crooleeck

Witam! Otrzymałem laptop kolegi do naprawy. Objawy: Podczas uruchamiania systemu pojawia się narzędzie naprawy systemu, które nie naprawia problemu (w szczegółach Corrupt Registry). Po jego zamknięciu komputer wyłącza się. Nie zadziałały inne opcje uruchamiania. Dysponując pendrivem z WinRE oraz FRST wykonałem skan, którego wynik załączam. Nie patrzyłem na pliki, razi mnie: Attention: Could not load system hive. HKLM\...\Winlogon: [userinit] HKLM-x32\...\Winlogon: [userinit] [x] HKLM\...\Winlogon: [shell] [0 2014-01-02] () <=== ATTENTION HKLM-x32\...\Winlogon: [shell] [0 ] () <=== ATTENTION HKLM\...\InprocServer32: [Default-wbemess] ATTENTION! ====> ZeroAccess? HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess? HKLM\...\.exe: <===== ATTENTION! HKLM\...\exefile\DefaultIcon: <===== ATTENTION! HKLM\...\exefile\open\command: <===== ATTENTION! Popularny fix z podmianą plików rejestru nie pomógł. Zapewne z powodu dat - widzę że w C:\Windows\System32\config\RegBack\ daty modyfikacji są świerze. Tutaj są ślady ZeroAccess, ale to raczej uszkodzony rejestr jest problemem. Proszę o wsparcie. Dodam, że sprawę utrudnia fakt, że napęd nie czyta płyt, a dysponuję tylko 4GB pendrive, więc chwilowo nie mam jak zainstalować ponownie systemu. Użytkownikowi zależy na uruchomieniu systemu bez reinstalacji - z zachowaniem ustawień.

Witam! Na laptopie ASUS K50IJ przy każdym uruchomieniu systemu (normalnie, awaryjnie, ostatnia znana dobra konfiguracja) pojawia się BSOD unmountable_boot_volume (tzn on się restartuje, ale jakby mu wyłączyć automatyczny restart po błędzie to właśnie taki się pokazuje). Używając opcji napraw komputer i zaglądając przez sztuczkę z notatnikiem ustaliłem, że Windows widzi 100MB partycję oraz coś na kszatł partycji systemowej (jedyna jaką widział użytkownik - nie jestem właścicielem). To "coś" wygląda jak partycja, ale nie ma określonego ani rozmiaru ani nazwy czy nadanej litery. Nie jestem zatem w stanie użyć windowsowych narzędzi (choć diskpart widzi partycje i dobrze się z nią czuje) jak chkdsk. Zaglądając z poziomu xPUD live CD widać obie partycje, da się tworzyć pliki, wygląda OK. Ucuchomiłem również program testdisk z poziomu xPUD i tam ustaliłem, że widać obie, rozmiary są OK, MBR w pożądku, ta mniejsza partycja jest oznaczona jako boot (active), obie są partycjami primary. Proszę o wskazówki, być może uda się jakoś zmusić Windowsa do współpracy... Jak pisałem w pozostałych programach/środowiskach nie są zgłaszane żadne błędy. W tej chwili szukam jeszcze jakiegoś lekkiego narzędzia (mam do dyspozycji wolne łącze) do diagnostyki dysku... Aha, Windows 7 Pro 64-bit gdyby było potrzebne, dysk 250GB SATA. Tryby w BIOSie sprawdzałem, przestawiałem, nie rozwiązuje to problemu. BSOD pokazuje się na etapie ładowania systemu gdy wyświetlane jest logo Windows.

