Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

utrata uprawnien, utrata konta w win xp

#1
utrata uprawnien, utrata konta w win xp
Witam!

Moj problem polega na tym ze nagle pewnego dnia system (win xp) zalogowal mi sie jak by na inne konto, aczkolwiek sprawdzalem i jestem na swoim (jedynym zreszta koncie) z pelnymi uprawnieniami. Jednak w praktyce wyglada to tak ze stracilem z pulpitu wiekszosc ikonek, tapeta znikla (i nie da sie ustawic nowej), a system odcial mnie od wielu funkcji. I tak kolejno:

- w menu start polewej stronie nad napisem "wszystkie programy" nie ma nic (chodzi o najczesciej uzywane programy)

- nie moge wykonac skanowania antywirusowego. wyglada to tak ze skanowanie natychmiast sie konczy z komunikatem "0 plikow sprawdzonych"

- nie moge nagrywac plyt. Nero nawet nie startuje. Pokazuje jedynie ze w rejestrze, konto na ktorym jestem nie ma uprawnien do kozystania z nero

- nie moge instalowac pragramow ingerujacych w rejestr (a przynajmniej niektorych). Powod: brak uprawnien.

- w folderze Documents and Settings jest konto Administrator w ktrym nie ma prawie nic i jest nazwa mojego konta w ktorym sa wszystkie pliki z przzed awarii zarowno z pulpitu jak i "moich dokumentow"

- wylaczyla sie polska klawiatura (co widac)

Bardzo bym prosil o pomoc bo sam chyba sobie z tym nie poradze, ale dostarcze wszelkich potrzebnych wam informacji potrzebnych w diagnozie problemu i jeszcze odrazu napisze ze format nie wchodzi w gre (przynajmniej do momentu odzyskania dostepu do starego konta)

Z gory dzieki za pomoc
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#2
RE: utrata uprawnien, utrata konta w win xp
Może to jakiś wirus.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: utrata uprawnien, utrata konta w win xp
wejdź w tryb awaryjny i przeskanuj Ad-Awarem i antywirusemOczko
 System operacyjny: windows_xp_2003 Przeglądarka: opera
#4
RE: utrata uprawnien, utrata konta w win xp
Wygląda na to, że złapałeś wyjątkowo wrednych gości.
Tu i tu masz opisy i linki do 2 programów, które pomagają w usuwaniu gości. Zrób logi według opisów i dodaj je jako załączniki Wesoły
 System operacyjny: linux_ubuntu Przeglądarka: opera
#5
RE: utrata uprawnien, utrata konta w win xp
Sproboj tym zeskanowac
czy czasem nie masz jakiegos goscia
 System operacyjny: windows_xp_2003 Przeglądarka: opera
#6
RE: utrata uprawnien, utrata konta w win xp
oto log z Hijack This:

Kod:
Logfile of HijackThis v1.99.1
Scan saved at 19:14:19, on 2006-08-23
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ArcaMicroScanPro\avmon.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\TEMP\Pulpit\HijackThis1991.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eu.microsoft.com/poland/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Seekmo Search Assistant Helper /fleok=1D8A83A5C5E1117E91AB75760EA83FA5EF80752B94E3D87F5F7D4F2A39C6 - {5929CD6E-2062-44a4-B2C5-2C7E78FBAB38} - c:\program files\seekmo\seekmohook.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {f7d40011-29bb-43eb-9c97-875ce89e9e36} - C:\WINDOWS\System32\hp100.tmp (file missing)
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O4 - HKLM\..\Run: [seekmo] "c:\program files\seekmo\seekmo.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
O4 - HKLM\..\Run: [win msdt service] mswindtc.exe
O4 - HKLM\..\Run: [Windows Core Kernel Update] C:\WINDOWS\System32\win32bootcfg.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [ArcaMicroScanPro] "C:\Program Files\ArcaMicroScanPro\arcamicroscanpro.exe" /startup
O4 - HKLM\..\RunServices: [win msdt service] mswindtc.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Uruchamianie pakietu Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Pasek skrótów Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O4 - Global Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM32\spool\drivers\w32x86\3\E_SRCV02.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\ms.exe (file missing)
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\ms.exe (file missing)
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} -
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) -
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c567.cab?0407451f125bb4702ef22c41b34bd5979c55160096913529835d16a72533d83b2e3f66b7061404865d208e54adc74b1fca7477cb89ffde9ea6bac6a5dfd81ba8c3f1f16ecc:155ff7b6a3c39e5d13b88244eaad9a2e
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9AF78C3-3E26-42E2-8A9D-FB384A071CD1}: Domain = bbb
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9AF78C3-3E26-42E2-8A9D-FB384A071CD1}: NameServer = 1.1.1.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC43FB20-3610-4378-A7D3-04A10DED7A12}: Domain = bbb
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC43FB20-3610-4378-A7D3-04A10DED7A12}: NameServer = 1.1.1.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{C9AF78C3-3E26-42E2-8A9D-FB384A071CD1}: Domain = bbb
O17 - HKLM\System\CS1\Services\Tcpip\..\{C9AF78C3-3E26-42E2-8A9D-FB384A071CD1}: NameServer = 1.1.1.222
O21 - SSODL: cholecyst - {ee2975b6-e8d5-405e-8448-8fe9590f6cfb} - C:\WINDOWS\System32\mzoeut.dll (file missing)
O23 - Service: ArcaVir Antivirus Monitor Service (ArcaVirMonitor) - ArcaBit - C:\Program Files\ArcaMicroScanPro\avmon.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: wampapache - Unknown owner - c:\wamp\apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe (file missing)

