Printable View
На нормально работающем компьютере работавшего в записи администратор по умолчанию без пароля, сделали попытку завести пользователя с ограниченными правами. После чего запись администратора пропала.
Защищенный режим также не воспринимает администраторов. Консоль восстановления по-прежнему принимает пустой пароль.
На всякий случай логи сделал... Если не вирус, то как с этим бороться? Спасибо.
логи нужны с правами администратора
Как бы стать администратором?:):):):):)
А встроенная учетка администратора тоже не работает?
Русская версия ХP home, встроенная учетка - Администратор с пустым паролем - так? Не работает. По такой учетке пускает только консоль восстановления, но не знаю какой с этого толк :(
[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]
А как в безопасном режиме воити под встроенной учетной записью?
удалось восстановится. Логи от администратора:
Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=40118[/url].
сделаю завтра, очень долго сканирует
А как мои логи?
Лог gmer:
сохраните содержимое в блокноте как 1.bat в папке gmer запустите
[code]
11foi3uq.exe -del service phczb
11foi3uq.exe -del file "C:\WINDOWS\system32\nouljw.dll"
11foi3uq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\phczb"
11foi3uq.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\phczb"
11foi3uq.exe -reboot
[/code]
повторите лог
повтор лога:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
Жалобы есть?
Жалоб нет.
Запись администратора исчезла, видимо, благодаря использованию control userspasswords2 в xp home. Пароль скинуть с помощью erdc не удалось, пришлось выполнить restore им же.
Пора говорить спасибо? :)