atasuke

Poprawiłem jak mówiłeś. Wygenerować jeszcze raz log systemlook

Mam tylko szczerą nadzieje że wszystko pozbierałem z tych folderów jak należy:

http://speedy.sh/4Du7h/kopia.zip

Chyba jeszcze nie koniec z tego co widzę po logu z systemlook:

W katalogu Desktop nie ma pliku desktop.ini (oczywiście dałem żeby pokazywał pliki ukryte ,chronione itp.)

Ale co dziwne na pulpicie są aż dwa pliki desktop.ini. Natomiast w tym folderze co ja zrobiłem nie ma żadnego.

Po zrobieniu loga z komendy sfc uruchomiłem system ponownie i wszystkie ikony, panel sterowania ,komputer, wróciły do normy wszystko się uruchamia jak na razie jestem w fazie testów czy wszystko jest dobrze.

Ostatecznie mówię że wszystko chodzi jak należy na razie nie zauważyłem żadnych problemów.

Dziękuje za pomoc i poświęcony czas

1.

(powinny zniknąć wszystkie poprzednie nieprawidłowe wpisy z O4 - Startup)

Tak zniknęły na potwierdzenie przesyłam nowy log z otl:

2.

I czy po powyższej akcji są widoczne ikony na Pulpicie?

Nie są widoczne jest tylko sam kosz.

3.

Czy istnieje folder C:\Users\Kinga\Desktop i zawiera elementy, których się tam koleżanka spodziewa?

Sprawdziłem nie ma folderu "desktop". W takim razie wystarczy go utworzyć czy są większe perturbację z tym folderem.

4.

Sprawdź jakie są jego uprawnienia.

c:\windows\system32\config\systemprofile\desktop

Sprawdziłem uprawnienia i widnieją tam tylko dwa wpisy SYSTEM pełna kontrola , i Administratorzy(KInga-PC Administratorzy)- pełny kontrola , Natomiast właścicielem pliku jest Administratorzy (KInga-PC Administratorzy).

5.

Czy część z tego nadal aktualna

Tak w dalszym ciągu nie mogę korzystać z ikony Komputer w menu start ,nawet próba wsciśniecia win + e nie wyświetla eksploratora Windows ,to samo jest w sumie w awaryjnym, uruchamiam wszystko na konsoli CMD i za pomocą okna otwórz z notatnika.

To samo dzieje się z panelem.

Natomiast w trybie awaryjnym mogę skopiować pliki na dowolny dysk np otl a na normalnym koncie pisze odmowa dostępu. i kopiowanie jest przerywane.

6

Odnalazł błędy ale nie mógł ich usunąć więc odfiltrowałem nie potrzebne rzeczy i daje loga z sfc :

Zaimportowałem oraz zrestartowałem system lecz błąd c:\Windows \system32\systemprofile\Desktop pojawia się nadal.

Dlatego wszedłem do rejestru pod trybem awaryjnym (bo z stamtąd ładowałem te uwalone klucze) uruchomiłem regedit po czym sprawdziłem czy w podanym pod kluczu są dane jakie zawarłaś w skrypcie. I z tego co widzę to są. Na dowód przesyłam skan z otl klucza który miałem importować

OTL

Zgodnie zaleceniami przeskanowałem oto logi:

Witam

Mam problem z komputerem koleżanki która poprosiła mnie bym zobaczył dlaczego nie wyświetlają jej się ikony na pulpicie oraz nie może w menu start wejść w panel sterowania.

Przystąpiłem do oględzin i to co zobaczyłem przerosło mnie ale do rzeczy:

1. podczas uruchamiania po napisie zapraszamy następuje komunikat cytuje: "c:\windows\system32\systemprofile\desktop Odmowa dostępu"

2.Menu start nie działa komputer , panel sterowania ,dokumenty.

3. Postanowiłem zrobić loga z OTL i Gmer ale nie moglem otworzyć mój komputer dlatego załadowałem się wiersz poleceń i próbowałem z pena przegrać nowego otl na dysk c: ale cały czas pisało że odmowa dostępu. Wpadłem na pomysł uruchomienia systemu w trybie awaryjnym i udało się skopiować na c: otl uruchomić oraz wyłuskać logi.

Oto one:

OTL:

Extras:

4. Co do gmer jest problem ponieważ gdy zaczyna skanować pliki wyskakuje niebieski ekran i komputer się restartuje (robiłem to w trybie awaryjnym )

5. System to 32 -bitowy Windows Vista home Premium

Na razie tyle zauważyłem i proszę o pomoc

Jak dla mnie @MarekB masz charyzmę i fajnie się nawet ciebie słucha. Byle tak dalej.

Szanowni Państwo,

Administratorzy, Moderatorzy i Użytkownicy

naszego wspaniałego forum,

Z okazji zbliżających się Świąt Bożego Narodzenia

pragnę złożyć całej społeczności naszego forum

najserdeczniejsze życzenia.

Niech ten świąteczny czas pełen różnorodnych znaków i symboli

będzie przede wszystkim chwilą wytchnienia i spokoju.

Niech pozwoli na wspólne radowanie się z najbliższymi,

niech będzie czasem wolnym od trosk dnia codziennego.

Życzę wszystkim Administratorom , Moderatorom i Użytkownikom naszego forum

Radosnych Świąt Bożego Narodzenia !

Bawiłem się możliwościami process explorera a później go usunąłem z pulpitu i pojawił się problem.

Co do brontoka pewnie przylazł na którymś z pendrivów. Ale antywirus zareagował patrzyłem w raportach :

i myślałem że wszystko usunął ale jednak. W sumie chyba wpis z rejestru nie groźny bo nie miał do czego się odwołać.

