Riešenie problémov

Pri spustení.Exe súboru na vo Windows-7,môže sa spustiť iný program.

Navyše ikona súboru EXE sa pravdepodobne nezobrazí očakávaným spôsobom.

Pred vykonaním zmien v registri odporúčame vytvoriť bod obnovenia pomocou nástroja Obnovovanie systému.

Bod obnovy obsahuje informácie o registri a možno ho použiť pre návrat k pôvodnému nastaveniu systému.

Obnovte pod kľúč databázy Registry pridružení súboru EXE súboru späť na predvolené nastavenia.

Postupujte nasledovne:

1:Otvorte Správcu úloh stlačením kombinácie klávesov 

CTRL +SHIFT+ESC.

2:Kliknite na tlačidlo Súbor, súčasne stlačte kláves CTRL a kliknite na tlačidlo Nová úloha (Run ...).Otvorí sa príkazový riadok.

3:Do príkazového riadka zadajte nasledujúci príkaz: Notepad, a potom stlačte kláves ENTER.

Vložte nasledujúci text do programu Poznámkový blok:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithProgids]
"exefile"=hex(0):

4:Potom klikneme na záložku Súbor v menu Uložiť ako..

5:Ako je Názov súboru tak do toho riadku napíšeme oprava.reg

6:Typ súboru tak tam vyberiete všetky súbory

7:Kódovanie Vybrať Unicode .

8:Vráťte sa do okna príkazového riadka,zadajte 

REG IMPORT OPRAVA.reg a potom stlačte kláves ENTER.

9;Kliknite na tlačidlo Ano a kliknite na tlačidlo OK v reakcii na výzvy registra.

10:Reštartovať počítač a tak sa obnovia ikony programu na ich pôvodný vzhľad.

Nemôžete sa prihlásiť do systému

Pokúsite sa prihlásiť do systému,prihlasujete sa,ukáže sa tapeta a hneď sa Odhlási.To iste aj v núdzovom režime.

Príčina:

Zmazaný,alebo infikovaný systémový súbor userinit.exe.

Riešenie:Win7

1:Použite nastroj Oprava pri spustení systému,Obnova systému.

WinXp:

1:Extrahovať z inštalačného disku zmazaný systémový súbor cez konzolu pre zotavenie.

Použijeme príkazy:

expand d:\i386\userinit.ex_ c:\windows\system32 [enter]

Alebo:

d:[enter]

expand i386\userinit.ex_ c:\windows\system32[enter]

exit [enter]

d:=písmeno Vašej jednotky CD/DVD

2:Použite MSDART-pre príslušný Operačný systém.

obnoviť systém,alebo opraviť systémove súbory.

Vyčistíte počítač od Malware:

1:Malwarebytes

2:Combofix

3:Vypneme obnovu systému, win7  XP

4:Vyčistíte pc ,temp TFC CCleaner.

Internet alebo sieťové pripojenie prestalo fungovaťXP/Vista/2003 Serve/2008 Server/win7

Príčina:
adware,vírus,trójske kone,atď

Symptómy:
1:ICQ funguje,ale nedajú sa zobraziť žiadne webové stránky.
2:DNS klient nefunguje.
3:DHCP nefunguje,Nepriraďuje sa automaticky IP adresa
4:Pripojenie k internetu je obmedzené.
 
Riešenie:
1:Stlačme kláves s logom Windows + R
2: Napísať príkaz cmd
3:Kliknite pravým tlačidlom na položku cmd a potom kliknite na príkaz Spustiť ako správca.
4:Napísať príkaz "netsh winsock reset" a stlačiť Enter
5:Reštartovať počítač
6:Použijeme Malwarebytes.
7:Ak niektorý program po vykonaní tohto postupu nebude pracovať správne,na obnovenie funkcie nutné program odinštalovať a potom znova nainštalovať.

Obnoviť predvolené nastavenie súboru hosts:

Škodlivý softvér môže do súboru Hosts vložiť položky s cieľom zabrániť vám v prístupe na určité webové lokality.

Napríklad vám môže brániť v prístupe na webovú lokalitu,na ktorej možno aktualizovať antivírové definície alebo získať aktualizácie.

1:Stlačiť Kláves s logom Windows + R.

2:Do prázdneho poľa zadajte príkaz .

3:%systemroot%\system32\drivers\etc

4:64-bit-prikaz %systemroot%\SysWOW64\drivers\etc

5:Pravým tlačidlom kliknite na súbor hosts, premenujte súbor hosts na súbor hosts.bak

6:Vytvorte nový predvolený súbor hosts.

Návod

Prieskumnik Windows7 prestal pracovať

Inštalátor Windows 7 prestal pracovať

Riešenie:

1:Stlačme kláves s logom Windows + R

2:Do prázdneho poľa zadajte príkaz

reg delete HKLM\SOFTWARE\Microsoft\SQMClient\Windows\DisabledSessions /v MachineThrottling /f

3:Reštartovať počítač.

Nainštalovali ste nový ovládač ale nepracuje správne.

Riešenie:

1:Vrátiť zmeny ovládača

Windows xp-Windows7

1:Stlačiť Kláves s logom Windows + R.

2:Do prázdneho poľa zadajte príkaz devmgmt.msc.

3:Kliknite na tlačidlo OK.

4: Dvakrát kliknite na zariadenie,ktorému chcete obnoviť ovládač.

5:Kliknite na kartu Ovládač a potom kliknite na tlačidlo Vrátiť zmeny ovládača.

Inštalácia Windows7 Nedá bootovať z CD Code 5

Cannot boot from CD – Code 5

Táto chyba je predovšetkým vidieť na počítačoch so staršími základné dosky od firiem ako "ASRock" alebo "MSI".

Krok za krokom

1: Stiahnite si Ultimate Boot CD

2: Napáliť na CD pozri návody pokiaľ neviete, ako to urobiť

3: v BIOSE nastavit Firstboot CD/DVD

4:Vložte Ultimate Boot CD do mechaniky DVD

V Ultimate BootCD.

1:Choďte na Filesystem Tools: -> Boot Managers->Smart BootManager

2:Akonáhle Smart BootManager je načítaný,vyberte Ultimate Boot CD a vložte,Windows 7 DVD.

