Nemožnost přihlášení do WinXP

[Paolo]

Taktez to muze delat vir....resil jsem stejny problem s jednim zakaznikem...mel Windows SErver 2003 a po prihlaseni se mu system hned odhlasil....takze udelej kompletni vypis z HijackThis www.hijackthis.de/cz a pastni ho sem, nebo spis na nejakej free server at to tady moc nezapatlas a ja se Ti na to pak mrknu....pokud to bude "cisty" ....tak je potreba zapnout logovani logon procesu pres regedit..je to na to clanek v KB u MS, ale ted z hlavy nevim cislo a nasledne zanalyzovat soubor UserEnv.log, ale na 85% tipuju ten virus.

Mám obavu že test neprovede, protože se není schopen přihlást
Jedině snad přes sdílení nahrát a přes třeba psexec.exe z pstools spustit...

[_Tomas]

Mám obavu že test neprovede, protože se není schopen přihlást
Jedině snad přes sdílení nahrát a přes třeba psexec.exe z pstools spustit...

Nj, myslim rychleji, nez ctu... V tom pripade se zkusit REGEDIT pripojit na ten server, coz by jit urcite melo a rucne vystipat konfiguraci RUN sekce pro HKLM a HKCU a omrknout to co tam je/neni.....ted si na dalsi vetve nevzpomenu...vecer snad napisu vic.

[DAM]

2 Paolo: zkontroloval jsem ty hodnoty v registrech jak jsi psal.
Nasel jsem dve adresy IP 10.0.0.2 (tuto mel drive postizeny PC) a 10.0.0.5 tuto ma nyni, u obou je NameServer (10.0.0.1,10.0.0.138 ) 1-Server doma kde bezi DNS, 138-router ADSL.

DNS na Serveru jsem tam daval ja takze dost pravdepodobne ze chybne, ale predtim jelo vse ok. Projel jsem ze Serveru Symantecem oba disky na postizenem PC a vir nenasel.

Diky za dalsi rady.

[Paolo]

Z logu je patrné, že problém v ověření PC na serveru - nelze se spojit se servrem či nelze server v síti najít.
Hele tak mě napadlo, běží na serveru služba Microsoft DNS server? Teoreticky by mohla být zastavena (z nějakého důvodu, třeba chyby) a/nebo nedostupný port 53 na TCP i UDP (firewall). Pak není stanice schopna server najít.

To by mohlo i vysvětlovat příčinu, proč umřely oba počítače a postupně (až v DNS keši vypršelo TTL)...

[DAM]

2 Paolo:
služba Server DNS na serveru běží. Ale kdoví jestli je nastavená správně , jak to zjistím (moc se v tom nevyznám je tam nějaké dopředné vyhledávání + txt soubory)
Firewall jsem už zkoušel vypnout, ale nepomohlo.

[DAM]

A nejde třeba nějak vypnout přes registry, aby se vůbec přihasoval do domény a byl jen ve skupině.

Když od odpojeného PC odpojím síťový kabel tak se nic nemění ani doba přeskočení dialogu na odhlašování. Nemůže být ještě něco přímo v postiženém pc.

[Paolo]

v zónách dopředného vyhledávání musí být alespoň dvě zóny,
jedna s názvem tvé domény, např. domena.cz a pak ještě jedna _msdcs.domena.cz v ní pak budou podsložky dc, domains, gc, pdc

Ale když běží, tak počítám, že to bude dobře nastavené a nepředpokládám, že by jsi měnil název serveru nebo jeho IP adresu. Ještě mi okopíruj text z těch událostí z logu (z okna co se otevře po dvojkliku na událost) co mají červenou stopku - jak ze systemu, tak z aplikaci.

[DAM]

Posilam vyfocene nejake ty logy:
log Aplikací:







log Systemu: