-
Junior Member
- Вес репутации
- 62
исчезла запись администратора
На нормально работающем компьютере работавшего в записи администратор по умолчанию без пароля, сделали попытку завести пользователя с ограниченными правами. После чего запись администратора пропала.
Защищенный режим также не воспринимает администраторов. Консоль восстановления по-прежнему принимает пустой пароль.
На всякий случай логи сделал... Если не вирус, то как с этим бороться? Спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
логи нужны с правами администратора
-
-
Junior Member
- Вес репутации
- 62
-
А встроенная учетка администратора тоже не работает?
-
-
Junior Member
- Вес репутации
- 62
Русская версия ХP home, встроенная учетка - Администратор с пустым паролем - так? Не работает. По такой учетке пускает только консоль восстановления, но не знаю какой с этого толк
Добавлено через 25 минут
А как в безопасном режиме воити под встроенной учетной записью?
Последний раз редактировалось alex7777; 14.10.2009 в 22:27.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 62
удалось восстановится. Логи от администратора:
-
-
-
Junior Member
- Вес репутации
- 62
сделаю завтра, очень долго сканирует
А как мои логи?
-
Junior Member
- Вес репутации
- 62
-
сохраните содержимое в блокноте как 1.bat в папке gmer запустите
Код:
11foi3uq.exe -del service phczb
11foi3uq.exe -del file "C:\WINDOWS\system32\nouljw.dll"
11foi3uq.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\phczb"
11foi3uq.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\phczb"
11foi3uq.exe -reboot
повторите лог
-
-
Junior Member
- Вес репутации
- 62
-
- Очистите темп-папки, кэш проводников и корзину.
Жалобы есть?
-
-
Junior Member
- Вес репутации
- 62
Жалоб нет.
Запись администратора исчезла, видимо, благодаря использованию control userspasswords2 в xp home. Пароль скинуть с помощью erdc не удалось, пришлось выполнить restore им же.
Пора говорить спасибо?