3:Teraz prejdite na CD0 a stlačte ENTER.

4:Vaše PC by mal zaviesť od Windows 7 DVD bez problémov.

Chybové hlásenie informujúce o nedokončení inštalácie vo Windows 7

Symptómy:

Nemožno nainštalovať programy,aktualizácie.

Príčina:

Mala veľkosť databázy Registra.

Problémom je,predvolený limit vo Windows 7.

Chybové hlášky:

Chyba inštalácie error 1935

Installation error 1935

Stav inštalácie: Neúspešne

[HRESULT = 0x800705aa - ERROR_NO_SYSTEM_RESOURCES]

[HRESULT (0x800736FD)]

Riešenie:

zálohujte register.

Treba zvýšiť limit veľkosti databázy Registry podľa nasledujúcich krokov.

Konfigurácia limit veľkosti databázy Registry

Hodnota: (0xFFFFFFFF = maximálna)

Manuálna oprava:

1:Stlačme kláves s logom Windows + R

2: Napísať príkaz regedit

3:Klikame na znamienko +

+HKEY_LOCAL_MACHINE

+System

+CurrentControlSet

+Control

4. klikneme na  Kľúč: RegistrySizeLimit

5. Zmeňte hodnotu: na 0xffffffff (4294967295)

6. Teraz reštartujte počítač.

Automatická oprava:

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control]
"RegistrySizeLimit"=dword:ffffffff

Potom klikneme  na záložku  Súbor  v menu  Uložiť ako.. ..  Ako je Názov súboru  tak do toho riadku napíšeme:oprava.reg

Typ súboru tak tam vyberiete všetky súbory

A uložíme ho na plochu.

2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

AVPTool 2010

AVPTool 2011 spoločnosti Kaspersky Lab.

Windows 2000(Service Pack 4) /xp(Service Pack 2 alebo vyšší)/Vista/(32-bit)win7 (32-64bit).

Je to vynikajúci nástroj na od vírenie počítača.

Kaspersky Vírus Removal Tool 2011 je freeware,nemá funkciu umožňujúci aktualizovať anti vírusové databázy,je nevhodný pre poskytovanie rezidentnej ochrany na počítačoch.Nemôže pracovať v real-time režimu.Vždy na skenovanie stiahnite aktuálnu verziu.Po úspešnom dezinfekcii počítačov,je odporúčané odinštalovať Kaspersky Vírus Removal Tool 2011 .

Návod na použitie:

Stiahneme na plochu Version 11 a spustíme inštaláciu.

1:Inštalácia

1.2:Prečítajte si licenčné ujednanie

1.3:I accept the agreement

1.4:Kliknite na tlačidlo Start

1.5:Kliknite

vpravo hore v hlavnom okne na koliesko.

1.6:V záložke Scan scope zaškrtnite štvorčeky vedľa položiek 

a:)System memory

b:)Hidden startup objects

c:)Dokumenty

d:)Disk boot sectors

e:)Tento počítač

f:)My email

Nastavenie

2:Vykonajte nasledujúce akcie.
a:)kliknite vľavo uprostred na záložku Actions.
b:)vyberte možnosť Select action.
Uistite sa že sú začiarkli voľby Disinfect Deletedisinfection.


Aktualizovaný NAVOD

Od inštalácia.

V hlavnom okne programu kliknite v pravom hornom rohu na biely krížik v červenom poli. Program sa ukončí a sám v tichosti odinštaluje. Pre kompletné odinštalovanie ešte nakoniec odporúčame ručne reštartovať počítač.

Norton Power Eraser

Norton Power Eraser

Windows XP,Vista,Windows 7

Návod:

Šikovný nastroj,neinštaluje sa.Môžete uložiť aj na vymeniteľnú jednotku,USB flash disk a nie je potrebné znovu-stiahnuť a aktualizovanú verziu.Jedinou podmienkou je pripojenie k internetu. Pretože nástroj Norton Power Eraser používa na zisťovanie hrozieb agresívne metódy, existuje riziko, že označí na odstránenie niektoré legitímne programy. Preto tento nástroj používajte opatrne a iba po vyčerpaní ostatných možností.Čo sa týka ovládania programu, človek sa v ňom veľmi rýchlo zorientuje a keďže nemá žiadne väčšie zádrhy,nebudem sa o ňom ani rozpisovať.

1:Sken pre aktívne škodlivé procesy. 

2:Vlastný Test vybraných zložiek alebo diskov. 

3:Odstránenie Malware 

4:Log-ovanie - log súbor, ktoré možno zobraziť a uložiť.

Windows 7 Firewall

Nový Firewall vo Windows 7 je úplne dostačujúci.

Brána firewall pomáha brániť hackerom alebo škodlivému softvéru získať prístup k počítaču ,umožňuje zastaviť odosielanie škodlivého softvéru z počítača do ďalších počítačov.

Obnoviť predvolené

Brána firewall je zapnutá pre všetky sieťové umiestnenia.

Brána firewall je zapnutá pre všetky sieťové pripojenia.
Brána firewall blokuje všetky prichádzajúce spojenia,

Maximálne zabezpečenie.

Blokovať všetky prichádzajúce pripojenia.
Po výbere možnosti blokovania všetkých prichádzajúcich pripojení budete môcť aj naďalej prezerať väčšinu webových stránok,odosielať a prijímať e-maily,ako aj odosielať a prijímať okamžité správy.
Ak chcete pomocou brány firewall blokovať všetky pripojenia vrátane programov,ktorým ste v minulosti povolili komunikáciu cez bránu firewall, začiarknite políčko.
Blokovať všetky prichádzajúce pripojenia vrátane tých, ktoré sú v zozname povolených programov,alebo obnovte predvolené nastavenie.
Brána firewall nedokáže určiť obsah e mailu,preto nemôže vás chrániť pred vírusmi tohto typu.

1:Ak používate nejaký program,ktorý sa snaží o prístup na Internet a je zablokovaný.
2:Pridajte program do zoznamu povolených programov.
3:Pridanie programu je bezpečnejšie ako otvorenie portu.
4:Ak však program nie je uvedený v zozname, bude potrebné otvoriť port.
a)Ak hráte s priateľmi hru online pre viacerých hráčov,musíte otvoriť port pre hru.
b)Povoľte program a otvorte port len vtedy,keď to skutočne potrebujete.
c)Nikdy nepovoľujte komunikáciu cez bránu firewall pre program,ktorý nepoznáte.
d)Nezabudnite zavrieť všetky porty,ktoré už nepotrebujete mať otvorené.



