Miten pääsen pois käynnistyskierteestä? Uusinta...

Ei voi kopioida toiselta koneelta. Ne sisältävät konekohtaiset asetukset henkilökohtaisten lisäksi.

Toiseen koneeseen kytkemisen ainoa hyöty on kopioinnin helppous, kun sen voi tehdä Windowsista käsin, verrattuna palautuskonsoliin.
Ja tietenkin suojaukset (luin BforeDusk vastauksen ja korjasin tämän)

Toisella koneella operointi tarkoittaa siis kiintolevyn liittämistä toiseen koneeseen. Siellä joutuu ottamaan kansiot omistukseen ilmeisesti ensimmäiseksi. Pro versio on tietenkin vielä parempi.

cacls tekee saman kuin kansion ominaisuuksissa suojaus-välilehdellä tehdään.
Pitää Pro versiossakin kuitenkin poistaa kansionasetuksissa yksinkertainen tiedostojen jako pois käytöstä, jotta saa suojaus-välilehden näkyviin tai sitte voi käyttää komentoriviltä cacls ohjelmaa.
Sorry lukivirhe mulla menee aina tuo cacls -> calcs

 

Täähän on jo lähes chatti nopeudella. Muutama lisäys meni aiempiin.

Just ton yksinkertainen tiedostojenjako vaatimuksen takia cacls on mielestäni paljon helpompi ja nopeampi. Sen :\System Volume Information" /E /G voi hiirellä maalaten kopioida ja kirjoittaa komentokehoitteessa cacls c ja hiiren 2.napilla liittää ja perään kirjoittaa tilin nimen.
Ei noita atribuutteja ulkoa muista.

Kaikkiin komentokehoitteen käskyihin voi kirjoittaa /?, jolloin listautuu pieni selostus sekä atribuutit ja niiden merkitys. Kokeile.
dir /?
dir
cacls komento on tyypiltään semmoinen, että pelkkä cacls on sama kuin cacls /?
/? on aina turvallinen, koska se nimen omaan tuo ohjeet, ei suorita komentoa itseään.
format /?
Ei formatoi yhtään mitään.

 

Kokeilin nyt tota, kun tuo xp pro cd toimii, mut tuli lukemaan, että Tiedostoa userinit.exe ei voi luoda; 0 tiedostoa purettu.

 

Kokeile
expand X:\i386\userinit.ex_ C:\
(expand X:\i386\userinit.ex_ C:\userinit.exe)
ja sitten
dir c:\
Purkaako aseman juureen userinit.exe:n?

 

Purkas tonne c:juureen. Mites sit? Kopiointia?

Niin, ja miten oli ton BartPE cd:n kans, kannattaako kokeilla? En oo siis koskaan käyttäny sitä aikaisemmin...

 

BartPE cd:ltä voisit myöskin tehdä äsken ehdottamani rekisteritiedostojen kopioinnin repair kansiosta tai suoraan palautuspistekansiosta.

paluu tulevaisuuteen

BartPE:tä oli tarkoitus käyttää vain kopioinnin apuna, ei kopioitavien tietojen lähteenä, siis samaan tapaan kuin liittämällä kiintolevy toiseen koneeseen.

Hyvä että et turhaan kopioinut, kun usernit.exe korvaus auttoi.

 

Niin, mut se on tehty pojan koneella, eli ei varmaa sitä palautuspistettä voi kopsata...

Oli muuten jotain vaikutusta tolla userinit.exe kopioinnilla, kun nyt pääsin koneeseen sisään normaalisti, vaik aina heitteleeki kaikkia virheilmoituksia, eli nyt voisin yrittää saada jotain taas tehtyä...

Ainaki tuo tausta 'Warning:Spyware threat has been detegted on your PC.' pitäis eliminoida.


Sitte muuten täs konees on vissiin aika kauan ollu ongelma, että kun c: aseman kuvaketta tuplaklikkaa, niin avautuu se 'Avaa sovelluksessa'-ikkuna, mut sen saa auki hiiren kakkosnäppäimen kautta.

Voisin koittaa laittaa hjt-logia tonne toiselle palstalle ja kattoo, mitä ne löytäis. Jos vaik pääsis viruksista...