OK, log z OTL mogę podać około 22drugiej - na razie siedzę w pracy Natomiast tam była infekcja z niemiecką stroną Achtung!... Jakiś "informatyk" nie dawał sobie rady. W zasadzie nie wiem z czym nie umiał sobie dać rady bo na pierwszy rzut oka wszystko działało (włączał się normalnie, strony działają, filmy via ipla również) gdyby nie to że Skype nie uruchamiał się przy logowaniu *tak, to wszystko co znajomy uruchamia* to komputer zapewne by do mnie nie trafił. Użytkownik laptopa nie potrafił powiedzieć co dokładnie było robione. Zastałem go dzisiaj z kompletem tych programików o których wspomniałem. Osobiście sprawdzałem już pod kątem infekcji (moim skromnym zdaniem czysto) właśnie OTLem, zaaplikowałem kosmetykę (mam fix na pendrivie, także również zamieszczę). Poza tym skanowanie TDSSKillerem - czysto oraz również od Kaspersky Virus Removal Tool - w tej chwili, z tego co wiem trzy szpiegi - dalej się (już trzy godziny) wykonuje z relacji osoby, która została w domu. Punkty przywracania były czyszczone, ja również zdążyłem już kliknąć w OTL sprzątanie. Naprawiałem z powodzeniem centrum akcji oraz Windows Update, natomiast przy Zaporze utknąłem i dziwne mi się wydało, że z prawokliku na dysku jest tylko Nowy -> Folder z ikonką UAC. W wirtualnej maszynie tak nie mam (sam jadę na XP). Poza tym użytkownik przekazał mi informację, że poprzednik mówił o niedziałającym dysku. Checkdisk przechodził bez problemu, także raczej o fizyczne uszkodzenie nie chodziło. A co sądzisz o tym: http://answers.microsoft.com/en-us/windows/forum/windows_7-performance/how-to-reset-all-user-permissions-to-default/9da312d2-c99b-4283-a275-e74d93dcc366 Na wirtualnej maszynie trwa dosyć długo i częściowo zwraca błędy (mam wersję pl więc odpowiednio zmodyfikowałem administrators na administratorzy). Dla testu przed wykonaniem zmieniłem dla grupy Użytkownicy uprawnienia, dałem zapis na odmów. Nie zdjęło się. Dam Edit z logiem i powiadomię na PW.

picasso Na tym komputerze działa się wiele - infekcje. Nie działa Centrum zabezpieczeń, zapora i Update. Zaporę naprawiałem zgodnie z Twoją instrukcją (przy okazji, kawał świetnej roboty ), czytamy tam: https://www.fixitpc.pl/topic/6855-rekonstrukcja-zapory-systemu-windows/ Szczerze mówiąc nie zakładam, że wkradł się tutaj błąd (oczywiście każdy jest omylny, dlatego ja zawsze tworzę kopię rejestru, plików oraz punkt przywracania, jeżeli coś naprawiam/kogoś kieruję). To + programy GrantPerms, SubInACL, SetACL i fajne zabawki od Tweaking.com Windows Repair i ResetFilePermission dały do myślenia. Po za tym wcześniej miałem problemy z jakimś katalogiem, ale przejąłem go na właściciela i nadałem uprawnienia. Googlałem i odnalazłem komendę icacls * /T /Q /C /RESET Uruchomiona na wirtualnej maszynie wykonywała się klika godzin i nie skończyła. Zatem raczej odpada. Najbardziej optymalnym rozwiązaniem dla mnie byłoby narzędzie usuwające listy ACL i nadające takie jak w czystym Windows.

Witam! Na laptopie pracującym pod kontrolą systemu Windows 7 64-bit zostały zmienione uprawnienia plików (ACL na partycji NTFS) na całym dysku systemowym C. Czy jest jakiś sposób (polecenie, ewentualnie import rejestru z czystego 7), aby przywrócić uprawnienia plików na takie jakie były na początku? Brak punktów przywracania. Nie jestem w stanie ustalić w jaki sposób zostały zmienione uprawnienia. Aktualnie nie ma możliwości np zapisania pliku TXT w C:\. Natomiast można utworzyć folder i tam zapisać plik.

Nie. To składak, ale nie było żadnych modyfikacji. Komputer w miarę nowy. Dzięki za sugestie, sprawdzę i ewentualnie zedytuje post, chyba, że ktoś doda jeszcze jakieś pomysły. EDIT: Niestety komputer został oddany do serwisu i nie miałem szansy weryfikacji.

Witam! Ciężko to wytłumaczyć, dlatego załączam obrazek: We właściwościach mojego komputera powyższe informacje nie wyświetlają się. Uprzedzam pytanie, jest mi to potrzebne ze względu na oprogramowanie, które korzysta z tej funkcjonalności. Proszę o sugestie.