>

Povoliť program:

1:Kliknite na tlačidlo Štart.
2:Kliknite na položku Ovládací panel. Do vyhľadávacieho poľa zadajte text firewall
3:Kliknite na položku Windows Firewall.
4:Na ľavej table kliknite na položku Povoliť program alebo funkciu v bráne Windows Firewall.
5:Kliknite na možnosť Zmeniť nastavenie.
6:Začiarknite políčko vedľa programu, ktorý chcete povoliť,vyberte sieťové umiestnenia, pre ktoré chcete povoliť komunikáciu, a kliknite na tlačidlo OK.

Otvorenie portu brány firewall.

1:Na ľavej table kliknite na položku Rozšírené nastavenie.
2:kliknite na ľavej table na položku Pravidlá prichádzajúce komunikácie
3:Na pravej table kliknite na položku Nové pravidlo.
4:Postupujte podľa pokynov v sprievodcovi vytvorením nového pravidla.

Zatvorenie portu brány firewall.

1:Na ľavej table kliknite na položku Rozšírené nastavenie.
2:Kliknite na ľavej table na položku Pravidlá prichádzajúce komunikácie.
3:Vyberte pravidlo, ktoré chcete vypnúť.
4:Na pravej table kliknite na položku Vypnúť pravidlo.

Pokročilé nastavenie:

Pre pokročilých používateľov,alebo správcov siete, Brána firewall v systéme Windows 7 ma aj pokročilé možnosti vytvoriť, upraviť alebo odstrániť akékoľvek pravidlá.

Vytvorenie nového pravidla.

1. Stlačiť Kláves s logom Windows + R.
2. Do prázdneho poľa Zadajte príkaz wf.msc
3:Otvorí sa okno pre pokročilé zabezpečení brány firewallu systému Windows.

Alebo:
1:Kliknite na tlačidlo Štart.
2:Kliknite na položku Ovládací panel. Do vyhľadávacieho poľa zadajte text firewall
3:Kliknite na položku Windows Firewall.

4:Na ľavej strane Kliknite na tlačidlo Rozšírené nastavenie .
5:Pravým - kliknite na Prichádzajúce pravidlá a vyberte Nové pravidlo.
6:Vyberte si Typ pravidlá. Kliknite na tlačidlo Ďalej.

7:Vyberte si programy alebo služby,pre ktoré chcete vytvoríte pravidlo.Kliknite na tlačidlo Ďalej.
8:Zvoľte typ protokolu,miestne a vzdialené čísla portov,ktoré sú týmto pravidlom dotknuté,Kliknite na tlačidlo Ďalej.
9:Zvoľte lokálne a vzdialenej IP adresy, ktoré sú týmto pravidlom dotknuté,zvoliť Ľubovoľné IP adresy pre miestne aj vzdialené. Kliknite na tlačidlo Ďalej.

10:Určite,či toto pravidlo umožní pripojenie,umožňujú pripojenie iba vtedy,ak je bezpečný,alebo blokovať pripojenie,vyberte Povoliť pripojenia, ak To je bezpečná. Kliknite na tlačidlo Ďalej.
11:Určite,či spojenie by malo byť povolené len pre niektorých používateľov.Ak budete chcieť môžete experimentovať s týmito voľbami,Kliknite na tlačidlo Ďalej.
12:Určite,či spojenie by malo byť povolené len z určitých počítačov.Opäť môžete experimentovať s týmito voľbami, ak budete chcieť.Kliknite na tlačidlo Ďalej.

13:Vyberte si,ktorý profil bude týmto pravidlom dotknuté.Vyberte jeden alebo viac profilov a kliknite na tlačidlo Ďalej.
14:Dajte svojej profil názov a popis, a kliknite na tlačidlo Dokončiť.
15:Vaše vlastné pravidlo sa objaví v zozname Prichádzajúce pravidlá a pravidlo bude povolená.
16:Dvoj kliknite na novo vytvorené pravidlo.Všimnite si, že môžete zmeniť možnosti,ktoré ste predtým vykonali.
17:Môžete zakázať pravidlo zrušením začiarknuť políčka Povolené. Kliknite na tlačidlo OK.

Automatická oprava problémov so službou brány Windows Firewall

NÁVOD

Poradca pri riešení problémov:

Ak sa pri komunikácii počítača s ostatnými počítačmi cez bránu Windows Firewall vyskytli problémy,použijete Poradcu pri riešení problémov s prichádzajúcimi pripojeniami.
1:Kliknite na tlačidlo Štart.
2:Kliknite na položku Ovládací panel.
3:Do vyhľadávacieho poľa zadajte text riešenie problémov.
4:Kliknite na položku Riešenie problémov.
5:Kliknite na položku Zobraziť všetko a potom kliknite na položku Prichádzajúce pripojenia.

Záchranné CD

Zachráňte svoj počítač

Mať po ruke záchranné CD, pomocou ktorého počítač naštartujete a vykonáte operácie pre jeho záchranu, sa vždy oplatí.Ja tu uvediem len tie ktorými skutočne môžete opraviť váš počítač.

Tak to je možné vyčistiť váš infikovaný počítač,alebo opraviť, získať naspať dáta.Stačí stiahnuť -ISO balík záchranného systému,napáliť na CD/DVD.Potom môžete použiť toto CD / DVD na vyčistenie počítača,opravu,alebo na záchranu dát.

Doporučujem stiahnuť a vypáliť až vtedy ak to skutočne potrebujete,nakoľko tieto ISO obrazy sú pravidelne aktualizovane o najnovšie hrozby.

Live CD,na dezinfekciu počítača

AVIRA LiveCD

Dr.Web LiveCD

Kaspersky LiveCD 10

Návod

1:Stiahnete obraz ISO na čistom ne infikovanom počítačí.

2:Napálite obraz ISO na CD/DVD

3:Na infikovanom počítačí,v Biose nastavíte Firstboot CD/DVD

4:Nabootujete na live CD a spustite kontrolu na infikovanom počítači.

