čistenie počítaca od Malware

Úvod

Tento blog som sa rozhodol napísať preto, aby som sa podelil so skúsenosťami s bojom s Malware.

Keď v roku 2007 som sa zaregistroval na fórum viry.cz,myslel som si že moje vedomosti sú dostačujúci na boj s Malware.

Môžete byt programátor,a čo ja viem čo,s dnešnými infekciami,tak ľahko neporadíte.

Na toto neexistuje žiadna škola,proste dennodenne musíte s nimi žiť.

Tu platí príslovie "Ak chceš víry biť,musíš sníma žiť"

Je to obrovsky biznis,autori Malware programov zarábajú obrovské peniaze na nevedomosti užívateľov pc.

Dobre napísane Malware,"Biznis Malware" väčšinou nerobia  v systéme žiadne škody,ale snažia  získať peniaze,Bankove úcty.

A väčšinou ich prítomnosť v systéme ani nezaregistrujeme,pravé preto tieto sú najnebezpečnejšie.

To že spustite AV-program a náhodou sa podarí niečo odstrániť,neznamená to že počítač je v poriadku.

Bohužiaľ ako vidím na všeliekoch fórách,práve tieto statočne amatérske rady,a pokusy sa najviac uplatňujú.

Avšak v súčasnej dobe všetky plne aktualizované antivírové programy,nemôžu niektoré  infekcie,Rootkity odstrániť,ba ani detektovať.

Riešením je použitie softvéru,ktorý je špeciálne určený pre danú problematiku.

Neidem tu rozoberať že ako jednotlive Malware infikuje systém,na to sú výrobcovia AV-programov.

Budem sa snažiť čo naj jednoduchšie opísať,že ako ich ľahko a rýchle odstrániť.

Takže pozorne si prečítajte môj blog,to čo tu píšem,je všetko zo skúsenosti a z praxe.

Všeobecne platí„neklikať na všetko, čo vidím“. Z dlhoročnej praxe bolo u súdené,že pokiaľ by bolo toto heslo dodržiavané väčšina problémov súvisiacich s infiltráciou by bolo vyriešených.

Veľa Šťastia !!

Čo je dobré vedieť

Platí-pre-Windows 7

Zobrazenie-skrytých-súborov.

1:Otvorte okno Možnosti priečinka kliknutím na tlačidlo Štart, kliknutím na položku Ovládací panel.

2:Klikneme na položku Vzhľad a prispôsobenie.

3:Klikneme na položku Možnosti priečinka.

4:Klikneme na kartu Zobrazenie.

5:Zaškrtneme,zobrazovať skryté súbory, priečinky a jednotky

6:Klikneme na tlačidlo OK.

Alebo:

1:Klávesa s logom Windows + R

2:Napíšeme:control folders

3:klikneme na zobrazenie.

4:Zaškrtneme,Zobrazovať skryté súbory, priečinky a jednotky

5:Klikneme na tlačidlo OK.

Vypnutie-obnovu-systému.

Obľúbeným miestom Malware je obnova systému,preto ak vyčistime počítač od Malware, treba vypnúť aj bod obnovy,reštartovať počítač, a obnovu systému znova zapnúť.

Vypnutím ochrany systému sa odstránia všetky predchádzajúce verzie súborov,ktoré systém Windows automaticky ukladá spolu s bodmi obnovenia.Ochrana systému je v pred volenom nastavení zapnutá na disku.

1:Kliknite na tlačidlo Štart, pravým tlačidlom myši kliknite na položku Počítač a potom kliknite na položku Vlastnosti.

2:Na ľavej table kliknite na položku Ochrana systému. Vyžaduje sa oprávnenie správcu.Ak sa zobrazí výzva na zadanie hesla správcu alebo potvrdenie, zadajte heslo alebo potvrďte akciu.

3:V časti Nastavenie ochrany kliknite na disk a potom na položku Konfigurovať.

4:Kliknite na položku Vypnúť ochranu systému, kliknite na tlačidlo OK a potom znova kliknite na tlačidlo OK.

5:Reštartujte počítač.

6:Kým funkciu ochrany systému znova nezapnete a nevytvorí sa bod obnovenia.

Vypnúť-alebo-zakázať-podozrivé-služby

1:Stlačíte Kláves s logom Windows + R

2:Napíšeme services.msc klikneme  ok.

