Skocz do zawartości
Nadchodzące zmiany w logowaniu

BuddaPL

Użytkownicy
 Pokaż profil  Zobacz aktywność

  • Postów

    31

  • Dołączył

  • Ostatnia wizyta

 Typ zawartości 

Odpowiedzi opublikowane przez BuddaPL

  1. Uszkodzenie rejestru po infekcji

    w Windows XP

    Opublikowano

    Plik ntuser.dat istnieje w podanym przez Ciebie katalogu. Programy już się instalują. MBAM właśnie skanuje system, a poniżej masz, jakbyś chciała wynik działania skryptu sid.vbs

     

    ********************************************************************************
Lista kont, identyfikatorów SID i ścieżek dostępu.
********************************************************************************

Nazwa użytkownika	: admin
SID				: S-1-5-21-1078081533-57989841-682003330-1003
Katalog profilu	  : C:\Documents and Settings\admin
Nazwa użytkownika	: Administrator
SID				: S-1-5-21-1078081533-57989841-682003330-500
Katalog profilu	  :
Nazwa użytkownika	: ASPNET
SID				: S-1-5-21-1078081533-57989841-682003330-1005
Katalog profilu	  :
Nazwa użytkownika	: Gość
SID				: S-1-5-21-1078081533-57989841-682003330-501
Katalog profilu	  :
Nazwa użytkownika	: Kinga
SID				: S-1-5-21-1078081533-57989841-682003330-1004
Katalog profilu	  : C:\Documents and Settings\Kinga
Nazwa użytkownika	: Pomocnik
SID				: S-1-5-21-1078081533-57989841-682003330-1000
Katalog profilu	  :
********************************************************************************

     

    Ad.1 Wykonane.

    Ad.2 Usuwanie śmieci OTL'em http://wklej.org/id/901442/

    Ad.3 Nowy skan http://wklej.org/id/901439/

     

    Mam jeszcze problem z katalogiem na pulpicie nazwanym dwoma wykrzyknikami "!!". Nie mogę za cholerę, go usunąć. Mam komunikat, że pliku nie odnaleziono. Spróbuję jeszcze po sprawdzeniu partycji skandiskiem.

  5. Uszkodzenie rejestru po infekcji

    w Windows XP

    Opublikowano

    Log z SystemLook, o który prosiłaś: http://wklej.org/id/899692/

     

    Dodatkowo podaję resztę logów, bo wirusolog powiedział, że infekcji nie ma już i zostały tylko kosmetycznie zmiany, które pewnie naprawisz przy okazji.

     

    Usuwanie USBFixem - http://wklej.org/id/899613/

     

    Log z usuwania OTL'e, - http://wklej.org/id/899615/

     

    Nowy skan OTL'em (ostatni) - http://wklej.org/id/899616/

     

    Miał być jeszcze zapuszczony MBAM, ale niestety nie uruchomił się prawdopodobnie przez problemy z tymi ścieżkami powłoki. Wygenerował błąd

    Błąd podczas tworzenia klucza rejestru RegCreateKeyEx: code 5.
    i cofnął instalację.

  6. Uszkodzenie rejestru po infekcji

    w Windows XP

    Opublikowano

    Witam,

     

    Szukam pomocy w sprawie naprawienia rejestru. W logu OTL'a występują pozycje:

     

    O4 - Startup: C:\Documents and Settings\admin\PrintHood [2009-09-26 17:59:47 | 000,000,000 | -H-D | M]

    O4 - Startup: C:\Documents and Settings\admin\Pulpit [2009-09-26 16:53:37 | 000,000,000 | ---D | M]

    O4 - Startup: C:\Documents and Settings\admin\Recent [2009-09-26 17:45:54 | 000,000,000 | RH-D | M]

    O4 - Startup: C:\Documents and Settings\admin\SendTo [2009-09-26 17:45:44 | 000,000,000 | RH-D | M]

    O4 - Startup: C:\Documents and Settings\admin\Szablony [2009-09-26 16:19:57 | 000,000,000 | -H-D | M]

    O4 - Startup: C:\Documents and Settings\admin\Ulubione [2009-09-26 17:45:55 | 000,000,000 | R--D | M]

    O4 - Startup: C:\Documents and Settings\admin\Ustawienia lokalne [2009-09-26 17:59:47 | 000,000,000 | -H-D | M]

     

    Poinformowano mnie, że to prawdopodobnie uszkodzony rejestr i skierowano tutaj. (dzięki golosuriw :),)

     

    Komputer ogólnie jest leczony z infekcji i jeśli ważny jest cały log OTL'a, to podaję linka

     

    http://wklej.org/id/899493/ - log OTL'a

     

    http://wklej.org/id/899494/ - log Extras

     

    Proszę o pomoc z rejestrem.

    Robert

×
×
  • Dodaj nową pozycję...