MSDART Live CD

Microsoft MSDART:

ERD50 pre:Win 2K, XP, Server 2003 - x86>> Download:

ERD60 x86 pre:Vista 32 bit

ERD60 x64 pre: Vista 64 bit

ERD65 x86 pre: Windows 7 32 bit

ERD65 x64 pre: Windows 7 64 bit

Ak si "za googlite určite nájdete MSDART pre váš operačný systém.

1:Stiahnite si MSDaRT pre svoj príslušný operačný systém:

2:Nainštalujte program podľa pokynov stiahnutého inštalátora.

3:Po dokončení inštalácie spusť tento súbor:C:\Program Files\Microsoft Diagnostics and Recovery Toolset\ERDC.exe

4:Klikajte postupne na tlačidlo Next,nechaj vytvoriť.ISO súbor a pomocou sprievodcu ho vypáľ na CD.

Oprava systémových súborov

1:Zapnite  počítač,na ktorom máte problémy a vložte do jeho mechaniky vypálené CD.Predtým, než sa Windows načítajú, stláčajte ľubovoľnú klávesu a počítač začne bootovať z CD.

2:Po nabootovaní choďte cez menu Štart - System Tools - System Files Repair.

Spustí sa sprievodca, ktorý vyhľadá vírusom narušené,poškodené systémové súbory.Všetky súbory, ktoré nájde,nechajte opraviť.

3:Choďte cez menu Štart - Log Off - Reštart - OK a váš počítač sa reštartuje.

4: Po reštarte počítača choďte v OS cez menu Štart - Nastavenia - Ovládací panel - Pridať alebo odstrániť programy - vyberte: Microsoft Diagnostics and Recovery Toolset - kliknite na Odstrániť.Takto MSDaRT zase odinštaluje z počítača.

Obnova systému

1: Reštartujte počítač,na ktorom máte problémy a vložte do jeho mechaniky vypálené CD. Predtým, než sa Windows načítajú,stláčajte ľubovoľnú klávesu a počítač začne bootovať z CD.

2:Po nabootovaní choď cez menu Štart - System Tools - System Restore.

Spustí sa sprievodca, vyberte možnosť "Roll Back ".Na levej strane vyberte tučný dátum,na ktorý chcete systém obnoviť,v pravom okne kliknite na bod obnovy, a kliknite na Next,obnovte systém.

3:Po skončení choďte cez menu Štart - Log Off - Reštart - OK a tvoj počítač sa reštartuje.

4: Po reštarte počítača choďte v OS cez menu Štart - Nastavenia - Ovládací panel - Pridať alebo odstrániť programy - vyberte: Microsoft Diagnostics and Recovery Toolset - kliknite na Odstrániť. Takto MSDaRT zase odinštaluje z počítača.

Ako postupovať pri zabudnutí hesla

Reset hesla  za 1 minútu
XP/Vista /win7

Ako napáliť ISO boot CD v Nero

1:Klikneme na štart,všetky programy .

2:Spustíme Nero Start smart.

3:Prejdeme na ikonu Copy and Backup.

4:Objaví sa nám ikonka Burn image to disk.

5:Spustíme a postupujeme podla sprievodcu.

Hirens Boot CD

Hirens Boot CD je LiveCD s operačným systémom na báze Linuxu, ktoré obsahuje aj Mini Windows XP.
Je nezávislé na nainštalovanom operačnom systéme.
Je to Windows, ktorý beží z CD.
web stránka
Download

Návod:
1:Stiahneme na plochu a vypálime ISO,je to Najväčší súbor.
2:V BIOSE nastavíme First Boot CD/DVD
3:Na bootujeme na Hirens Bootcd.

4:V menu zvolíme Minixp.
5:Po nabehnutí plochy (jedna sa o plochu HBCD) spust z ikony na ploche.
6:Network (dôjde ku konfigurácii hw, pripadne zadáte IP a DNS ak nemáte DHCP)

7:Klikneme na Ikonu na ploche
diskety
boot WinTools
Browsers
Opera
8:Môžeme sťahovať a spúšťať diagnostické a opravne nástroje.
9:Alebo použijeme V stavané nástroje na opravu systému.

Poznámka

Ak počítač ešte nemáte infikovaný a funguje správne, použite Nortona.

Odinštalátory

Od-inštalátory Antivírusových programov.

Určite ste sa stretli problémom, že po vypršaní licencie Antivírového programu,nainštalujete druhy Antivírusový program.

A z ničoho nič začnú problémy s počítacom.

Netreba zabudnúť, že programy musíte odinštalovať cez ovládacie panely pridať/odobrať programy,a nie zmazať zložku programu.

Ale aj po korektnom odinštalovaní programov, v systéme môžu zostať aktívne služby,ovládače,zápisy v registry.

Preto pre tieto účely výrobcovia Antivírových programov,vydávajú čistiace utility,ktoré majú za úlohu kompletne odstrániť ich produkty z počítača,tzv:od-inštalátory.

V jednom operačnom systéme môžeme použiť len Jeden Antivírový program,v opačnom prípade dôjde k kolízii Antivírových programov,ovládačov.

Problémy ktoré môžu pôsobiť po nekorektnom odinštalovaní,alebo dva a viac AV-programy:

1:Zmrznutie systému.

2:Spomalenie systému.

3:Odpojovanie od internetu.

4:Sekanie systému.

5:BSOD-Modra smrť.

6:Všelijaké nezmyselne chybové hlášky

Od-inštalátory:

ESET Download:

Symantec/Norton Download:

Avast Download:

AVG Download:

Kaspersky Download:

Panda Download:

McAfee  Download:

Avira' Antivir Download:

BitDefender Download:

ZoneAlarm Security Suite Download:

Vipre Download:

Norton Removal Tool 22.0.0.20

Windows 7/8/2000 / Vista / XP / Zadarmo

Norton Removal Tool Odinštaluje všetky produkty Norton z vášho počítača.
Ak používate ACT! alebo WinFax, zálohovať  databázu,prv  než budete pokračovať.

Ako odstrániť rootkit

Rootkity.

Ak chcete pomerne ľahko odstrániť rootkity ručne,preštudujte tento návod.

Postup Windows XP.