3:Nájdeme a,2x klikneme na službu,môžeme službu,zakázať.

Aby sme nemuseli hľadať

1. Stlačiť Kláves s logom Windows + R.
2. Zadajte príkaz do prázdneho poľa.
3. Kliknite na tlačidlo OK. 

A môžeme zadať príkazy:

Príkazový riadok = cmd.exe

Registry Editor = regedit.exe

Poznámkový blok = notepad

Pridať/Odobrať programy = appwiz.cpl

Správa diskov = diskmgmt.msc

Správca zariadení = devmgmt.msc

Prehliadač udalostí= eventvwr.msc

Vlastnosti priečinka = control folders

Editor politiky skupiny = gpedit.msc

Správca úloh = taskmgr

Centrum zabezpečenia = wscui.cpl

Služby = services.msc

Užívateľské účty = netplwiz  alebo control userpasswords2

Brána firewall systému Windows = firewall.cpl

Check Disk Utility = chkdsk

Čistenie disku  = cleanmgr

Sieťové pripojenia = control netconnections

Sieťové pripojenia = ncpa.cpl

Vlastnosti Internetu = inetcpl.cpl

IP konfigurácia = ipconfig.exe

Nástroje pro správu = control admintools

Internet Explorer = iexplore

Vlastnosti myši = control mouse

Windows Media Player = wmplayer

Dátum a čas Vlastnosti = timedate.cpl

Písma= control fonts

Kalkulačka = calc

Vlastnosti klávesnice = control keyboard

Správca certifikátov = certmgr.msc

Mapa znakov = charmap

Kontrola systémových súborov = sfc

Vlastnosti systému = sysdm.cpl

Konfigurácia systému = msconfig

Monitorovanie výkonu = perfmon.msc

Možnosti telefónu a modemu = telephon.cpl

Napájanie Konfigurácia= powercfg.cpl

Tlačiarne a faxy = control printers

Vypnutie Windows = shutdown

Zvuky  = mmsys.cpl

Vlastnosti zobrazenia = control desktop

Maľovanie = mspaint.exe

Regionálne nastavenia = intl.cpl

Lokálni používatelia a skupiny = lusrmgr.msc

Zdieľané zložky/MMC = fsmgmt.msc

Naplánované úlohy = control schedtasks

Pripojenie ku vzdialenej ploche = mstsc

Výsledná sada zásad = rsop.msc

Nove príkazy:

Windows Firewall s pokročilým zabezpečením= wf.msc

Správca autorizáciou= azman.msc

Ovládacie panely= control

Správa počítača= compmgmt.msc = CompMgmtLauncher

Defragmentácie užívateľské rozhranie = dfrgui

Inštalačný balíček ovládače = dpinst

Šifrovanie systému súborov = rekeywiz

fax Editor = fxscover

DVD prehrávač = dvdplay

Microsoft Support Nástroj na diagnostiku = msdt

Voliteľné funkcie Správca = optionalfeatures

Vzdialená pomoc= msra

Záznam zvuku = soundrecorder

Hlasitosť zvuku = sndvol

Uložené používateľské mená a heslá = credwiz

Aktivácia systému Windows= slui

Zálohovanie systému Windows  = sdclt

Windows Fax a skener = wfs

Windows Aktualizácie = wuapp

Čo treba vedieť

Čo je dobré vedieť.

Obľúbeným miestom Malware je obnova systému,preto ak vyčistime počítač od Malware, treba vypnúť aj bod obnovy,reštartovať počítač, a obnovu systému znova zapnúť.

Vypnúť alebo zapnúť služby Obnovovanie systému v systéme xp

1:Kliknite na tlačidlo Štart,kliknite pravým tlačidlom na položku Tento počítač a potom kliknite na položku Vlastnosti.
2:V okne Vlastnosti systému kliknite na kartu Obnovenie systému.
3:Vypnúť -Začiarknite políčko.Vypnúť Obnovovanie systému na všetkých jednotkách
4:Kliknite na tlačidlo OK.
5:Reštartovať počítač, a obnovu systému znova zapnúť.
6:Zapnúť -zrušte za čiarknutie políčka Vypnúť službu Obnovovanie systému na všetkých jednotkách.
7:Kliknite na tlačidlo OK.

