Znajdź zawartość

W kwestii uprawnień, naruszenie nastąpiło na pewno w podkluczach PortKeywords: W naturalnych okolicznościach klucze mają "Odmowę dostępu" z poziomu FRST (program działa w kontekście konta administracyjnego a nie SYSTEM): Ich uprawnienia można podglądnąć tylko poprzez uruchomienie regedit lub FRST z poziomu konta SYSTEM (np. za pomocą programu AdvancedRun). Ponadto pokazane tu uprawnienia są niewłaściwe. Te widziane z poziomu konta SYSTEM wyglądają tak: ============================================= Dla pewności załaduję kopię uprawnień dla całego klucza Zapory. Użyjemy SetACL, gdyż już go masz na dysku: 2024-01-07 14:45 - 2021-06-27 00:10 - 000616312 _____ (Helge Klein) C:\Windows\SetACL.exe 1. Wklej do Notatnika poniższą treść i zapisz jako C:\fix.txt (upewnij się, że nie będzie "podwójnego" rozszerzenia C:\fix.txt.txt). "machine\SYSTEM\CurrentControlSet\Services\MpsSvc",4,"O:SY" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters",4,"O:SY" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\ACService",4,"O:SYD:PAI(A;;CCDCLCSWRPSDRC;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;CIIO;SDGWGR;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;;CCDCLCSWRPSDRC;;;SY)(A;OICIIO;SDGWGR;;;SY)(A;;CCDCLCSWRPSDRC;;;BA)(A;OICIIO;SDGWGR;;;BA)" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\AppCs",4,"O:SYD:PAI(A;;CCDCLCSWRPSDRC;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;CIIO;SDGWGR;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;OI;CCRP;;;SY)(A;OI;CCRP;;;BA)" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\AppCs\AppCs",4,"O:SYD:AI" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords",4,"O:SY" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\DHCP",4,"O:SYD:PAI(A;CI;CCDC;;;S-1-5-80-2940520708-3855866260-481812779-327648279-1710889582)(A;CI;CCDC;;;S-1-5-80-3526382388-830156861-4107432654-3665941875-1028450966)(A;CI;CCRP;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;OI;CCRP;;;SY)(A;OI;CCRP;;;BA)" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\IPTLSIn",4,"O:SYD:PAI(A;CI;CCDC;;;S-1-5-80-62724632-2456781206-3863850748-1496050881-1042387526)(A;CI;CCRP;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;OI;CCRP;;;SY)(A;OI;CCRP;;;BA)" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\IPTLSOut",4,"O:SYD:PAI(A;CI;CCDC;;;S-1-5-80-62724632-2456781206-3863850748-1496050881-1042387526)(A;CI;CCRP;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;OI;CCRP;;;SY)(A;OI;CCRP;;;BA)" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\RPC-EPMap",4,"O:SYD:PAI(A;CI;CCDC;;;S-1-5-80-979556362-403687129-3954533659-2335141334-1547273080)(A;CI;CCRP;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;OI;CCRP;;;SY)(A;OI;CCRP;;;BA)" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\Teredo",4,"O:SYD:PAI(A;CI;CCDC;;;S-1-5-80-62724632-2456781206-3863850748-1496050881-1042387526)(A;CI;CCRP;;;S-1-5-80-3088073201-1464728630-1879813800-1107566885-823218052)(A;OI;CCRP;;;SY)(A;OI;CCRP;;;BA)" "machine\SYSTEM\CurrentControlSet\Services\MpsSvc\Security",4,"O:SY" 2. Uruchom FRST. CTRL+Y i wklej poniższą treść, zapisz przez CTRL+S. Klik w Napraw. cmd: SetACL -on "HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc" -ot reg -actn restore -bckp C:\fix.txt ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\ACService ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\AppCs ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\AppCs\AppCs ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\DHCP ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\IPTLSIn ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\IPTLSOut ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\RPC-EPMap ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\Teredo ListPermissions: HKLM\SYSTEM\CurrentControlSet\Services\MpsSvc\Security ExportKey: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Przedstaw wynikowy fixlog.txt. Na razie nie resetuj komputera i nie próbuj podejmować innych akcji z Zaporą.