1:Stlačme kláves s logom Windows + R

2:Napísať MSConfig, klikneme záložku Boot.ini,zaškrtneme /BOOTLOG.

3:Klikneme na gombík,Pouzit,ok,reštartovať počítač.

4:Po reštartu PC do Windows sa vytvorí C:\windows\ntbtlog.txt.

5:Nájdeme a otvoríme Ntbtlog.txt.

Windows7

1. Spustite počítač.

2. Pri štartovaní počítača stlačte a podržte stlačený kláves F8.Kláves F8 musíte stlačiť predtým,než sa zjaví logo systému Windows.

3. Na obrazovke vyberte pomocou klávesov so šípkami položku Povolenie zapisovania pri spúšťaní

a stlačte kláves ENTER.

4:Táto voľba je rovnaká ako normále spúšťať Windows, okrem toho,že Windows 7 Vytvorí súbor ntbtlog.txt,v ktorom sú uvedené všetky ovládače nainštalované pri spustení systému.

Diagnostika:

1:Nájdeme a otvoríme textový súbor C:\windows\ntbtlog.txt.

2:Hľadáme súbory náhodne vygenerovanými nezvyčajnými názvami,v našom prípade pre skúšku to bude

ovládač C:\WINDOWS\system32\drivers\uaxcdagbtpre.sys.

3:Otvoríme prehliadač a do okna Hľadať napíšeme názov ovládača,uaxcdagbtpre.sys a dáme hľadať.

4:Ak prehliadač nič nenájde,to znamená že Rootkita môžeme kľudne zmazať.

5:Ak spustíme program GMER.

ukáže nám tento nalez:

---- Services - GMER 1.0.15 ----

Service C:\WINDOWS\system32\drivers\uaxcdagbtpre.sys (*** hidden *** ) <-- ROOTKIT !!!

Odstránenie:

1:Prihlásime sa pod účtom administrátora,správcu.

Windows xp:

a:)Zapneme zobrazovanie skrytých súborov.

b:)Otvoríme príkazový riadok.

c:)Stlačíte Kláves s logom Windows + R

d:)Napíšte CMD a potom stlačte kláves ENTER.

e:)Windows 7,pravý klik na CMD a spustite ako správca.

1:Zadáme nasledujúce príkaz:

cacls c:\windows\system32\drivers\uaxcdagbtpre.sys /d everyone

2:Stlačíme [enter]

3:Týmto príkazom dezaktivujeme Rootkita, /d everyone,odoberie Rootkitu všetky pravá.

4:Rootkit sa uz nebude skrývať,nebude mat žiadne práva, a nebude ani skrývať svoje služobníctvo,tj:)Odkryje svoje knižnice.

5:Spustíme diagnosticky program RSIT,uvidíme zaujímave súbory:

Rootkit ovládač:

c:\windows\system32\drivers\uaxcdagbtpre.sys

Knižnice:

c:\windows\system32\uaxciblhtprtl.dll

c:\windows\system32\uaxciimecxnkp.dll

Teraz môžeme kľudne zmazať:

1:Zmažeme ich ručne.

2:Alebo použijeme príkazový riadok:

DEL /F /Q /A "c:\windows\system32\drivers\uaxcdagbtpre.sys"

DEL /F /Q /A "c:\windows\system32\uaxciblhtprtl.dll "

DEL /F /Q /A "c:\windows\system32\uaxciimecxnkp.dll"

Spustíme programy:

1:GMER MBR

2:Malwarebytes.

3:TDSS Killer.

4:Vyčistíte temp TFC CCleaner.

Poznámka:

Ak omylom sme odobrali práva legálnemu systémovému súboru,napr:)explorer.exe,môžeme vrátiť práva nasledujúcim príkazom.

cacls C:\Windows\explorer.exe /E /T /C /G System:F everyone:R Administrators:F

Veľa šťastia!!!

Security Tool 2011

falošný anti-vírusový program.

Jedná sa o falošný anti-vírusový program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ho sami nainštalovali.Je nastavený tak,aby sa automaticky spustili pri prihlásení do počítača.

Automaticky kontrolujú váš počítač, a nájde početné infekcie v počítači.Keď budete chcieť odstrániť tieto infekcie, to nedovolí, pokiaľ si program nezakúpite.

V žiadnom prípade program nekupujte,skutočnosťou je, že výsledok kontroly je podvod.

Symptómy:

1:Vyskakujúce pop-up okna a falošná hláška o infekcii.

1:Blokuje správcu úloh.

2:Blokuje regedit.

3:Blokuje Internet

4:Blokuje cmd.

5:Nedovolí spustiť AV-programy.

Odstránenie:

1:Reštartujeme počítač do núdzového režimu s pracou vsieti.

2:Pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

3:V ponuke vyberieme núdzový režim s pracou v sieti.

4:Zapneme zobrazovanie skrytých súborov a zložiek.

5:Stiahneme na plochu RKILL a Malwarebytes.(Prosím preštudujte návod)

6:Spustíme RKILL podla návodu.

7:Spustíme Malwarebytes podla návodu,úplný sken,co nájde odstránite programom malwarebytes.

8:Vypneme obnovu systému, win7  XP reštart a zapnúť. do Windows.

9:Znova spustíme úplnú kontrolu z programom Malwarebytes,nájdene infekcie odstránime.

10:Vyčistime počítač TFC a CCleanerom. a spustíme aj príkaz cleanmgr.

11:Vymažeme vyrovnávaciu pamäť svojho prehliadača.

12:Vyčistime Flash cache.

13:Spustíme náš Antivírový program a pre skenujeme počítač.

HOTOVO!!!

Veľa šťastia!!! !!!

Pomalý počítač

Pomalý počítač.

Na 88% príčinou spomalenie systému sú Malware,
zvyšných 12% hardvér,softvér.

Doporučenie

1:Ne inštalujme všetko čo vidíme na internete,inštalujme len to čo skutočne potrebujeme.

2:Ne inštalujte programy priamo z internetu spôsobom Otvoriť alebo Spustiť.

3:Inštalujme, kliknime na tlačidlo Uložiť a prevezmite inštalačný súbor do počítača,pred inštaláciou môžete skontrolovať, či sa v inštalačnom súbore nenachádzajú vírusy na www.virustotal.com.