Núdzový režim xp/win7

1:Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

2:Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

3:Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

Obnovovanie systému v núdzovom režime

Ak z nevedomosti,alebo z akéhokoľvek dôvodu zmažeme infikovaný systémový súbor,Windows nám odmietne naštartovať.Pomôže obnovovanie systému v núdzovom režime.

1:Kliknite na tlačidlo Štart a potom na položku Všetky programy.
2:Kliknite na položku Príslušenstvo a potom na položku Systémové nástroje.
3:Kliknite na položku Obnovovanie systému 
4:Kliknite na prepínač Obnoviť počítač do stavu zodpovedajúcemu predchádzajúcemu obdobiu.

5:Kliknite na Ďalej.
6:Vyberte tučný dátum a obnovte systém,ak tučný dátum nemáte vyberte hocijaký.
7:Obnovte systém.
Poznámka:
Prídete o programy,ktoré boli nainštalované,od dátumu obnovy.

Opravná inštalácia systému Windows XP

Nastaviť poradie spúšťania v systéme BIOS počítača poradie musí byť nasledovné:

1:Jednotka CD (Firstboot)

2:Pevný disk

3:Disketová jednotka

1:Vložte disk CD so systémom Windows XP do jednotky CD alebo DVD v počítači a potom reštartujte počítač.

2:Keď sa zobrazí hlásenie o možnosti zavedenia z disku CD po stlačení ľubovoľného klávesu,stlačte ľubovoľný kláves.

3:Na uvítacej obrazovke inštalácie sa zobrazí nasledujúce hlásenie:

a:)Ak chcete spustiť inštaláciu systému Windows XP,stlačte kláves ENTER.

b:)Ak chcete opraviť inštaláciu systému Windows XP pomocou konzoly na obnovenie, stlačte kláves R.

c:)Ak chcete ukončiť inštaláciu bez inštalácie systému Windows XP,stlačte kláves F3.

d:)Stlačením klávesu ENTER nainštalujte systém Windows XP.

e:)Na obrazovke Licenčná zmluva systému Windows XP prijmite licenčnú zmluvu stlačením klávesu F8.

Uistite sa, že v poli je vybratá aktuálna inštalácia systému Windows XP,a stlačíme klávesu R

Pomocou pokynov na obrazovke opravte systém Windows XP.

Zobrazenie skrytých súborov

1:Otvorte okno Možnosti priečinka kliknutím na tlačidlo Štart,kliknutím na položku Ovládací panel.

2:Klikneme na položku Vzhľad a prispôsobenie.

3:Klikneme na položku Možnosti priečinka.

4:Klikneme na kartu Zobrazenie.

5:Zaškrtneme,zobrazovať skryté súbory a priečinky.

6:Klikneme na tlačidlo OK.

Alebo:

1:Kláves s logom Windows + R

2:Napíšeme:control folders

3:klikneme na zobrazenie.

4:Zaškrtneme,Zobrazovať skryté súbory a priečinky.

5:Klikneme na tlačidlo OK.

Vypnúť zadanie hesla

Ak chcete sa prihlásiť vo Windows xp/win7 je potrebné zadať heslo.V prípade,že ste jediným používateľom počítača,môžeme túto funkciu vypnúť a automaticky sa prihlásiť.

1:Stlačiť Kláves s logom Windows + R.

2:Do prázdneho poľa zadajte príkaz .

3:control userpasswords2

4:Kliknite na tlačidlo OK.

5:Zrušte za čiarknutie "musia používatelia zadať užívateľské meno a heslo " a po výzve kliknite na OK

6:V tomto okamihu sa objaví ďalšie okno s výzvou na zadanie aktuálne heslo a potvrďte ho.

Posledná známa funkčná konfigurácia

Posledne známu funkčnú konfiguráciu môžete vyskúšať, ak neviete spustiť systém Windows, ale pri poslednom zapnutí počítača sa systém spustil správne.

Funkcia Posledná známa funkčná konfigurácia používa informácie, ktoré sa uložili pri poslednom vypnutí počítača.Po spustení počítača pomocou funkcie Posledná známa funkčná konfigurácia sa zmeny vykonané po poslednom úspešnom spustení stratia.

1. Spustite počítač.

2. Pri štartovaní počítača stlačte a podržte stlačený kláves F8. Kláves F8 musíte stlačiť predtým, než sa zjaví logo systému Windows.

3. Na obrazovke vyberte pomocou klávesov so šípkami položku Posledná známa funkčná konfigurácia (Last Known Good Configuration)  a stlačte kláves ENTER.

