C:\Documents and Settings... i brak folderu użytkownika

Dla specjalistów Bezpieczeństwo
#1

Witam.

Jak w temacie coś spowodowało zniknięcie folderu uzytkownika. Widoczny jest jedynie folder All Users i po odkryciu ukrytych plików i folderów: Default User. W total comanderze ustawiłem widoczność ukrytych i systemowych folderów i fizycznie odnalazł się brakujący folder. Zmiana atrybutów jet niemożliwa bo pole jet nieaktywne. Dodam że folder użytkownika to wbudowane konto administratora i na komputerze nie ma utworzonych innych kont. Przypuszczam że jakimś cudem folder admina został oznaczony jako “systemowy”. Szukałem w google ale proponowane rozwiązania nie działają. Obawiam się jakiejś infekcji ale za nic nie wiem co to może być. Bardzo proszę o pomoc.

Logi z OTL:

OTL.txt: http://www.wklejto.pl/151290

Extras.txt: http://www.wklejto.pl/151291

#2

Folder jest

C:\Documents and Settings\ Administrator \Pulpit\OTL.exe

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

#3

Dziękuję za pomoc.Poniżej log po wykonaniu skryptu:

http://www.wklejto.pl/151360

Oraz log po ponownym skanowaniu:

http://www.wklejto.pl/151361

Czekam na dalsze instrukcje.

#4

Uruchom OTL klikasz Sprzątanie to usunie OTL’a wraz z jego kwarantanną

Teraz sprawdź czy działa opcja Pokaż ukryte pliki i foldery.

#5

No właśnie nie działa. Znaczy w opcjach folderów mogę zaznaczyć i jest ok. Ale folder “Administrator” nadal jest ukryty i widać go tylko gdy mam odznaczoną opcję by odkryć foldery systemowe.

Poniżej screeny:

http://zapodaj.net/a25c147236a77.png.html

http://zapodaj.net/7e9e1b6b40c6d.png.html

http://zapodaj.net/efbda20f0ecbe.png.html

Bo chyba wcześniej niedokładnie opisałem więc może teraz będzie lepiej.

– Dodane 03.03.2013 (N) 11:39 –

Ps:

Jeśli Panu byłoby wygodniej mogę udostępnić komputer przez team viewera.

#6

Nie ma takiej potrzeby, chwilka musiałem przejść na XP Zobacz ten temat http://support.microsoft.com/kb/326549/pl Tylko w Twoim przypadku polecenie w cmd powinno wyglądać tak

attrib -r -h C:\Documents and Settings\Administrator i Enter Jeśli nie zadziała proszę pisać.

#7

Po wpisaniu komendy komunikat: “Format parametru jest niepoprawny -”

Czy chodzi może o znak “-” bo jak go wpisuje w cmd to ten “-” jest dłuższy niż np jak go piszę tu.

#8

Eh, przepraszam mój błąd

attrib -r -h “C:\Documents and Settings\Administrator”

#9

No coś nowego:

Microsoft Windows XP [Wersja 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrator>attrib -r -h "C:\Documents and Settings\

Administrator"

Resetowanie pliku systemowego nie jest wykonywane - C:\Documents and Settings\Ad

ministrator

C:\Documents and Settings\Administrator>

#10

attrib +r +h “C:\Documents and Settings\Administrator”

Po tym sprawdź czy możesz odznaczyć opcje jak na obrazku

efbda20f0ecbe.png

#11

Ten sam komunikat o resetowaniu a pole “ukryty” nadal nieaktywne.

#12

Podejrzyj np w Total Commanderze czy do folderu C:\Documents and Settings\ Administrator jest przypisany jakiś atrybut.

#13

No więc w total comanderze folder Administrator ma atrybuty --hs

Poniżej link do zrzutu:

http://zapodaj.net/b712ad516a8e1.png.html

– Dodane 03.03.2013 (N) 14:20 –

Na moje to ukryty i systemowy.

#14

A jednak? Komenda do cmd

attrib -s “C:\Documents and Settings\Administrator”

#15

Ponownie komunikat: resetowanie pliku ukrytego nie jest wykonywane.

#16

Spróbuj tak. Wejdź do konsoli odzyskiwania Windows (zainstalowałeś ją używając Combofixa) i wykonaj następujące polecenia

attrib -S “C:\Documents and Settings\Administrator” i Enter

attrib -H “C:\Documents and Settings\Administrator” i Enter

Instrukcja http://www.fixitpc.pl/topic/48-konsola- … e-windows/

#17

Trochę to trwało. Sorry.

No więc po wpisaniu poleceń w obu przypadkach komunikat: Odmowa dostępu :frowning:

#18

Musisz jeszcze zdjąć ograniczenia konsoli [http://www.fixitpc.pl/topic/48-konsola- … st__p__231](http://www.fixitpc.pl/topic/48-konsola-odzyskiwania-naprawianie-windows/page view findpost p 231)

#19

No to mam problem, bo te ograniczenia są zdjęte. Tzn. wg tej instrukcji mają być włączone i tak właśnie jest.

– Dodane 03.03.2013 (N) 15:42 –

Tu podgląd ustawień:

http://zapodaj.net/087af3059ab2e.png.html

– Dodane 03.03.2013 (N) 15:52 –

Po wpisaniu komendy set:

AllowWildCards = False

AllowAllPaths = False

AllowRemowableMedia = False

NoCopyPromp = False

#20

To musi być ustawione na True.

Dziwny ten windows niby PRO a wygląda na Home zakładkę Zabezpieczenia też wcięło, co masz w kluczu rejestru

Chodzi mi o to

Start - Mój komputer - Narzędzia - Opcje Folderów - Widok - zaznacz Pokaż ukryte pliki i foldery oraz odznacz Ukryj Chronione pliki systemu operacyjnego. Zastosuj zmiany. To jest zastępcze rozwiązanie po którym sprawdź czy widać ten folder.