4:Programy sa nemažú,ale ak ich nepotrebujeme treba ich odinštalovať,kliknutím na tlačidlo Štart,na položku Ovládací panely,Pridať/odobrať programy.

5:Vista a win7 kliknutím na tlačidla Štart,na položku Ovládací panel,ďalej na položku Programy a potom na položku Programy a súčasti.

6:Okrem odinštalovaním možno niektoré programy Zmeniť alebo opraviť.

7:Pred čistením počítača zálohujte register

Vírusy-malware

Riešenie:

a:)Skontrolujeme operačný systém programom Malwarebytes,tak ako mam v návode.

b:)Vyčistime počítač programom CCleaner ,TFC

c:)Spustíme cleanmgr.Návod

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa Zadajte príkaz cleanmgr

3. Kliknite na tlačidlo OK.

Štandardný zoznam zahŕňa

1:Sťažené súbory programov

2:Temporary Internet Files,

3:Kôš

4:Dočasné súbory.

Položka "Sťažené súbory programov" má názov, ktorý si pletie mnoho užívateľov PC.To sa nevzťahuje na stiahnuté programy,ale je to zložka,ktorá obsahuje prvky ActiveX a Java applety,ktoré sú niekedy stiahnu na dočasné užívanie internetových stránok.

Temp zložky,Windows\Temp Títo nie sú čistené v predvolenom nastavení.

Hardvér-Pevný disk

1:Skontrolujeme pevný disk ci nám nebeží v PIO-móde:

2. Kliknite na tlačidlo Štart,pravý klik na tento počítač, klikneme na položku vlastnosti hardware,správca zariadenia.

3. Rozbaľte položku Radiče IDE ATA/ATAPI.

4. Kliknite na radič, primárny aj sekundárny kanál.

5. Kliknite na kartu upresniť.

6:Aktuálny režim prenosu by mal byť čokoľvek,čo obsahuje DMA,len nie Režim PIO.

Ak je v režime PIO-mod

Riešenie:

1:Vo správcovi zariadení vyberte najprv na primárnom aj sekundárnom kanála voľbu Odinštalovať a následne toto potvrďte tlačidlom OK.

2:Pozor, ak bude sa systém následne dožadovať reštartu,vyberte Nie.Týmto spôsobom odinštalujte všetko,čo je vo vetve Radiče IDE ATA/ATAPI.

3:Zmeny nadobudnú účinnosť až po reštarte.

4:Po reštarte systém automaticky prevedie detekciu IDE radičov a inštaláciu ovládačov a potom by už malo ísť DMA normálne.

Chýbajúce,poškodené ovládače

V správca zariadenia skontrolujeme či nemáme Žlté otázniky,ak áno nainštalovať chýbajúce zariadenie,ovládače.

Win7.

1:Kliknite na tlačidlo Štart

2:Kliknite na položku Ovládací panel,

3:Kliknite na položku Systém a zabezpečenie

4:V časti Systém kliknutím na položku Správca zariadení.

5:Vyžaduje sa oprávnenie správcu.

6:V zozname kategórií hardvéru vyhľadajte zariadenie,Žlté otázniky, a dvakrát kliknite na názov zariadenia.

7:Na karte Ovládač kliknite na tlačidlo Aktualizovať ovládač a postupujte podľa pokynov.

Softvér-Aplikácie

1:Pri inštalácii programov dbáme na to,aby sme programy inštalovali tak aby sa nespúštali automaticky,automaticky sa majú spustiť len Antivírový program a Firewall.Všetky ostatne programu sa majú spustiť ručne,cez štart všetky programy.

2:Neinštalujme všelijaké čistiace a optimalizačné programy úplne stačí CCleaner a zabudovane čistiace nástroje vo windows .

3:Použijeme program startuplite

Stiahneme na plochu a spustíme program StartUpLite

a)Program vypíše zoznam zbytočných programov spustených pri štartu Windows.

b)K vypnutí programov zaškrtnite u príslušných riadkov Disable a kliknite na Continue,zmeny sa prejavia po reštarte.

c)Ak predsa nám niektorý program bude chýbať,spustíme startuplite a vyberieme fajku.
4:Môžete použiť utilitu autoruns od Sysinternals

Vymazanie-vyrovnávacej-pamäte

1:Vymažeme vyrovnávaciu pamäť svojho prehliadača.Vymazanie vyrovnávacej pamäte a súborov cookie

Ak prehliadač, ktorý používate, alebo stránka, ktorú si prezeráte, hlásia problémy, skúste vymazať vyrovnávaciu pamäť prehliadača. Ak sa tým problém nevyrieši, skúste vymazať súbory cookie prehliadača.

Návod na vymazanie vyrovnávacej pamäte a súborov cookie môže byť pre jednotlivé prehliadače a verzie odlišný.

TFC-cleaner

Vyčistime temp

Stiahneme na plochu TFC

zatvoríme všetko čo mame otvorene a spustíme program -po skane reštart.

CCleaner

a)Download from Piriform.com program a nainštalujeme.

Download from FileHippo.com

b)Všetky spustené programy,prehliadač zatvoríme.

c)Spustíme CCleaner,nastavenie necháme tak ako je. stlačte gombík Analyzovať a po analýze stlačte Gombík Spustiť Cleaner.

d)Kliknite na záložku Aplikácie a stlačte gombík Analyzovať a po analýze stlačte Gombík Spustiť Cleaner.

e)Kliknite na Register,stlačte Hľadaj problémy, po dokončení skenování kliknite na Opraviť vybrané problémy, zvoľte ANO pre vytvorenie zálohy, uložte  súbor a kliknite na Opraviť všetky problémy.

Tip:

Pravý klík na kos spustite CCleaner.

Vymažte Flash cache.

1.Kliknite na odkaz na prístup k svojim Flash cache.

2.Teraz kliknite  zložku,ktorá je pred podsledná na pravej strane.

3.V spodnej časti okna zobrazí zoznam webových stránok, ktoré ste navštívili.

4.Kliknite na Odstrániť všetky stránky,takto komplet vymažete cache vášho Adobe Flash playera.

Toolbary

Odstráte: Potenciálne nežiadúce programy,nástrojové lišty a toolbary. Pouzite: 
1:Junkware Removal Tool.
2:ADWcleaner.