4. Ak sa v počítači používajú aj iné operačné systémy, pomocou klávesov so šípkami vyberte Microsoft Windows XP a stlačte kláves ENTER.

Tento nástroj ovplyvňuje len nastavenie a nemení mailové správy, fotografie, či iné osobné údaje uložené v počítači. Nepomáha ani pri obnove odstráneného súboru alebo poškodeného ovládača.

Oprava systémových súborov

Oprava súborov.

Windows Vista/Windows 7

Niektoré infekcie  svojvoľne prepíšu,infikujú niektoré systémové súbory,čo ma za následok pomalý a nespoľahlivý chod počítača.

Nástroj Kontrola systémových súborov  zisťuje chýbajúce alebo poškodené systémové súbory a opravuje ich.

1:Otvorte príkazový riadok

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa.zadajte príkaz cmd.

3: V hornej časti okna kliknite pravým tlačidlom myši na "cmd.exe" a vyberte Spustiť ako správca.

4:Zadajte príkaz sfc /scannow

5:Stlačiť Kláves Enter.

Ak nástroj Kontrola systémových súborov nedokáže opraviť súbor,postupujte nasledovne:

1:Otvorte príkazový riadok bez obmedzených oprávnení.

2:Zadajte nasledujúci príkaz a potom stlačte kláves ENTER:

findstr /C:"[SR] Cannot repair member file" %windir%\logs\cbs\cbs.log >sfcdetails.txt

3:Súbor sfcdetails.txt obsahuje informácie o súboroch,ktoré nástroj Kontrola systémových súborov ne opravil.

Požadované chýbajúce alebo poškodené súbory. Možno ich získať z priečinka Windows\winsxs\Backup, kde systém Windows ukladá kópie systémových súborov.

Príklad pre explorer.exe.

Zadaním nasledujúceho príkazu nahraďte súbor známou funkčnou kópiou súboru:

copy C:\Windows\winsxs\Backup\explorer.exe C:\windows\exlorer.exe

chybové hlášky Windows

Chybové hlášky.

Chybové hlásenie informujúce o nedokončení inštalácie vo Windows 7.
Symptómy:

Nemožno nainštalovať programy alebo aktualizácie.

Príčina:

Mala veľkosť databázy Registra.

Problémom je,predvolený limit vo Windows 7.

Chybové hlášky:

Chyba inštalácie error 1935

Installation error 1935

Stav inštalácie: Neúspešne

[HRESULT = 0x800705aa - ERROR_NO_SYSTEM_RESOURCES]

[HRESULT (0x800736FD)]

Riešenie:

Za zálohujte register:

Treba zvýšiť limit veľkosti databázy Registry podľa nasledujúcich krokov.

Konfigurácia limit veľkosti databázy Registry

Hodnota: (0xFFFFFFFF = maximálna)

Manuálna oprava:

1:Stlačme kláves s logom Windows + R

2: Napísať príkaz regedit

3:Klikame na znamienko +

+HKEY_LOCAL_MACHINE

+System

+CurrentControlSet

+Control

4. klikneme na  Kľúč: RegistrySizeLimit

5. Zmeňte hodnotu: na 0xffffffff (4294967295)

6. Teraz reštartujte počítač.

Automatická oprava:

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control]
"RegistrySizeLimit"=dword:ffffffff

Potom klikneme  na záložku  Súbor  v menu  Uložiť ako.. ..  Ako je Názov súboru  tak do toho riadku napíšeme:oprava.reg

Typ súboru tak tam vyberiete všetky súbory

A uložíme ho na plochu.

2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

Správca systému zakázal správcu úloh.

Správca zakázal úpravy registra.
Windows XP Professional/Windows 7

Riešenie:

Manuálna oprava:

Povoliť Správcu úloh.

1:Stlačiť Kláves s logom Windows + R.

2:Do prázdneho poľa Zadajte príkaz.

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

3:Kliknite na tlačidlo OK

Povolíte úpravy Registra:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

4: Kliknite na tlačidlo OK.

Povolíte úpravy Správca úloh.
Stlačte Kláves s logom Windows + R
Do prázdneho poľa Zadajte príkaz gpedit.msc a potom kliknite na tlačidlo OK.

