Pomocy! Coś jak ciągły Tryb Awaryjny...

[~Anonim]

Skoro działa awaryjny, to zajrzyj do Podglądu Zdarzeń i sprawdź, co się tam dzieje, chociaż na Twoim miejscu zacząłbym od podmianki explorer.exe via Konsola Odzyskiwania.

Poza tym w Gmerze przejdź do zakładki Usługi i na liście odszukaj IYKZJHCMDFPYK, z prawokliku do kasacji. Wyczyść tempy (o tym już wspominał Slake).

BTW. Z takim Autostartem, to chyba lekka przesada.

[~Anonim]

~Anonim napisał(a):Skoro działa awaryjny, to zajrzyj do Podglądu Zdarzeń i sprawdź, co się tam dzieje, chociaż na Twoim miejscu zacząłbym od podmianki explorer.exe via Konsola Odzyskiwania.

Poza tym w Gmerze przejdź do zakładki Usługi i na liście odszukaj IYKZJHCMDFPYK, z prawokliku do kasacji. Wyczyść tempy (o tym już wspominał Slake).

BTW. Z takim Autostartem, to chyba lekka przesada.

1. Podgląd Zdarzeń
2. Ale jak mam zamienić ten plik explorer.exe i skąd ewentualnie mogę go wziąć?
3. W Gmerze nie ma tego pliku IYKZJHCMDFPYK
4. Tempy mam wyczyścić ATF - Cleaner'em, czy jakimś innym programem lub narzędziem...?

HijackThis
Silent Runners

[~Anonim]

Sztacheta napisał(a):1. Podgląd Zdarzeń

Nic szczególnego, chociaż nie podałeś wszystkiego.

Sztacheta napisał(a):2. Ale jak mam zamienić ten plik explorer.exe i skąd ewentualnie mogę go wziąć?

Nie załamuj mnie proszę - link.

Sztacheta napisał(a):3. W Gmerze nie ma tego pliku IYKZJHCMDFPYK

Gmer napisał(a):Service C:\DOCUME~1\Damian\USTAWI~1\Temp\IYKZJHCMDFPYK.exe [MANUAL] IYKZJHCMDFPYK

Dla pewności, daj jeszcze raz log z Gmera.

Sztacheta napisał(a):4. Tempy mam wyczyścić ATF - Cleaner'em, czy jakimś innym programem lub narzędziem...?

Maciej13 napisał(a):Użyj ATF-Cleaner.

\"~Anonim napisał(a):W trybie awaryjnym: Start->Uruchom->wpisz cmd->wpisz:

Kod:

RD /S /Q "C:\DOCUME~1\Damian\USTAWI~1\Temp"

Po wpisaniu wciskasz Enter.

BTW. Sam instalowałeś:

C:\Użytki\KeyLogger\KeyLogit.exe 1

[~Anonim]

~Anonim napisał(a):

Sztacheta napisał(a):1. Podgląd Zdarzeń

Nic szczególnego, chociaż nie podałeś wszystkiego.

A co masz na myśli poprzez "nie podałeś wszystkiego"?

~Anonim napisał(a):

Sztacheta napisał(a):2. Ale jak mam zamienić ten plik explorer.exe i skąd ewentualnie mogę go wziąć?

Nie załamuj mnie proszę - link.

Dobrze, przepraszam, ale się denerwuje. Komputer jest w nienajlepszym stanie, a tu koniec roku, a lekcji za bardzo jak robić nie mam...

~Anonim napisał(a):

Sztacheta napisał(a):W Gmerze nie ma tego pliku IYKZJHCMDFPYK

Gmer napisał(a):Service C:\DOCUME~1\Damian\USTAWI~1\Temp\IYKZJHCMDFPYK.exe [MANUAL] IYKZJHCMDFPYK

Dla pewności, daj jeszcze raz log z Gmera.

Proszę > http://www.wklej.org/id/abb23bae22

~Anonim napisał(a):

Sztacheta napisał(a):4. Tempy mam wyczyścić ATF - Cleaner'em, czy jakimś innym programem lub narzędziem...?

Maciej13 napisał(a):Użyj ATF-Cleaner.

Zrobione...

~Anonim napisał(a):[quote=\"~Anonim"]W trybie awaryjnym: Start->Uruchom->wpisz cmd->wpisz:

Kod:

RD /S /Q "C:\DOCUME~1\Damian\USTAWI~1\Temp"

Po wpisaniu wciskasz Enter.

Niestety, ale Tryb Awaryjny się nie włącza. Po kliknięciu Uruchom Tryb Awaryjny pokazuj się czarne okno z białą, migającą kreską do wpisywania poleceń, ale nic nie mogę napisać. Tak jest ciągle, komputer jakby się 'zwiesza'...

~Anonim napisał(a):BTW. Sam instalowałeś:

C:\Użytki\KeyLogger\KeyLogit.exe 1

Ja na pewno nie istalowałem tego, ale mógł to zrobić mój kolega, jak u mnie był.....

[szulcu]

Sztacheta napisał(a):Niestety, ale Tryb Awaryjny się nie włącza. Po kliknięciu Uruchom Tryb Awaryjny pokazuj się czarne okno z białą, migającą kreską do wpisywania poleceń, ale nic nie mogę napisać. Tak jest ciągle, komputer jakby się 'zwiesza'...

Czekasz chwilę czy od razu resetujesz komputer?

[~Anonim]

Oczywiście, że czekam. Czekam parę minut i nic....Po jakiś 15-20 minutach resetuję komputer, a ponowne próby dostania się do Trybu Awaryjnego dają taki sam skutek...
EDIT: Zapomniałem napisać! Gdy chcę odzyskać plik explorer.exe, to zawsze pisze

Cytat:Odmowa dostępu

Jak mogę skopiować ten plik...?

[~Anonim]

Sztacheta napisał(a):

Cytat:Odmowa dostępu

Nie daje gwarancji, że to pomoże...

Start do Rejestru i przechodzisz do klucza:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Setup\RecoveryConsole

Szukasz pozycji SetCommand i modyfikujesz jej wartość na 1. Następnie będąc w KO dajesz komendę:

set AllowAllPaths = true

Ten trik działa na XP Home, więc jeśli masz Pro, to mówisz.

Na jakiej partycji masz postawiony OS? Czy aby na pewno na C:\?

Jeśli i to nie pomoże, to skopiuj plik EXPLORER.EX_ z płytki (katalog I386) na dysk. Twój stary explorer.exe przemianuj na explorer.exe.old. Wypakuj (może być WinRar lub 7-Zip - obojętnie) nowy do C:\Windows i zrestaruj komputer.

[~Anonim]

Niestety, ale mam Win XP Pro. Windows na pewno na C, bo nie mam innego dysku, ani innej partycji. A metoda ze skopiowaniem również nie skutkuje...

[~Anonim]

Nie masz go wklejać, masz go wypakować!

Skoro Pro, to Start=>Uruchom i wpisujesz: secpol.msc

Przechodzisz do Opcji zabezpieczeń, na liście wyszukujesz Konsola Odzyskiwania (Recovery Console) i przy pozycji Konsola odzyskiwania: zezwalaj na automatyczne logowanie administracyjne zmieniasz z Wyłączone na Włączone.

[~Anonim]

Tfu! Źle napisałem. Wypakowałem ten plik (czyt. na płycie kliknąłem na niego prawym i 'Dodaj do archiwum', zapisałem na pulpicie, a potem znowu prawym, 'Wypakuj pliki...' i wypakowałem do C:\Windows). A z tym ustawianiem nic nie dało, bo znowu pisze, że funkcja SET nie jest wyłączona...