Skontrolujeme pevný disk.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa Zadajte príkaz cmd .

3. Kliknite na tlačidlo OK.

4:Do čierneho okna napísať príkaz chkdsk /f/r

5:Stlačme enter,súhlasme,reštartujeme počítač a necháme aby chkdsk skontroloval pevný disk.

Defragmentujme disk.

doporučujem program defraggrer.

Integrované nástroje.

De fragmentácia.

1:Kliknite na tlačidlo Štart a potom na položku Počítač.

2:Pravým - kliknite na disku C: a vyberte Vlastnosti.

3:Kliknite na kartu Nástroje.

4:Kliknite na tlačidlo Defragmentácia.

5:kliknite na tlačidlo Defragmentácia disku a spustíte.

Čistenie disku.

1:Kliknite na tlačidlo Štart a potom na položku Počítač.

2:Pravým - kliknite na disku C: a vyberte Vlastnosti.

3:Kliknite na kartu Nástroje.

4:Kliknite na položku Čistenie disku.

4:Čistenie disku začne pre výpočet dát systému.

5:Po dokončení analýzy, uvidíte Čistenie disku dialógové okno so zoznamom súborov,ktoré

sú navrhnuté na odstránenie,Kliknite na tlačidlo OK.

6:Keď budete vyzvaní,chcete zmazať súbory, kliknite na tlačidlo Áno.

Čistenie disku odstráni súbory a automaticky zavrie Čistenie disku.

Disk Utility.

1:Kliknite na tlačidlo Štart a potom na položku Počítač.

2:Pravým - kliknite na disku C: a vyberte Vlastnosti.

3:Kliknite na kartu Nástroje.

4:Kliknite na tlačidlo,Skontrolovať.

5:V dialógovom okne Kontrola disku, môžete si vybrať jednu alebo obe možnosti, aby sa automaticky

opravili chyby a pokúsiť sa obnoviť chybné sektory.

Vyčistiť java cache.

kliknite na Štart Ovládací panely ,

Otvorte javu,Java vyzerá ako šálka kávy.

Na karte General v časti, Temporary Internet Files, kliknite na tlačidlo Settings. 

Potom kliknite na tlačidlo Delete Files 

V okne Odstránenie dočasných súborov Kliknite na tlačidlo OK,

Poznámka: 

To odstráni všetky stiahnutej aplikácie a applety z medzi pamäte. (Applications and Applets) (Trace and Log Files) Kliknutím na tlačidlo OK zatvoríme Kliknutím na tlačidlo OK zatvoríme Java Control Panel.

Veľa šťastia!!!

RSIT-RKILL

RSIT.

Uložte nástroj na plochu.Dvakrát kliknite na ikonu RSIT
Súhlasiť s licenčnou dohodou a kliknite na tlačidlo "Continue"
Win-7-pravým tlačidlom myši a spustiť režime XP kompatibility.

32bit:
Download
64bit:
Download

Diagnostika

1:Ak sa vyznáte,z logu ľahko zistite prítomnosť Malware v pc.

2:Ak sa nevyznáte ,pomôže vám google.

3:Prax hovorí že ak zadáme do google názov procesu,napríklad:ghxzjkl.exe, a google a nič nenájde môžeme smelo tento proces zmazať,nakoľko ak ho nemá  v počítací,ani vy ho nepotrebujete. 

4:Treba si uvedomiť, že Malware procesy majú divne názvy,sú to náhodne generované názvy a preto ich môžeme ľahko odhaliť.Samozrejme ak niečo chceme zmazať ručne,otestujme najprv na www.virustotal.com.

5:Obľúbeným miestom Malware je windows\system32,tu sú uložené naše dôležite systémove súbory,preto ak nájdeme v logu RSIT podozrivý  proces ktorý je v system32, overme najprv ci je to systémový súbor alebo šmejd.Zase nám pomôže Google.




6:Treba si uvedomiť, že môže byt infikovaný aj legálny systémový súbor,ak zmažeme alebo dáme do karantény sme nahratý,systém začne štrajkovať, v takomto prípade pomôže. 

a:)Obnova systému XP pre win7.

b:)Opravná inštalácia xp
c:)Oprava počítača win7
d:)Najlepšie je ak sa obrátite priamo na mňa,napíšete do blogu,poradím.

RKILL

Autorom tohto vynikajúceho programu je Lawrence Abrams Microsoft MVP
Rkill nie je program na odstránenie škodlivého softvéru.
Ide o užitočný nástroj, ktorý nám pomôže eliminovať škodlivé procesy.Rkill úspešne odstreli škodlivé procesy,ktoré nám neumožňujú spustiť Antimalware programy.

Ak používate systém,Windows Vista alebo Windows 7,treba spustiť pravým tlačidlom myši a vyberte Spustiť ako administrátor.
Stiahneme jeden z týchto programov na plochu,ak sa nám vôbec nespustí,stiahneme ďalšiu.
Rkill EXE:
Rkill COM:
Rkill SCR:
iexplore.exe
userinit.exe

1:Prosím,buďte trpezliví,program vyhľadá rôzne nebezpečné procesy,a odstreli ich.Keď program skončil,čierne okno automaticky sa zavrie.
2:Ak sa zobrazí správa, že rkill je infikovaný,táto správa je len falošne bezpečnostné varovanie [trik] od Malware,takto sa bráni.
3:Treba nechať hlásku na ploche a spustite RKILL znova.
4:Ak ste úspešne spustili RKILL otvorí sa vám notepad ,z informáciami o ukončení škodlivých procesov.
5:Teraz NESMIETE REŠTARTOVAŤ POČÍTAČ,nakoľko Malware procesy sa obnovia, a budeme tam kde sme boli.

Doporučujem preto ho použiť v núdzovom režime s pracou v sieti:
1:Ak mame počítač infikované falošným antivírovým programom,vyskakujú nám falošne hlášky o infikovanom systéme.
a:)Warning your computer is infected,ak spustite tento falošný AV-program,nájde početne infekcie,a neodstráni ich pokiaľ program nakúpite.
b:)Samozrejme výsledok kontroly je podvod.
2:Nedovolí nám spustiť,Regedit,správcu úloh,prehliadač.AV-programy, atď.
3:Reštartujeme počítač do núdzového režimu s pracou v sieti a použijeme programy:
1:RKILL
2:Malwarebytes
3:Vlastne môžete použiť všetky programy ktoré som tu doporučil.