2x klikame na

1:Konfigurácia používateľa

2:Šablóny pre správu

3:Systém

4:Možnosti klávesové zkratky Ctrl+Alt+Del

5: Odobrať Správca úloh

6: Nastavíme Nenakonfigurované.

7:Ok

2x klikame na

1:Konfigurácia používateľa

2:Šablóny pre správu

3:Systém

4:Dvoj-kliknite na Zakázať nástroje pre editáciu Registra

6: Nastavíme Nenakonfigurované.

7:Ok.

Automatická oprava:

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"**del.DisableTaskMgr"=" "
"DisableRegistryTools"=dword:00000000
"**.del.DisableRegistryTools"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"**del.DisableTaskMgr"=""
"DisableRegistryTools"=dword:00000000
"**del.DisableRegistryTools"=-

Potom klikneme na záložku  Súbor v menu  Uložiť ako.. .. Ako je Názov súboru tak do toho riadku napíšeme:oprava.reg

Typ súboru tak tam vyberiete všetky súbory

A uložíme ho na plochu.

2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

Generic host Process pre Win32 Services došlo k problému a je potrebné ju zavrieť. Ospravedlňujeme sa za vzniknuté problémy.

Riešenie:

1:inštalácia Win XP update "WindowsXP-KB894391"

2:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

@ECHO off
ECHO Generic host Process for Win32 Services oprava (www.virusstell.blogspot.com )
REM script created by: www.virusstell.blogspot.com
reg add "HKLM\SYSTEM\CurrentControlSet\Services\netbt\parameters" /v "TransportBindName" /t REG_SZ /d "" /f
reg add "HKLM\Software\Microsoft\OLE" /v "EnableDCOM" /t REG_SZ /d "N" /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Browser\Parameters" /v "IsDomainMaster" /t REG_SZ /d FALSE /f
Netsh Winsock Reset
pause

Potom klikneme na záložku Súbor v menu Uložiť ako.. .. Ako je Názov súboru tak do toho riadku napíšeme:oprava.bat Typ súboru tak tam vyberiete všetky súbory A uložíme ho na plochu. 2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

Ne funkčné aktualizácia vo windows xp.

Chybová hláška.

Služba inteligentného prenosu na pozadí (BITS) neuspela pri spustení v dôsledku nasledujúce chyby: Systém nemôže nájsť zadaný súbor.

Služba Automatické aktualizácia neuspela pri spustení v dôsledku nasledujúcej chyby Systém nemôže nájsť zadaný súbor.

Prístup odmietnutý" pri pokuse o povolenie automatických aktualizácií z služieb.Typ spustenia je zakázané.Stav služby je zastavená. cesta je "% fystemroot% \ system32 \ svchost.exe-knetsvcs".

Nález Malwarebytes:

Infikované dátové položky registra:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

Malwarebytes nedokáže opraviť tuto chybu.

Riešenie:

1:Spustíme Malwarebytes,nájdene infekcie odstránime.

2:Opravíme automatické aktualizácie.

Manuálna oprava:

1:Stlačíme Kláves s logom Windows+R

2:Do prázdneho pola napíšeme regedit

3:Postupne budete v ľavom okne krížikom pred "zložkou" otvárať:

+ HKEY_LOCAL_MACHINE

+ System

+ CurrentControlSet

+ Services

4:vyhladate a kliknete na zložku "BITS"

5:V pravom okne budete mať označenie hodnotu "ImagePath" s chybným údajom hodnoty %fystemRoot%\system32\svchost.exe -k netsvcs dvojklikom na červené ab pred hodnotou otvoríte okno "Upraviť reťazec.

6: %fystemRoot% zmeníte na %SystemRoot% 

7:Od súhlasíme Ok.

8:Následne vyhľadáte v ľavom okne dole wuauserv a postup zopakujete.

Automatická oprava:

1:Stiahneme na plochu WUS_Fix.exe

2:Spustíme WUS_Fix.exe,prebehne čierne okno, a zatvorí sa, neštartujeme počítač.

Overte, ci nasledujúce služby sú spustené:

1:wuauserv

2: bits

3:ersvc

4:STATE: 4 RUNNING "skutočnosť, že je daná služba spustená.