 

No eihän tuo kone edes avaa internetExploreria, eli en saa sitä hjt-logia mihinkään, eikä voi käyttää ohje toimintoa jne...
Uskaltaiskohan kokeilla sitä chkdsk-komentoa täällä.
Muuten oli vaan tää 1 käyttäjä mihin pääsi...
Vai voisko nyt kopioida jostain restoresta johonki jotain ;-)

 

Eikös sen HiJackThis lokin voi kopioida vaikka muistitikulle ja lähettää toisella koneella palstalle.

Se loki on tavallinen tekstitiedosto.
Sen sisällön voi leikata/liimata keskustelupalstalle.

 

Yritin, mut ei suostu kopioimaan.

 

Valittaa oikeuksista?

 

Ei valita mistää, mut ei vaan kopioi. Ja nettiä kun yritin käynnistää, niin jotain vaan välähti, mut ei sit auennu. Ja ainoo pöpö-ohjelma joka nyt on käynnistyny (voi olla et Kasperskyn toimis kans) on SpyBot, mut luulen että tosiaan on ollu saastunu kaikennäköiset tärkeät tiedostot ja ne on poistettu virustorjuntaohjelman toimesta...

 

Toisesta koneesta ei kopioda mitään palautuspisteistä SVI kansiosta-

Nyt on ilmeisesti kirjautumisongelma poistunut ja mahdollista alkaa tappamaan tuholaisia.

Ketjun alussa wsaupdater.exe niminen tuholainen kovolla oli siellä rekisterihaarassa ohjattu käynnistymään, kun userinit kohtaan tultiin.
Keino oli kopioida oikea userinit.exe wsaupdater.exe:n tilalle, jotta rekisterin väärä viittaus wsaupdater.exe:en suorittaa oikean userinit.exe:n. Sitten päästiin korjaamaan rekisteri jne.

Tiedostoa userinit.exe ei voi luoda; 0 tiedostoa purettu ilmoitus olisi voinnut johtua siitä, että winukka suojaa järjestelmätiedostojaan. Siksi toi wsaupdater.exe tuholainenkaan ei kopsaa päälle vaan muokkasi rekisteriin toisen tiedoston käytön.
Todennäköisesti expand komento ei pura olemassa olevalle nimelle, siis kopioi päälle. c: juureen purkautuminen paljasti, ettei expand komento tai pakattu userinit.ex_ tiedosto ollut viallinen.

c: aseman kuvaketta tuplaklikkaa...
Voi johtua siitä, että aseman juuressa on justiinsa jonkun haitakkeen tekosia. Vähän kuin autorun.inf tiedosto saa esim. cd levyn ohjelman käynnistymään kun se laitetaan asemaan. Shift-nappi pohjassa estää autorunin ja Oma tietokone Osoite palkilla pääsee cd:n sisältöön ilman ohjelman käynnistymistä.

Komentokehoitteessa
dir c:\ /a
Ne tiedostojen nimet (ei kansioita), voitais katsoa onko jotain oudon nimisiä.
dir listauksen saa syötettyä tiedostoon, jolloin sieltä voi kopioida, jos on työlästä kirjoittaa. Tiedoston nimi ja kansiopolku vapaasti valittavissa.
dir c:\ /a > c:\juurilista.txt
löytyy muistiolla aukeava juurilista c:n juuresta

dir c:\ /a > juurilista.txt
Tekee listauksen siihen kansioon, jossa komennon syöttö hetkellä ollaan. Näkyy sitä vilkkuvaa kursoria ennen. Komentokehoitteen käynnistyksessä tyypillisesti C:\Documents and Settings\tili-nimi

Virukset on voinneet saastuttaa explorer.exe tiedoston ja tuo kansio selailu c: asemalle mättää.
Puhdas kopio tilalle. Saattaa winukka suojata kansionäkymässä nimen muutoksen.
Palautuskonsolissa
expand X:\i386\explorer.ex_ C:\windows\
Jos siellä cd:ssä on explorer.exe pakattuna. Ehkä sama c: juuren kautta expand, mitä teit userinit.exe:n kanssa.
Joku varmuuskopio kansio voi kovolla olla.