Prístup odmietnutý

Modelová situácia:

Som prihlásený ako administrátor, ale napriek tomu mi píše hlášku.

"Nemožno uložiť zmeny oprávnenia práva k súboru c:\windows\explorer.exe.
Prístup bol odmietnutý."

K tomuto javu odchádza ak nám Malware zákaze pristúp,alebo z akéhokoľvek dôvodu nemáme  pristúp k súborom.

Povolenia sú pravidlá priradené k objektom v počítači alebo v sieti.

Povolenia určujú, či môžete získať prístup ku objektu a aké akcie máte pri tom k dispozícii.

Systémoví správcovia a používatelia s kontami správcu v počítači môžu priraďovať povolenia jednotlivým používateľom alebo skupinám.

Modelová situácia so súborom c:\windows\explorer.exe

Preberáte pravá:[1]

Prevziať vlastníctvo súboru.

1:Otvoríme príkazový riadok.

2:Stlačíte Kláves s logom Windows + R 

3:Napíšte CMD a potom stlačte kláves ENTER,

Niektoré príkazy,ktoré môžete spustiť pomocou príkazového riadka,si môžu vyžadovať oprávnenia správcu.

Spustenie príkazového riadka ako správca
1:Kliknite na tlačidlo  Štart.
2:Do poľa hľadania zadajte príkazový riadok.
3:Vo výsledkoch kliknite pravým tlačidlom myši na položku Príkazový riadok a potom kliknite na položku Spustiť ako správca.

4:Do príkazového riadka zadajte nasledujúci príkazy a stlačte kláves ENTER:

takeown /f c:\windows\explorer.exe

Udeliť správcom úplný prístup k súboru:Zadajte nasledujúci príkaz a potom stlačte kláves ENTER,

icacls c:\windows\explorer.exe /grant administrators:F

Zadaním nasledujúceho príkazu nahraďte súbor známou funkčnou kópiou súboru:

copy c:\windows\Winsxs\Backup\explorer.exe c:\windows\explorer.exe

Winsxs adresár ukladá kópie systémových súborov, ktoré sú považované za súčasť operačného systému,ak tam vás súbor nebude,nahradíte z iného známeho umiestnenia.

Preberáte pravá:[2]

Subinacl

1.Stiahnite a nainštalujte súbor Subinacl.exe.

2:Nainštaluje sa do C:\Program Files\Windows Resource Kits\Tools\Subinacl.exe.

Prevezmete vlastníctvo všetkých zložiek a súborov na zavádzanom zväzku.

Všetkým súborom a zložkám nastaví plný prístup pre účet Systém a skupinu Administrátor,

Skupina Users bude mať prístup len na čítanie.

Prípadné chyby sa uloží do súboru C:\Program Files\Windows Resource Kits\Tools SetACLErrlog.txt

Môžne použite :

1:Ak nám Malware,vírus, odobral všetky pravá administrátora.

2:Bol odmietnutý prístup .

3:Inštalácia zlyhá.

1.Spusťte program Poznámkový blok.[notepad]

2:Stlačíte Kláves s logom Windows + R  

3:Napíšte  notepad

2.Skopírujte a vložte nasledujúci text do programu Poznámkový blok.

cd /d "%ProgramFiles%\Windows Resource Kits\Tools"
subinacl /errorlog=SetACLErrlog.txt /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /keyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /subkeyreg HKEY_CURRENT_USER /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /keyreg HKEY_CURRENT_USER /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /keyreg HKEY_CLASSES_ROOT /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /subdirectories %SystemDrive% /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /subdirectories %windir%\*.* /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators

4.Uložte tento text v programu Poznámkový blok na plochu,ako  oprava.cmd.

5.Klepnete pravým tlačítkom myši na súbor oprava.cmd a potom klepnite na príkaz Spustite ako správca.


grant=administrators=f>> nastaví plný prístup pre  skupinu Administrators.
grant=system=f>>nastaví plný prístup pre system.
grant=users=r >>skupina Users bude mať prístup len na čítanie.
setowner=administrators>>>prebrať práva

Preberáte práva:[3]

Pridáte do pravého kliku,prevziat vlastníctvo,užívateľské popup menu.
1.Spusťte program Poznámkový blok.
2.Skopírujte a vložte nasledujúci text do programu Poznámkový blok.

Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\*\shell\runas]
@="prevziať vlastníctvo"
"NoWorkingDirectory"=""


[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"


[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="prevziať vlastníctvo"
"NoWorkingDirectory"=""


[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"

4.Uložte tento text v programu Poznámkový blok ako, všetky súbory,názov  oprava.reg.

5.Klepnete pravým tlačítkom myši na súbor oprava.reg a potom klepnite na príkaz Spustiť ako správca.

Zmazať z pravého kliku prevziať vlastníctvo.

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\*\shell\runas]
[-HKEY_CLASSES_ROOT\Directory\shell\runas]

Poznámka:
Ak chcete nastaviť práva priečinku, ktorej meno sa skladá z dvoch slov oddelených medzerou (napr. nová zložka) musel byť názov zložky v úvodzovkách, inak sa práva ne upravia.

subinacl  /subdirectories "C:\nová zložka \ *.*" /grant = administrators = f  /setowner = administrators
U zložiek s jedno slovným názvom to pracuje aj bez úvodzoviek.

A ďalšia vec je, že ak použijete za názvom zložky zástupný znak *.*, upraví sa prístup u všetkých pod priečinkov a súborov, okrem samotné zložky nová zložka, ak lomítko a zástupný znak nenapíšete, upraví sa prístup len u zložky nová zložka, podpriečinky a súbory zostanú bez úpravy.

subinacl  /subdirectories "c:\nová zložka" /grant = everyone = f  /setowner = administrators
upraví ACL u nová zložka
subinacl  /subdirectories "c:\nová zložka \ *.*"  /grant = everyone = f  /setowner = administrators
upraví ACL u všetkých pod priečinkov a súborov

Veľa Šťastia !!