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

@ECHO off
ECHO "STATE: 4 RUNNING "skutocnost, ze je dana sluzba spustena
ECHO script created by:( www.virusstell.blogspot.com)
Sc.exe query wuauserv
Sc.exe query bits
Sc.exe query ersvc
pause

Potom klikneme na záložku Súbor v menu Uložiť ako.. .. Ako je Názov súboru tak do toho riadku napíšeme:sluzba.bat Typ súboru tak tam vyberiete všetky súbory A uložíme ho na plochu. 2 x klikneme naň,reštartujeme počítač.

Karta Obnovenie systému.

Karta Obnovenie systému môže chýbať v Tento počítač Vlastnosti.
Pri spustení nástroja Obnovenie systému sa zobrazí táto správa:

Obnovenie systému bola vypnutá. Zapnete nástroj Obnovenie systému, obráťte sa na správcu domény.

1.Kliknite na tlačidlo Štart, na príkaz Spustiť a zadajte príkaz regedit.exe a stlačte Enter
2.Prejdite na nasledujúci kľúč:

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\SystemRestore]
"DisableConfig"
"DisableSR"

V pravej table

Odstráňte hodnotu DisableConfig
Odstráňte hodnotu DisableSR

3.Ukončite Editor databázy Registry.

V systéme Windows XP Professional, môžete rovnako dosiahnuť vyššie pomocou Editora politiky skupiny .

1.Kliknite na tlačidlo Štart, na príkaz Spustiť a zadajte príkaz Gpedit.msc
2.Prejdite na tejto ceste:
3.2x klikajte
Konfigurácia počítača
Šablóny pre správu
Systém
Obnovenie systému

3.Nastaviť: Vypnúť službu Obnovovanie systému na Nenakonfigurované
4.Nastaviť: Vypnúť Konfigurácia Nenakonfigurovaná

Program Prieskumník Windows prestal pracovať.

1:Stlačme kláves s logom Windows + R
2:Do prázdneho poľa zadajte príkaz

reg delete HKLM\SOFTWARE\Microsoft\SQMClient\Windows\DisabledSessions /v MachineThrottling /f

[enter]
3:Reštartovať počítač.

Nedá sa získať prístup k Inštalátoru systému Windows.

Kliknite na tlačidlo Štart.

Pravým tlačidlom kliknite na položku Počítač a potom kliknite na položku Spravovať.

Povolenie kontroly používateľských kont.

Ak sa zobrazí výzva na zadanie alebo potvrdenie hesla správcu, zadajte svoje heslo alebo kliknite na tlačidlo Pokračovať.

V strome konzoly kliknite na položku Služby a aplikácie a potom kliknite na položku Služby.

Na table podrobností kliknite pravým tlačidlom myši na položku Inštalátor systému Windows a potom kliknite na položku Spustiť.

Upozornenie:

Ak Editor databázy Registry použijete nesprávne,môžete spôsobiť vážne problémy,ktoré môžu vyžadovať pre-inštalovanie operačného systému.

Editor databázy Registry používate na vlastné riziko.Databázu Registry pred vykonaním úprav zálohujte.

Ak predsa to pobabrem,pomôže obnova systému.

Riešenie problémov

Pri spustení.Exe súboru na vo Windows-7,môže sa spustiť iný program.

Navyše ikona súboru EXE sa pravdepodobne nezobrazí očakávaným spôsobom.

Pred vykonaním zmien v registri odporúčame vytvoriť bod obnovenia pomocou nástroja Obnovovanie systému.

Bod obnovy obsahuje informácie o registri a možno ho použiť pre návrat k pôvodnému nastaveniu systému.

Obnovte pod kľúč databázy Registry pridružení súboru EXE súboru späť na predvolené nastavenia.

Postupujte nasledovne:

1:Otvorte Správcu úloh stlačením kombinácie klávesov 

CTRL +SHIFT+ESC.

2:Kliknite na tlačidlo Súbor, súčasne stlačte kláves CTRL a kliknite na tlačidlo Nová úloha (Run ...).Otvorí sa príkazový riadok.

3:Do príkazového riadka zadajte nasledujúci príkaz: Notepad, a potom stlačte kláves ENTER.

Vložte nasledujúci text do programu Poznámkový blok:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithProgids]
"exefile"=hex(0):

4:Potom klikneme na záložku Súbor v menu Uložiť ako..

5:Ako je Názov súboru tak do toho riadku napíšeme oprava.reg

6:Typ súboru tak tam vyberiete všetky súbory

7:Kódovanie Vybrať Unicode .

