VIRY.CZ

V PC mám pouze jeden operační systém (Win7 64bits), momentálně napadený.

motji mi podarila, aby stáhl Live CD s MiniXP a pokusil jsem se to nějak řešit. Dostal jsem se sice k datům, ale logovací nástroje si nějak nerozumí s 64bits.

OTL jsem spustil z Plochy toho Live systému. Vše proběhlo v pořádku, napsalo to, že scan byl dokončen, ale log se mi nepodařilo najít..

Obávám se, že se nedostávám ani ke správným registrům. Pokud v tom nabootovaném systému z CD dám Start > Run > regedit, spustím si registry MiniXP, nikoliv svého napadeného systém. Chtěl jsem to řešit ručně, tedy D:\Windows\System32\regedit.exe, ale bohužel.. Opět problém - 32bit si s tím nerozumí

Nabootované MiniXP ukazují disky:

B [RamDrive]
C [Rezervovano systémem]
D [Místní disk - zde sídlí napadený systém]
X [MiniXP]

Omlouvám se, měl jsem nějakou práci..

Ten scan běžel snad 3 hodiny, ale bohužel nic nenašel

Na infikovaném PC?

64bits systém má Program Files 32bit a 64bit, to samé i Systém32, které chceš?

Ano, editor registru po mne neco chce nacist.. Bohuzel nevim, co mu mam dat. Kdyz dam disk D, kde je infikovany system, zada me o otevreni nejakeho SAM souboru.

Tady pridavam ty vypisy slozek

Co s těmi cestami mám dělat?

Snad se mi registry podařilo otevřít... V HKLM se objevily složby _REMOTE..

OTL se mě ptal na registry, řekl jsem mu, že nemám zájem

Stejně když mi nedal log

PS: Omlouvám se za zpoždění, mám návštěvu

Ten export mám udělat z HKEY_LOCAL_MACHINE\Software nebo HKEY_LOCAL_MACHINE\_REMOTE_Software (v této složce je podstatně víc věcí)

Nakonec jsem udelal oboje..

Snad se v tom vyznas.. Neco se mi bohuzel nepodarilo nalezt.. [napr. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

Zkusim znovu udelat OTL

Pokud chci po OTL, aby mi udělal i registry a vyberu disk D, tak mi napíše chybovou hlášku

Target is not windows 2000 or later..

Vše dělám z hirensboot cd.. /MiniXP/ Na OTL jsem přehodil cd..

Snažím se najít ty soubory boot.ini, ale bez úspěchu

(

Napadá mě, nejde na tom MiniXP spustit něco na způsob TeamVieweru? Že bys na tom sám kouknoul? Protože za 2 dny jsme se vlastně nehli z místa.. Je mi líto Tvého času