Nemožnost přihlášení do WinXP

[Marty]

S lokálním účtem se přihlásit lze?

[DAM]

2 Paolo: Mel jsi pravdu. Já blbec jsem mel odpojeny sitovy kabel, protoze jsem zkousel jestli to nejak neovlivnuje server.

Ted uz se teda dostanu na disky jak jsi psal i do toho registru, kontroloval jsem ty jednotky a sedi to C$ je systemovy disk. Pro jistotu jsem je vsechny vymazal (v registru \DosDevices) a po naslednem restartu postizeneho pc si akorat prohodil D$ s E$, systemovy disk zustal C$, ale prihlasit se furt nejde.

Nemam jeste neco zkontrolovat v tom registru.

Jo a předtím se právě vůbec nic nedělo problém přišel z čistajasna

Děkuji za rady.

[DAM]

2 Marty: nejde se prihlasit vubec ani lokalne

[Paolo]

To, že se to takto vrátí zpátky na přihlašovací obrazovku není neplatným účtem, ale tím, že Windows nemůžou načíst některé zásadní soubory.

Udělej ještě následující, v nástrojích pro správu si otevři prohlížeč událostí a připoj se na postižený počítač a projdi log aplikací a log systému. Soustřeď se na červené a žluté události. Snad z toho logu poznáme, co Widlím schází...

[DAM]

2 Paolo:
Tu je log z dnešního rána postiženého PC při zapínání:

log aplikací


log systemu


hodnekrat se tam objevuje W32 time, nebude nejaky problem se synchronizaci casu, co uz jsem tu videl?

[Paolo]

To bych řekl, že Win32time už jen trpí chybou systému, způsobenou tím hlavním problémem.
Procházel jsem na Microsoftích stránkách co znamenají ty kódy u userenv a trapně všechno nasvědčuje jen špatné konfiguraci DNS (což klidně změní i virus). Stanice je nastavena jako klient serveru a bez něj je nešťastná.

Koukni se do registru do větve:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\
pod tím bude několik složek typu {hexačíslo-hexačíslo-...-hexačíslo} podle toho, kolik máš rozhranní.

Prolez všechny a v jednom z nich bude uvedena pod textovou hodnotou IPAddress IP adresa počítače, tak v té větvi zůstaň a zkontroluj správnost obsahu položek
DefaultGateway (REG_MULTI_SZ)
SubnetMask (REG_MULTI_SZ)
a hlavně NameServer (REG_SZ)
všechny jsou zobrazeny jako text.

[_Tomas]

Taktez to muze delat vir....resil jsem stejny problem s jednim zakaznikem...mel Windows SErver 2003 a po prihlaseni se mu system hned odhlasil....takze udelej kompletni vypis z HijackThis www.hijackthis.de/cz a pastni ho sem, nebo spis na nejakej free server at to tady moc nezapatlas a ja se Ti na to pak mrknu....pokud to bude "cisty" ....tak je potreba zapnout logovani logon procesu pres regedit..je to na to clanek v KB u MS, ale ted z hlavy nevim cislo a nasledne zanalyzovat soubor UserEnv.log, ale na 85% tipuju ten virus.