pristup odepren

[marrtty]

Zdravim, mam problem s pocitacem, kde administrator ma "orezana" prava. Stalo se to takrka den ze dne Jedine co se zmenilo, mailem prisel vir Wigon, ktery byl ale odchycen NOD32 (pravdepodobne). Od te doby pozoruji, ze jako administrator nemohu napriklad v "prohlizeci udalosti" otevrit zpravy. Nemohu editovat vytvorene uzivatele, muzu on/off sluzby ale nezobrazi se mi jejich karta... Zkratka administrator neni administrator. Kdyz se pokusim vytvorit noveho uzivatele, ani nejsu schopen zaradit ho do patricne skupiny
Diky moc za rady

[Arg]

Prihlasujes se primo jako administrator, nebo pod uctem s admin pravama?

[marrtty]

Prihlasuji se jako lokalni administrator... a nic extra mi tam taky nebezi. Asi to poresim preinstalaci
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Program Files\Eset\nod32kui.exe
C:\totalcmd\TOTALCMD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
E:\admin\0_process_sys\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0405/bl8.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0405/bl7.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0405/bl8.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0405/bl7.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1109859551639
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = SVS.CZ
O17 - HKLM\Software\..\Telephony: DomainName = SVS.CZ
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = SVS.CZ
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = SVS.CZ
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Prihlasujes se primo jako administrator, nebo pod uctem s admin pravama?

[JejKey]

zkus vytvořit jinej účet s admin oprávněnima....
dále resetovat oprávnění na celym %systemdrive% kde dědičně povolíš grupě ADMINISTRATORS úplny řízení....
případně projít gpedit.msc (pokud se tam dostaneš )

[Atreides]

jinak z toho výpisu z Hijackthis jsem nenanšel nic co by vypadalo divně !
podle mě je jen chyba v těch právech...

[marrtty]

Nevim vubec jak se to stalo. Jedine tesne pred touto zmenou byl pocitac pred hrozbou viru WIGON, ale Nod32 jej eliminoval. Dale mne napadlo, ze tuto situaci mohl vyrobit jeden auditorsky program, ktery pouzivame. Bohuzel to uz nezjistim. Jedine se pokusit nasimulovat cele znovu.
Tento pocitac jsem jiz preinstaloval, bylo to proste rychlejsi....


[I]

jinak z toho výpisu z Hijackthis jsem nenanšel nic co by vypadalo divně !
podle mě je jen chyba v těch právech...

[Arg]

Proc citujes, prispevek pred tebou?
btw. rychlejsi by bylo to co radil JeyKey.
Skoda.