Silent Runners wywala mi tylko "ladowanie ustawien nie powiodlo sie. (Odmowa dostepu)"

I co o tym myslicie...
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#7
RE: utrata uprawnien, utrata konta w win xp
Napewno musisz zafixować
Kod:
R3 - Default URLSearchHook is missing
O2 - BHO: Seekmo Search Assistant Helper /fleok=1D8A83A5C5E1117E91AB75760EA83FA5EF80752B94E3D87F5F7D4F2A39C6 - {5929CD6E-2062-44a4-B2C5-2C7E78FBAB38} - c:\program files\seekmo\seekmohook.dll
O4 - HKLM\..\Run: [seekmo] "c:\program files\seekmo\seekmo.exe"
O4 - HKLM\..\Run: [Bakra] C:\WINDOWS\System32\IEHost.exe
15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
Jest jeszcze prawdopodobnie kilka trefnych wpisów, ale ja się za słabo na logach znam, żeby ryzykować ich fixowanie. Trzeba poczekać na kogoś bardziej doświadoczonego (są na forum tacy, więc się nie martw, długo nie będziesz czekać Wesoły).
 System operacyjny: unix Przeglądarka: opera
#8
RE: utrata uprawnien, utrata konta w win xp
no to czekam...

sfixowalem te co radziles i nic to nie zmienilo...
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#9
RE: utrata uprawnien, utrata konta w win xp
Poczekaj na amandiego, albo wyślij mu pw. Mi pomagał w tym.
 System operacyjny: windows_xp_2003 Przeglądarka: ie
#10
RE: utrata uprawnien, utrata konta w win xp
Całkiem nieźle... :D
Do zafixowania:

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WINDOWS/SYSTEM/blank.htm
R3 - Default URLSearchHook is missing
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:/Program Files/MyWaySrchAstt1.bin/MYSRCHAS.DLL (file missing)
O2 - BHO: (no name) - {f7d40011-29bb-43eb-9c97-875ce89e9e36} - C:WINDOWS/System32/hp100.tmp (file missing)
O4 - HKLM..Run: [seekmo] "c:program files/seekmo/seekmo.exe"
O4 - HKLM..Run: [Bakra] C:WINDOWS/System32/IEHost.exe
O4 - HKLM..Run: [win msdt service] mswindtc.exe
O4 - HKLM..Run: [Windows Core Kernel Update] C:WINDOWS/System32/win32bootcfg.exe
O4 - HKLM..RunServices: [win msdt service] mswindtc.exe
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:WINDOWS/System32/ms.exe (file missing)
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:WINDOWS/System32/ms.exe (file missing)
O15 - ProtocolDefaults: 'Ativt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} -
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) -
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/i...44eaad9a2e
O21 - SSODL: cholecyst - {ee2975b6-e8d5-405e-8448-8fe9590f6cfb} - C:WINDOWS/System32/mzoeut.dll (file missing)
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:WINDOWS/win32host.exe (file missing)