Definitywnie jest tu ten uszczerbek: "Coś" zmieniło przynależność grupową usługi na odpowiadającą starszemu systemowi: vs. ======================================== Do przeprowadzenia następujące działania: 1. Uruchom FRST. Z klawiatury CTRL+Y i wklej do pliku następującą treść: StartRegedit: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc] "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\ 00,65,00,4e,00,6f,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,46,00,69,00,\ 72,00,65,00,77,00,61,00,6c,00,6c,00,20,00,2d,00,70,00,00,00 EndRegedit: cmd: sc sdset mpssvc D:(A;;CCLCLORC;;;AU)(A;;CCDCLCSWRPLORCWDWO;;;SY)(A;;CCLCSWRPLORCWDWO;;;BA)(A;;CCLCLO;;;BU)S:(AU;FA;CCDCLCSWRPWPDTLOSDRCWDWO;;;WD) Powershell: type C:\FRST\Quarantine\C\Windows\System32\GroupPolicy\Machine\registry.pol.xBAD 2024-01-05 16:54 - 2024-01-05 16:54 - 000000000 _____ C:\autoexec.bat 2024-01-05 16:53 - 2024-01-05 17:23 - 000000000 ____D C:\Windows\820C0EEB9B124AD5B39DD15ED1DBDD06.TMP 2024-01-05 16:53 - 2024-01-05 17:23 - 000000000 ____D C:\sh4ldr EmptyEventLogs: Reboot: Z klawiatury CTRL+S i klik w Napraw. Nastąpi restart systemu. 2. Dostarcz wynikowy fixlog.txt oraz świeże raporty z FRST.

Witam, tak jak w temacie przy starcie systemu wyskakuje okienko cmd.exe na sekundę, potem przy próbie wejścia do terminala pojawia się okienko i w ułamku sekundy znika. Załączam skan FRST. Addition.txt FRST.txt Shortcut.txt

To mój pierwszy post :) Muszę wpisywać w cmd: explorer.exe by dostać się do pulpitu. Ściągnąłem program FRST i zrobiłem szczegółowe raporty. Wklejałem coś do naprawy, ale to nic nie daje. Bardzo proszę o pomoc :) Addition.txt FRST.txt

Cześć ćwiczę sobie zadania z kursu kwalifikacyjnego zawodowego technik informatyk. Nie mogę poprawnie wyświetlić zadania: Wyświetl informacje o plikach: które posiadają maksymalnie 2 znakowe rozszerzenie nazwy. Mam w folderze 5 plików z czego powinien wyświetlić się moim zdaniem tylko jeden o rozszerzeniu .b2, czy dobrze myślę? Jeśli tak jakiego polecenia użyć? Ja próbówałem różnych kombinacji dir *.?? była najbardziej trafną jednak nie poprawną gdyż wyświetlała jeszcze 2 pliki bez rozszerzenia. Poproszę o podanie właściwiego polecenia. Chciałbym jeszcze poprosić o jakieś źródła gdzie najpewniej mógłbym doczytać o konsoli. Szukałem na googlu jest tego trochę pdfy, strona microsoftu jednak jakby ktoś miał sprawdzone, poproszęo podanie. Mogą być także książki czy ebooki, dzięki z góry

Witam, zauważyłem, że od czasu do czasu przy starcie systemu wyskakuje na ułamek sekundy okno cmd. Czasem były to szybko dwa okna, czasem tylko jedno. Ogólnie nie stanowi dla mnie to jakiegoś problemu i jeśli to jakaś usługa nie zagrażająca w tle np. oprogramowanie hp czy coś takiego, to niech sobie działa. Chcę się tylko upewnić, że nie mam żadnej infekcji. Proszę o sprawdzenie logów. Z góry dziękuje! FRST.txt Addition.txt

Dzień dobry, po uruchomieniu Win. niespodziewanie pojawiło się kilkakrotnie małe okienko .cmd i natychmiastowo znikało. Dodatkowo zauważalne jest, iż znikła jedna partycja dysku, co spowodowało, iż została tylko (C).. Addition.txt FRST.txt Shortcut.txt