Temat można zamknąć dziękuje za poświęcony czas.

Witam

Chciałem uruchomić menadżera zadań a tu zonk.

Żaden skrót klawiaturowy (ctrl+shift+esc) nie działa.Gdy daje prawym na pasek zadań i wybieram opcje (MZ) wyskakuje taka informacja:

Zrobiłem logi w OTL:

OTL:

Extras:

Jeżeli chodzi o Gmer dodam jak skończy działanie.

Wczoraj system działał normalnie jedyne co robiłem co mogło by wpłynąć na złe działanie systemu to aktualizacja VirtualBoxa do nowszej wersji ale nie wiem czy to może mieć związek.

@Belfegor

To czy zadziała to się okaże w sumie sam daje status powodzenia na 5%,

Warto spróbować jeżeli plik z historią jest to go znajdzie i powinien wyświetlić co w trawie piszczy a to już sukces

nie wiem czy dobrze wczytałem się w temat i z tego co zrozumiałem chodzi ci że masz pliki historii i chcesz je podglądnąć można to zrobić takim zgrabnym programikiem spróbuj.

http://www.nirsoft.net/utils/iehv.html

Powiększę trochę źródło wiedzy do tego co przesłał marekW .

Oto linki:

http://www.sevenforums.com/tutorials/

http://www.pcworld.p....w.Windows.html

Moim zdaniem można też pokusić się o ustawienie co ma po prostu indeksowanie robić:

można to osiągnąć w ten sposób:

otwórz Panel Sterowania, następnie kliknij łącze Kategoria, znajdujące się w prawym, górnym rogu i wybierz Duże ikony. Włączysz w ten sposób klasyczny widok Panelu i spowodujesz, że pojawi się pozycja Opcje indeksowania. Wybierz ją, kliknij Modyfikuj, a następnie Pokaż wszystkie. Teraz możesz usunąć zaznaczenia przy katalogach, których nie chcesz indeksować i/lub dodać do tych, które Twoim zdaniem powinny być regularnie sprawdzane.

Tak wygląda to okno :

Można też skonfigurować typy plików które będą indeksowane:

wybierając przycisk Zaawansowane i przejdź do karty Typy plików. Możesz zdecydować, które typy plików mają być pominięte podczas indeksowania.

Wiem już gdzie się zakręciłem z tym makrem. Wielkie dzięki i temat do zamknięcia.

Z poleceniem cd wchodzi ładnie i działa dziękuje.

Ale jak zrobić by zadziałało takie makro w XP-ku :

doskey h=%systemroot%\pchealth\helpctr\binaries\helpctr /url ms-its:%systemroot%\Help\ntcmds.chm::/$1.htm

wtedy mógłbym sobie wpisać np. f doskey i mam pomoc do tego polecenia wiem że to może okrężna droga ale rozwijająca.

Głowiłem się nad nim i właśnie zgłasza błąd że nie może przeczytać tutaj zm. Środowiskowej %systemroot%. Plik odnosi się do pomocy w Windows chciałem go później za aplikować w klucz : HKCU\Software\Microsoft\ Command Processor jako wartość Autorun i mieć go zawsze pod ręką.

Czy dodanie cd przed %systemroot% coś zmieni spróbuje i dam znać

Witam

Chciałbym mieć możliwość wpisywania wierszu poleceń komend tj. np. %systemroot%, %APPDATA%itp.

Nie wiem dlaczego ale u mnie wyświetla taki monit :

Microsoft Windows [Wersja 6.1.7601]

Copyright © 2009 Microsoft Corporation. Wszelkie prawa zastrzeżone.

 

C:\Users\Maciej>%systemroot%

Nazwa 'C:\Windows' nie jest rozpoznawana jako polecenie wewnętrzne lub zewnętrzne,

program wykonywalny lub plik wsadowy.

 

C:\Users\Maciej>

O ile jest to możliwe bo na moje oko te komendy powinny w wierszu poleceń działać. Daje jeszcze ustawienia z polecenia set :

Co dziwne na konsoli w maszynie wirtualnej gdzie odpalam Windowsa XP dzieje się tak samo. Co utwierdza mnie w przekonaniu że nie da się tego używać. Ale w nie których książkach czy poradnikach występują odwołania do tego typu komend. Dlatego pytam bo umiliło by mi to prace.

1. Jest tu problem z Dziennikiem zdarzeń:

Error reading Event Logs: The Event Service is not operating properly or the Event Logs are corrupt!

2. Dołącz loga z Gmer i temat raczej pojedzie do działu pomocy doraźnej.

Mi się bardzo podoba "Infinite Dark". Fajnie się mi czyta na tym skinie

Zrobiłem reset poświadczeń i ruszyło.

Temat możesz zamknąć dziękuje.

Zainstalowałem sobie maszynę wirtualną "Windows Virtual PC" razem z Windows XP, wszystko ładnie działało ale przez nie uwagę wylogowałem się z konta XPMUSER i nie pamiętam hasła.

Czy jest możliwość by jeszcze zalogować się do tego konta.

Przemyślane i fajnie zrobione. Można go zgłosić do Ludzi pozytywnie zakręconych. Ważne że go to cieszy

Wskazówki do programu SetACL dziękuje chętnie przeczytam.

Przyszła mi teraz myśl patrząc na te klucze i co uszkadzał ten wirus on to robił z aptekarską dokładnością wiedział co uszkadzać. Uszkadzał to co mogło pomóc w jego wykryciu. Nie mógł ingerować w usługi to zmienił jej uprawnienia cwana bestia.ale martwa i całe szczęście.