Do wywalenia z dysku:

C:/Program Files/MyWaySrchAstt1.bin/MYSRCHAS.DLL
C:/WINDOWS/System32/hp100.tmp
C:/program files/seekmo/seekmo.exe
C:/WINDOWS/System32/IEHost.exe
C:/WINDOWS/System32/mswindtc.exe
C:/WINDOWS/System32/win32bootcfg.exe
C:/WINDOWS/System32/ms.exe
C:/WINDOWS/System32/mzoeut.dll
C:WINDOWS/win32host.exe

Mam spore i jak sądzę słuszne wątpliwości co do wpisów 017, ale żeby być pewnym, muszę znać Twój adres IP, który przydzielił Ci Twój ASP. Pytanie: czy wiesz coś na temat serwera Apache?


Napisz dokładnie jaki komunikat Ci wyskakuje podczas próby otwarcia SR!

P.s.1 Nie sądzę, aby to od razu pomogło i muszę mieć log z SR! Jeżeli będziesz miał problemy z jakimiś plikami, to proszę użyć KillBox - opis tutaj.

P.s.2 Koniecznie skasuj plik HOSTS!
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne



Użytkownicy forum szukali:
nie można utworzyć obiektu o nazwie 'WScript.Shell"

Podobne wątki (utrata uprawnien, utrata konta w win xp)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Cry konfiguracja konta win 10 z ograniczeniami szakal87 2 7236 02.11.2017, 21:21
Ostatni post: szakal87
Cry Utrata pracy w OpenOffice, pilie proszę o pomoc Valf 4 4248 17.10.2016, 20:59
Ostatni post: Valf
  Downgrade z win 7 do win xp, a potem instalacja dwóch systemów Hoaaw 5 5133 20.06.2016, 14:58
Ostatni post: broda99

Skocz do:


Wybrane wątki (utrata uprawnien, utrata konta w win xp)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Brak możliwości uruchomienia UEFI vernix 10 735 24.06.2020 00:08
Ostatni post: Illidan
  Outlook nie pokazuje nowej poczty i powiadomień tigger 0 647 23.06.2020 21:41
Ostatni post: tigger
Ściana Windows 10, podczas uruchamiania komunikat że uszkodzony kosz na dysku C. pablojarocin 2 551 21.06.2020 12:20
Ostatni post: Illidan
  jaka komenda to powoduje? podczas grania lgg2 3 1199 11.06.2020 13:26
Ostatni post: Illidan
  Razer Cortex - Optymalizacja i przyspieszanie komputera Illidan 0 925 11.06.2020 03:48
Ostatni post: Illidan
  Przejście na Windows 7 z Windows 10 Busomaniak 2 1356 11.06.2020 03:42
Ostatni post: Illidan
  Sterowniki karta graficzna Yes 3 1557 09.06.2020 17:55
Ostatni post: pieterman09
Exclamation Backup sterowników za pomocą "DoubleDriver" Illidan 1 22289 05.06.2020 12:02
Ostatni post: ChantayCharlot
  Pomoc przy zadaniach w programie Octave kamilbobek 0 1233 03.06.2020 15:17
Ostatni post: kamilbobek
  NVENC GTX1660 NIE DZIAŁA VEGAS PRO 17 piotrek2555 0 1247 02.06.2020 09:56
Ostatni post: piotrek2555
  [Win10 Home 64 bit]Dobór sterowników do płyty głównej ASRockFatal1tyB450Gaming-ITX/ac Maniek18zdw 3 1268 31.05.2020 18:48
Ostatni post: pieterman09
  Dystrybucja Linuxa Smart TV na laptopa szymucha120 5 1557 31.05.2020 16:36
Ostatni post: pieterman09
  Instalacja/Aktualizacja do Windows 10 restartuje do Windows 8.1 bez oznak dalszej in comPREhensive7 2 1435 31.05.2020 15:48
Ostatni post: comPREhensive7
  Modyfikacja powiadomień: Czy chcesz zezwolić aplikacji [Win10] konsultant 0 1216 30.05.2020 21:57
Ostatni post: konsultant
  Sterowniki pod Win7/8.1 Lenovo Ideapad 330-17AST JestemKuba 8 1452 30.05.2020 13:03
Ostatni post: JestemKuba