronousProcessing
Typ: REG_DWORD
Údaje: 0x0

Hodnota 3
Název: NoBackgroundPolicy
Typ: REG_DWORD
Údaje: 0x0

Hodnota 4
Název: NoGPOListChanges
Typ: REG_DWORD
Údaje: 0x0

Hodnota 5
Název: NoMachinePolicy
Typ: REG_DWORD
Údaje: 0x0

Hodnota 6
Název: NoSlowLink
Typ: REG_DWORD
Údaje: 0x0

Hodnota 7
Název: NoUserPolicy
Typ: REG_DWORD
Údaje: 0x1

Hodnota 8
Název: PerUserLocalSettings
Typ: REG_DWORD
Údaje: 0x0

Hodnota 9
Název: ProcessGroupPolicy
Typ: REG_SZ
Údaje: ProcessGroupPolicy

Hodnota 10
Název: RequiresSuccessfulRegistry
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 25.6.2011 - 1:11
Hodnota 0
Název: <Bez názvu>
Typ: REG_SZ
Údaje: Instalace softwaru

Hodnota 1
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: appmgmts.dll

Hodnota 2
Název: ProcessGroupPolicyEx
Typ: REG_SZ
Údaje: ProcessGroupPolicyObjectsEx

Hodnota 3
Název: GenerateGroupPolicy
Typ: REG_SZ
Údaje: GenerateGroupPolicy

Hodnota 4
Název: NoBackgroundPolicy
Typ: REG_DWORD
Údaje: 0x0

Hodnota 5
Název: RequiresSucessfulRegistry
Typ: REG_DWORD
Údaje: 0x0

Hodnota 6
Název: NoSlowLink
Typ: REG_DWORD
Údaje: 0x1

Hodnota 7
Název: PerUserLocalSettings
Typ: REG_DWORD
Údaje: 0x1

Hodnota 8
Název: EventSources
Typ: REG_MULTI_SZ
Údaje: (Application Management,Application)
(MsiInstaller,Application)


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32

Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x0

Hodnota 1
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x0

Hodnota 2
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: crypt32.dll

Hodnota 3
Název: Logoff
Typ: REG_SZ
Údaje: ChainWlxLogoffEvent


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x0

Hodnota 1
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x0

Hodnota 2
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: cryptnet.dll

Hodnota 3
Název: Logoff
Typ: REG_SZ
Údaje: CryptnetWlxLogoffEvent


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: DLLName
Typ: REG_SZ
Údaje: cscdll.dll

Hodnota 1
Název: Logon
Typ: REG_SZ
Údaje: WinlogonLogonEvent

Hodnota 2
Název: Logoff
Typ: REG_SZ
Údaje: WinlogonLogoffEvent

Hodnota 3
Název: ScreenSaver
Typ: REG_SZ
Údaje: WinlogonScreenSaverEvent

Hodnota 4
Název: Startup
Typ: REG_SZ
Údaje: WinlogonStartupEvent

Hodnota 5
Název: Shutdown
Typ: REG_SZ
Údaje: WinlogonShutdownEvent

Hodnota 6
Název: StartShell
Typ: REG_SZ
Údaje: WinlogonStartShellEvent

Hodnota 7
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x0

Hodnota 8
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dimsntfy
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x1

Hodnota 1
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: %SystemRoot%\System32\dimsntfy.dll

Hodnota 2
Název: Startup
Typ: REG_SZ
Údaje: WlDimsStartup

Hodnota 3
Název: Shutdown
Typ: REG_SZ
Údaje: WlDimsShutdown

Hodnota 4
Název: Logon
Typ: REG_SZ
Údaje: WlDimsLogon

Hodnota 5
Název: Logoff
Typ: REG_SZ
Údaje: WlDimsLogoff

Hodnota 6
Název: StartShell
Typ: REG_SZ
Údaje: WlDimsStartShell

Hodnota 7
Název: Lock
Typ: REG_SZ
Údaje: WlDimsLock

Hodnota 8
Název: Unlock
Typ: REG_SZ
Údaje: WlDimsUnlock


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: DLLName
Typ: REG_SZ
Údaje: wlnotify.dll

Hodnota 1
Název: Logon
Typ: REG_SZ
Údaje: SCardStartCertProp

Hodnota 2
Název: Logoff
Typ: REG_SZ
Údaje: SCardStopCertProp

Hodnota 3
Název: Lock
Typ: REG_SZ
Údaje: SCardSuspendCertProp

Hodnota 4
Název: Unlock
Typ: REG_SZ
Údaje: SCardResumeCertProp

Hodnota 5
Název: Enabled
Typ: REG_DWORD
Údaje: 0x1

Hodnota 6
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x1

Hodnota 7
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x0

Hodnota 1
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: wlnotify.dll

Hodnota 2
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x0

Hodnota 3
Název: StartShell
Typ: REG_SZ
Údaje: SchedStartShell

Hodnota 4
Název: Logoff
Typ: REG_SZ
Údaje: SchedEventLogOff


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: Logoff
Typ: REG_SZ
Údaje: WLEventLogoff

Hodnota 1
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x0

Hodnota 2
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x1

Hodnota 3
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: sclgntfy.dll


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: DLLName
Typ: REG_SZ
Údaje: WlNotify.dll