Tässä näkyy C:\WINDOWS\ServicePackFiles\i386 jossa on 2004 luotu, kun C:\WINDOWS kansiossa on 2001 luotu. Kumpaako xp home käyttää? Ikäänkuin uudempi versio olisi hyllyllä.
explorer.exe saa aikaiseksi näkemäsi graafisen näkymän ja kansioselailut. Väärin toimmittuna "sahaat oksan jolla istut".
Kehoitaisin malttamaan ja odottamaan hjt neuvojen kautta sonnan poistamista.

Tommoset löytyy tän Homen juuressa. Eiditoi päiväykset pois, koska ne oli asennuspäivä tai jälkeen, yhtä lukuun ottamatta. Nimen edessä on koko.

0 AUTOEXEC.BAT
211 boot.ini
4 952 Bootfont.bin 09.10.2001 14:00
0 CONFIG.SYS
0 IO.SYS
750 log.txt
0 MSDOS.SYS
47 564 NTDETECT.COM
250 112 ntldr
1 207 959 552 pagefile.sys

 

Oletko kokeillut kopioisda komentoriviltä?

Widowslippu+R -> cmd ( paina ENTER)
Sitten copy komennolla.

Windowsin komentokehotteessa voi käyttää sarkainta eli TAB-nappulaa.
Se täydentää mahdollsilla kansioilla ja tiedostoilla.
Kun painaa toisen kerran TAB, se täydentää seuraavalla mahdollisella.

Esim.
C:>cd Do TAB-painallus
tulee
C:>cd "Documents and Settigs"
Sitaatit pitää olla jos on välilyöntejä polussa.
Tuossa ne tulivat automaattisesti

 

Tuolla c juures on todella paljon tiedostoja mitä ei ilmeisesti kuuluis... En tiedä onko järkeä kirjata kaikki tänne vai yrittää saada ne jotenki kopioitua ja liitettyä. Jos sais ton netin toimiin, niin vois sieltä kirjotella...

 

Jos saat HijackThis ohjelman ajettua, niin ainakin sen lokin voisi kopioida tuonne palstalle.

Hijackthis ohjelma luo lokin hijackthis.log siihen kansioon jossa ohjelman ajat.

Tuo on tekstitiedosto ja sen voi avata muistiossa.

 

Sain komentokehotteen avulla kopioitua sen hjt-login, eli laitan nyt tonne hjt-logi palstalle sen. En saanu uusiks käynnistettyä hjt ohjelmaa, kun kone väitti että ko. ohjelma on jo käynnissä... Mutta kun ei pääse tehtävienhallintaan...

 

*

 

Asennetuista ohjelmista yms. siellä voi olla tarpeelistakin enemmän kuin tossa.

Neuvo on jo edellisessä.
dir listauksen saa syötettyä tiedostoon, jolloin sieltä voi kopioida, jos on työlästä kirjoittaa. Tiedoston nimi ja kansiopolku vapaasti valittavissa.

C:\Documents and Settings\tili-nimi\Työpöytä\juurilista.txt
dir komentoon > jälkeen luo sen tekstitiedoston työpöydälle.
Saattaa vaatia heittomerkit "c:\... .txt" ympärille, koska kansion nimessä välilyöntejä.

Kaikki rivit joissa <KANSIO> päiväyksen ja nimen välissä voit poistaa, kun avaat muistioon tai mikä sulla txt tiedostoja avaakin.

 

Tässä välillä tämä juurilist, sillä aikaa, kun odottelen Hjt-login tarkistakilta lisäviestejä.