Witam. Proszę o sprawdzenie logów. Mam problem z wyskakującymi oknami CMD. Co kilka chwil wyświetla się okno z CMD. Logi: Shortcut.txt Addition.txt FRST.txt

Witam. Od jakiegoś czasu widze wyskakujace okna cmd przy starcie systemu. Wyskakuja tylko na ułamek sekundy i nie mam pojecia co to jest. Komp dziala normalnie jak wczesniej wiec zakladam ze to po któryms z update'ow Win jakies procesy odpala. Ale martwi mnie troche ze to w cmd sie odpala i na ulamek sekundy. Zerknij prosze ktos na logi. Addition.txt FRST.txt Shortcut.txt

Dzień dobry. Moim problemem jest wyskakujące okno CMD, Okno wyskakuje i jest całkowicie puste- 0 informacji w nim. Załączam skany z programu FRST. Z góry dziękuję za pomoc. FRST.txt Addition.txt Shortcut.txt

Problem, z którym sobie nie mogę poradzić, to brak możliwości uruchomienia wiersza poleceń (nawet przez uruchom -> cmd). Będę wdzięczny za pomoc. ;) Logi z FRST w załączniku Addition.txt FRST.txt Shortcut.txt

Witam Jessica, widzialem, że dużo pomagałas w tym temacie na forum i to skutecznie. Pomożesz też mi? Mam czarny ekran po włączeniu windowsa i do tego jakby wluruchomiony okno wiersza polecen cmd. Pobrałem ten program frst i właśnie robi mi skanowanie. On jak skończy, to gdzieś wygeneruje i zapisze raporty automatycznie czy jak się to robi żeby Ci pokazać co jest u mnie grane?

Cześć, Po starcie systemu widać na sekundę okno cmd. Gdy próbuję je uruchomić, to pojawia się na sekundę i znika. Do tego użycie ram'u to w "spoczynku" 30% Z góry dziękuję za pomoc FRST.txt Addition.txt

Witam, problem przedstawiony FRST.txtw temacie, wrzucam pliki FRST Addition.txt

Kiedy uruchomiam laptopa pojawiają się dwa okienka cmd system 32. Laptopa mam od 3 dni i wszystko zaczęło się po jednej z aktualizacji Intela. Nic z tym nie robiłam, nie zaobserwowałam żadnych niepokojących objawów w postaci podejrzanego wykorzystania RAMu czy CPU, oprócz tych okienek. System: Windows 10 64-bit. Mam nadzieję, że załączone informacje są wystarczające. Addition.txt FRST.txt

Dobry wieczór. Dzisiaj po uruchomieniu laptopa i załadowaniu pulpitu, wyskoczyły mi okienka cmd i szybko zniknęły, najpierw 2 potem jeszcze z 5-6 kolejnych. Komputer jest rzadko używany. W "Programach" mam zainstalowane microsoft edge, google chrome, microsoft onedrive (wszystkie z 18.11)-musiało to chyba zostać zrobione w automatycznej aktualizacji... a 11.11 mozilla firefox 82. Addition.txt FRST.txt Shortcut.txt

Jeśli uruchomisz komputer, to spróbuj pole "Uruchamianie" wywołać skrótem klawiatury "Win + R", jak się uda, to wpisz "CMD", wpisz komendę: SFC /scannow i dism /online /cleanup-image /restorehealth zobacz czy to pomoże. Jeśli chodzi o tę partycję "Recovery", to powinna być ona ukryta, są tam pliki systemowe, teraz nie wiem, czy jest tam kopia systemu do przywrócenia. Jak wcześniej to wyglądało? Dysk "D" był dostępny i widoczny? Były tam jakieś pliki? Nie wiem, czy też nie prościej i szybciej będzie postawić system od nowa, wcześniej ewentualnie zabezpieczyć pliki, zrobić kopię ich, by nie utracić za pomocą jakiegoś systemu ratunkowego czy Linux LiveCD... Pytanie też, w jakim stanie w tym lapku jest dysk twardy, może przez jego awarię się tak posypało wszystko, a użycie programów do czyszczenia to tylko zbieg okoliczności.