Hodnota 1
Název: Lock
Typ: REG_SZ
Údaje: SensLockEvent

Hodnota 2
Název: Logon
Typ: REG_SZ
Údaje: SensLogonEvent

Hodnota 3
Název: Logoff
Typ: REG_SZ
Údaje: SensLogoffEvent

Hodnota 4
Název: Safe
Typ: REG_DWORD
Údaje: 0x1

Hodnota 5
Název: MaxWait
Typ: REG_DWORD
Údaje: 0x258

Hodnota 6
Název: StartScreenSaver
Typ: REG_SZ
Údaje: SensStartScreenSaverEvent

Hodnota 7
Název: StopScreenSaver
Typ: REG_SZ
Údaje: SensStopScreenSaverEvent

Hodnota 8
Název: Startup
Typ: REG_SZ
Údaje: SensStartupEvent

Hodnota 9
Název: Shutdown
Typ: REG_SZ
Údaje: SensShutdownEvent

Hodnota 10
Název: StartShell
Typ: REG_SZ
Údaje: SensStartShellEvent

Hodnota 11
Název: PostShell
Typ: REG_SZ
Údaje: SensPostShellEvent

Hodnota 12
Název: Disconnect
Typ: REG_SZ
Údaje: SensDisconnectEvent

Hodnota 13
Název: Reconnect
Typ: REG_SZ
Údaje: SensReconnectEvent

Hodnota 14
Název: Unlock
Typ: REG_SZ
Údaje: SensUnlockEvent

Hodnota 15
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x1

Hodnota 16
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x0

Hodnota 1
Název: DllName
Typ: REG_EXPAND_SZ
Údaje: wlnotify.dll

Hodnota 2
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x0

Hodnota 3
Název: Logoff
Typ: REG_SZ
Údaje: TSEventLogoff

Hodnota 4
Název: Logon
Typ: REG_SZ
Údaje: TSEventLogon

Hodnota 5
Název: PostShell
Typ: REG_SZ
Údaje: TSEventPostShell

Hodnota 6
Název: Shutdown
Typ: REG_SZ
Údaje: TSEventShutdown

Hodnota 7
Název: StartShell
Typ: REG_SZ
Údaje: TSEventStartShell

Hodnota 8
Název: Startup
Typ: REG_SZ
Údaje: TSEventStartup

Hodnota 9
Název: MaxWait
Typ: REG_DWORD
Údaje: 0x258

Hodnota 10
Název: Reconnect
Typ: REG_SZ
Údaje: TSEventReconnect

Hodnota 11
Název: Disconnect
Typ: REG_SZ
Údaje: TSEventDisconnect


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 23.1.2012 - 19:32
Hodnota 0
Název: DLLName
Typ: REG_SZ
Údaje: wlnotify.dll

Hodnota 1
Název: Logon
Typ: REG_SZ
Údaje: RegisterTicketExpiredNotificationEvent

Hodnota 2
Název: Logoff
Typ: REG_SZ
Údaje: UnregisterTicketExpiredNotificationEvent

Hodnota 3
Název: Impersonate
Typ: REG_DWORD
Údaje: 0x1

Hodnota 4
Název: Asynchronous
Typ: REG_DWORD
Údaje: 0x1


Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 24.6.2011 - 23:16

Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 24.6.2011 - 23:18
Hodnota 0
Název: HelpAssistant
Typ: REG_DWORD
Údaje: 0x0

Hodnota 1
Název: TsInternetUser
Typ: REG_DWORD
Údaje: 0x0

Hodnota 2
Název: SQLAgentCmdExec
Typ: REG_DWORD
Údaje: 0x0

Hodnota 3
Název: NetShowServices
Typ: REG_DWORD
Údaje: 0x0

Hodnota 4
Název: IWAM_
Typ: REG_DWORD
Údaje: 0x10000

Hodnota 5
Název: IUSR_
Typ: REG_DWORD
Údaje: 0x10000

Hodnota 6
Název: VUSR_
Typ: REG_DWORD
Údaje: 0x10000

[stell]

ok, nevidim tam nic, no skus v nudzovom rezime vytvorit novy ucet administratora, restart a prihlas sa na tento ucet vo windows, ak tam budes napis.

Ale este predtym otestuj na www.virustotal.com
tento subor
C:\Documents and Settings\Vlastník\Plocha\MBR.dat

link vloz sem

[pe.ko]

https://www.virustotal.com/file/7a43134 ... 327352109/

[stell]

ok, ale ty si z regedit, len skopiroval si, a ne exportoval, trebalo pravy klik na winlogon, a export, na plochu,
no nic skus vytvorit novy ucet, profil, a prihlas sa na ten ucet,a napis ak tam budes,
http://support.microsoft.com/kb/811151/cs
Vytvoření nového profilu uživatele v počítači pracovní skupiny

Přihlaste se jako správce nebo jako uživatel s pověřeními správce.
Klikněte na tlačítko Start a potom klikněte na příkaz Ovládací panely.
Klikněte na položku Uživatelské účty.
Ve skupinovém rámečku Vyberte úkol klikněte na položku Vytvořit nový účet.
Zadejte název nového profilu a poté klikněte na tlačítko OK.
Vyberte požadovaný typ účtu a klikněte na tlačítko Vytvořit účet.

[pe.ko]

Ten Winlogon jsem měl vyexportovaný,akorát jsem nevěděl jak ho tady vložit.

[stell]

no neva, tento ucet, profil je pravdepodobne poskodeny, preto vytvor novy ucet, a restart, a.uvidime,

[pe.ko]

Vytvořil jsem nový účet,ale je to pořád stejné.Když mám potvrdit vstup do profilu tak nereaguje,tuhne a restart.

[stell]

mas instal CD??

[pe.ko]

ten klíč winlogon mám na ploše,jak ho tady mám šoupnout?Nebo už ne?

[pe.ko]

instalační cd mám