Witam. Musiało mi to się stać. Winowają jest chyba pen, który był z 10 formatowany. To tak. Wczoraj mój brat miał errory z rundll32.exe i coś tam jeszcze. Dzisiaj odpalam Winde patrzę a jakieś okienko logowania którego wogóle nie ustawiałem. Naciskam OK. System się ładuję, przez kilka sekund pulpit się nie pokazuję. Wyskakują errory o rundll32.exe i zamknięto aplikacje DLL. No to pomyślałem, że coś jest nie teges z explorer, wrzuciłem na multi-skanera i przeraziło mnie coś takiego:
Dostępne tylko dla zarejestrowanych użytkowników
Proszę o pomoc.!
==========
K.
Logowanie do systemu + zainfekowany plik explorer.exe
- djarta
- Posty: 5854
- Rejestracja: 26 gru 2008, 17:15
- Lokalizacja: Białystok
- Kontaktowanie:
- cosik_ktosik
- Posty: 21399
- Rejestracja: 13 lis 2008, 01:17
- Lokalizacja: Szczecin
- Kontaktowanie:
Logowanie do systemu + zainfekowany plik explorer.exe
Autologowanie
Dostępne tylko dla zarejestrowanych użytkowników
W rejestrze dodatkowo:
W kluczu HKEY_LOCAL_MACHINE\Software\Microsoft Windows NT\CurrentVersion\Winlogon
Dodać nową wartość REG_SZ o nazwie DontDisplayLastUserName i dać jej parametr 0.
W menu start->uruchom wpisz: control userpasswords2
i tam odznaczyć pole "Aby używać tego komputera, użytkownik musi wprowadzić nazwę użytkownika i hasło.
explorer.exe
Wejdź do konsoli odzyskiwania (jak ją uruchomić jest tutaj: konsola odzyskiwania).
Aby uruchomić komputer z płyty wejdź do Biosu i w Advanced Bios Features zmień First Boot Device na CD/DVD.
Wpisz MAP ARC
zapamiętaj pod, którą literą jest napęd CD (oznaczymy go jako X);
Wpisz:
expand X:\i386\explorer.ex_ C:\WINDOWS\
a jak nie działa
expand X:\i386\explorer.ex_ C:\WINDOWS\explorer.exe
x-cdrom, c- dysk systemowy
Zauważ, że po expand i przed C:\windows\... jest spacja
expand<spacja>X:\i386\explorer.ex_<spacja>C:\WINDOWS\
exit
Dostępne tylko dla zarejestrowanych użytkowników
W rejestrze dodatkowo:
W kluczu HKEY_LOCAL_MACHINE\Software\Microsoft Windows NT\CurrentVersion\Winlogon
Dodać nową wartość REG_SZ o nazwie DontDisplayLastUserName i dać jej parametr 0.
W menu start->uruchom wpisz: control userpasswords2
i tam odznaczyć pole "Aby używać tego komputera, użytkownik musi wprowadzić nazwę użytkownika i hasło.
explorer.exe
Wejdź do konsoli odzyskiwania (jak ją uruchomić jest tutaj: konsola odzyskiwania).
Aby uruchomić komputer z płyty wejdź do Biosu i w Advanced Bios Features zmień First Boot Device na CD/DVD.
Wpisz MAP ARC
zapamiętaj pod, którą literą jest napęd CD (oznaczymy go jako X);
Wpisz:
expand X:\i386\explorer.ex_ C:\WINDOWS\
a jak nie działa
expand X:\i386\explorer.ex_ C:\WINDOWS\explorer.exe
x-cdrom, c- dysk systemowy
Zauważ, że po expand i przed C:\windows\... jest spacja
expand<spacja>X:\i386\explorer.ex_<spacja>C:\WINDOWS\
exit
Hotfix
Pozdrawiam, cosik_ktosik
Pozdrawiam, cosik_ktosik
- djarta
- Posty: 5854
- Rejestracja: 26 gru 2008, 17:15
- Lokalizacja: Białystok
- Kontaktowanie:
Logowanie do systemu + zainfekowany plik explorer.exe
Dzięki @cosik, już wszystko w porządku.
=========
K.
=========
K.
-
- Reklama
Kto jest online
Użytkownicy przeglądający to forum: Google [Bot] i 20 gości