Witam Mianowicie mam problem z plikami typu .bat . Nie mogę ich odpalić . Od razu po otwarciu się zamykają i nie wykonują swojego polecenia. W załaczniku wysyłam logi. Dziękuję Addition.txt FRST.txt Shortcut.txt

1. Stan dysku koniecznie sprawdzić, nie da się z poziomu Windows to poza nim, system ratunkowy, Linux itp. Nie rozumiem też co ma sprawdzanie RAM do dysku i jak mogłeś widzieć sprawdzając pamięć dane dysku? 4. Nie kumam jak nie masz dostępu do CMD w trybie awaryjnym z obsługą sieci. 3. Masz punkt, spoko, spróbować skorzystać, w obecnej sytuacji trzeba się kapać każdej możliwości. 5. Masz jakieś błedy, to robić screeny i pokazywać na forum, będzie łatwiej zdiagnozować problem, także jak coś ci wyskoczy, dokumentuj. Jak masz konto jedno to zobacz z ciekawości czy to jest konto administratora w Panel sterowania w sekcji konta. Podsumowując, dalsze kroki w zasadzie nie mają sensu dopóki dysku nie sprawdzisz. Bo jak też jest uszkodzony to nie widzę sensu cokolwiek na nim robić.Dysk sprawny, zabezpieczyć ważne dane i reinstalacja. Ale to ostatecznie już i w sumie nie wiem czy nie najlepiej niż meczyć się z naprawą, może być szybciej. Tu też mnie zastanawia jak instalowałeś system, bo z opisu nic mi to nie mówi? Pobrałeś obraz systemu, przygotowałeś nośnik instalacyjny? Także bardzo mnie zastanawiają kulisy instalacji z konta Microsoft bo nie rozumiem...?

Czesc jak w temacie - cmd sie wylacza Logi z FRST w zalaczeniu. Z gory dziekuje za pomoc Addition_31-08-2020 09.48.33.txt FRST_31-08-2020 09.48.33.txt

Pytanie w jakim stanie jest ten nowy dysk,jesli włącza się naprawa, to coś jest nie tak. Co z trybem awaryjnym systemu? Co z punktem przywracania systemu? Brak mozliwości wejścia do profilu...masz na myśli brak mozliwości zalogowania się do profilu swojego w Windows? W jakim stanie jest ten nowy dysk? Sprawdzałeś jego S.M.A.R.T.? System na mim stawiałeś na czysto czy klonowałeś ze starego dysku? Co do naprawy systemu... to spróbować można uruchomić tryb awaryjny z siecią i z jego poziomu zrobić może polecenia naprawy systemu DISM czy SFC, ewentualnie Punkt przywracania systemu, czy proba naprawy uruchamiając CMD... Potem to ewentualnie instalcja ponowna systemu, ale tu pytanie co z tym nowym dyskiem? https://support.microsoft.com/pl-pl/windows/uruchamianie-komputera-w-trybie-awaryjnym-w-systemie-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234

Zamieść jeszcze pozostałe logi z FRST, czyli Addition i Shortcut. Próbowałeś odpalić system w trybie awaryjnym? Lub w czystym rozruchu i zobaczyć jak on działa? https://support.microsoft.com/pl-pl/topic/jak-wykonać-czysty-rozruch-w-systemie-windows-da2f9573-6eec-00ad-2f8a-a97a1807f3dd Odpal też CMD jako administrator i dokonaj napraw bibliotek systemowych komendą: SFC /scannow

Witam, tak jak w temacie. Kiedy próbuję uruchomić CMD wyskakuje małe okienko w rogu ekranu i praktycznie od razu znika. Wklejam skan z FRST. System to Win 7. Z góry dziękuję za pomoc. System to Win 7. FRST.txt Addition.txt

Zauważyłem problem na swoim komputerze, że gdy chce odpalić wiersz poleceń, to od razu się zamyka. W załącznikach logi z FRST. Proszę o pomoc i pozdrawiam :) FRST.txt Addition.txt

Witam mam problem związany z wierszem poleceń cmd, a mianowicie kiedy odpalam wiersz poleceń wyłącza się on po sekundzie. W załączniku przesyłam skan FRST, addition. txt i shortcut.txt. Shortcut.txt Addition.txt FRST.txt