Asemalla C ei ole nime„.
Aseman sarjanumero on E8B0-5325

Kansio C:\


22.03.2008 16:22 0 23990098.$$$
07.07.2006 02:58 2ÿ087 3742.jpg
17.03.2008 21:03 371 aaw7boot.log
20.01.2006 11:30 0 AUTOEXEC.BAT
23.03.2008 14:18 211 boot.ini
09.08.2007 09:18 211 boot.ini.comodofirewall
25.04.2003 14:00 4ÿ952 Bootfont.bin
22.03.2008 21:03 1ÿ606ÿ483 ComboFix.exe
23.03.2008 12:06 22ÿ580 ComboFix.txt
20.01.2006 11:30 0 CONFIG.SYS
08.08.2007 23:59 2ÿ508 er0x1.exe
04.03.2007 10:43 226 Gunner3.ini
01.02.2006 20:41 85 highscore.dat
23.03.2008 13:00 7ÿ972 hijackthis.log
27.01.2006 13:06 1ÿ120 INSTALL.LOG
20.01.2006 11:30 0 IO.SYS
02.01.2007 10:35 1ÿ940ÿ446 Klamydia - Pienen pojan el„m„„.wav
02.12.2006 19:54 654ÿ041 Kuva 015.jpg
15.03.2007 15:42 0 log.txt
15.04.2006 12:14 15ÿ689 M-Misc.usx
29.07.2007 16:51 2ÿ508 MicroSoft.10x.exe
20.01.2006 11:30 0 MSDOS.SYS
03.08.2004 21:38 47ÿ564 NTDETECT.COM
03.08.2004 21:59 250ÿ112 ntldr
18.11.2006 22:20 110 OQUIRRH.TXT
23.03.2008 14:45 1ÿ610ÿ612ÿ736 pagefile.sys
06.01.2008 10:16 13ÿ030 PDOXUSRS.NET
23.02.2008 20:40 186 picsetup.log
22.03.2008 18:34 1ÿ795 rapport.txt
08.09.2007 12:44 0 regdump.arm9.txt
09.08.2007 09:27 218ÿ112 Scanner.exe
22.11.2006 12:06 42ÿ024 SepInfo.txt
26.02.2008 20:59 268 sqmdata00.sqm
01.03.2008 18:54 268 sqmdata01.sqm
02.03.2008 07:30 268 sqmdata02.sqm
03.03.2008 18:05 268 sqmdata03.sqm
04.03.2008 11:13 268 sqmdata04.sqm
04.03.2008 13:38 268 sqmdata05.sqm
04.03.2008 21:51 268 sqmdata06.sqm
05.03.2008 13:35 268 sqmdata07.sqm
07.03.2008 17:27 268 sqmdata08.sqm
07.03.2008 18:30 268 sqmdata09.sqm
07.03.2008 19:08 268 sqmdata10.sqm
08.03.2008 06:48 268 sqmdata11.sqm
08.03.2008 15:46 268 sqmdata12.sqm
17.03.2008 15:34 268 sqmdata13.sqm
17.03.2008 19:45 280 sqmdata14.sqm
17.03.2008 21:04 268 sqmdata15.sqm
18.03.2008 15:13 268 sqmdata16.sqm
19.03.2008 18:58 268 sqmdata17.sqm
23.03.2008 14:21 268 sqmdata18.sqm
25.02.2008 18:16 268 sqmdata19.sqm
26.02.2008 20:59 244 sqmnoopt00.sqm
01.03.2008 18:54 244 sqmnoopt01.sqm
02.03.2008 07:30 244 sqmnoopt02.sqm
03.03.2008 18:05 244 sqmnoopt03.sqm
04.03.2008 11:13 244 sqmnoopt04.sqm
04.03.2008 13:38 244 sqmnoopt05.sqm
04.03.2008 21:51 244 sqmnoopt06.sqm
05.03.2008 13:35 244 sqmnoopt07.sqm
07.03.2008 17:27 244 sqmnoopt08.sqm
07.03.2008 18:30 244 sqmnoopt09.sqm
07.03.2008 19:08 244 sqmnoopt10.sqm
08.03.2008 06:48 244 sqmnoopt11.sqm
08.03.2008 15:46 244 sqmnoopt12.sqm
17.03.2008 15:34 244 sqmnoopt13.sqm
17.03.2008 19:45 244 sqmnoopt14.sqm
17.03.2008 21:04 244 sqmnoopt15.sqm
18.03.2008 15:13 244 sqmnoopt16.sqm
19.03.2008 18:58 244 sqmnoopt17.sqm
23.03.2008 14:21 244 sqmnoopt18.sqm
25.02.2008 18:16 244 sqmnoopt19.sqm
21.07.2007 12:55 304ÿ160 StiImg.dat
04.01.2007 15:45 25ÿ337 thumb_4995.gif
24.05.2001 12:59 162ÿ304 UNWISE.EXE
15.04.2006 16:47 11ÿ797 User.ini
14.09.2004 18:12 24ÿ576 userinit.exe
77 tiedosto(a) 1ÿ615ÿ985ÿ585 tavua
43 kansio(ta) 118ÿ198ÿ599ÿ680 tavua vapaana