8:Vráťte sa do okna príkazového riadka,zadajte 

REG IMPORT OPRAVA.reg a potom stlačte kláves ENTER.

9;Kliknite na tlačidlo Ano a kliknite na tlačidlo OK v reakcii na výzvy registra.

10:Reštartovať počítač a tak sa obnovia ikony programu na ich pôvodný vzhľad.

Nemôžete sa prihlásiť do systému

Pokúsite sa prihlásiť do systému,prihlasujete sa,ukáže sa tapeta a hneď sa Odhlási.To iste aj v núdzovom režime.

Príčina:

Zmazaný,alebo infikovaný systémový súbor userinit.exe.

Riešenie:Win7

1:Použite nastroj Oprava pri spustení systému,Obnova systému.

WinXp:

1:Extrahovať z inštalačného disku zmazaný systémový súbor cez konzolu pre zotavenie.

Použijeme príkazy:

expand d:\i386\userinit.ex_ c:\windows\system32 [enter]

Alebo:

d:[enter]

expand i386\userinit.ex_ c:\windows\system32[enter]

exit [enter]

d:=písmeno Vašej jednotky CD/DVD

2:Použite MSDART-pre príslušný Operačný systém.

obnoviť systém,alebo opraviť systémove súbory.

Vyčistíte počítač od Malware:

1:Malwarebytes

2:Combofix

3:Vypneme obnovu systému, win7  XP

4:Vyčistíte pc ,temp TFC CCleaner.

Internet alebo sieťové pripojenie prestalo fungovaťXP/Vista/2003 Serve/2008 Server/win7

Príčina:
adware,vírus,trójske kone,atď

Symptómy:
1:ICQ funguje,ale nedajú sa zobraziť žiadne webové stránky.
2:DNS klient nefunguje.
3:DHCP nefunguje,Nepriraďuje sa automaticky IP adresa
4:Pripojenie k internetu je obmedzené.
 
Riešenie:
1:Stlačme kláves s logom Windows + R
2: Napísať príkaz cmd
3:Kliknite pravým tlačidlom na položku cmd a potom kliknite na príkaz Spustiť ako správca.
4:Napísať príkaz "netsh winsock reset" a stlačiť Enter
5:Reštartovať počítač
6:Použijeme Malwarebytes.
7:Ak niektorý program po vykonaní tohto postupu nebude pracovať správne,na obnovenie funkcie nutné program odinštalovať a potom znova nainštalovať.

Obnoviť predvolené nastavenie súboru hosts:

Škodlivý softvér môže do súboru Hosts vložiť položky s cieľom zabrániť vám v prístupe na určité webové lokality.

Napríklad vám môže brániť v prístupe na webovú lokalitu,na ktorej možno aktualizovať antivírové definície alebo získať aktualizácie.

1:Stlačiť Kláves s logom Windows + R.

2:Do prázdneho poľa zadajte príkaz .

3:%systemroot%\system32\drivers\etc

4:64-bit-prikaz %systemroot%\SysWOW64\drivers\etc

5:Pravým tlačidlom kliknite na súbor hosts, premenujte súbor hosts na súbor hosts.bak

6:Vytvorte nový predvolený súbor hosts.

Návod

Prieskumnik Windows7 prestal pracovať

Inštalátor Windows 7 prestal pracovať

Riešenie:

1:Stlačme kláves s logom Windows + R

2:Do prázdneho poľa zadajte príkaz

reg delete HKLM\SOFTWARE\Microsoft\SQMClient\Windows\DisabledSessions /v MachineThrottling /f

3:Reštartovať počítač.

Nainštalovali ste nový ovládač ale nepracuje správne.

Riešenie:

1:Vrátiť zmeny ovládača

Windows xp-Windows7

1:Stlačiť Kláves s logom Windows + R.

2:Do prázdneho poľa zadajte príkaz devmgmt.msc.

3:Kliknite na tlačidlo OK.

4: Dvakrát kliknite na zariadenie,ktorému chcete obnoviť ovládač.

5:Kliknite na kartu Ovládač a potom kliknite na tlačidlo Vrátiť zmeny ovládača.

Inštalácia Windows7 Nedá bootovať z CD Code 5

Cannot boot from CD – Code 5

Táto chyba je predovšetkým vidieť na počítačoch so staršími základné dosky od firiem ako "ASRock" alebo "MSI".

Krok za krokom

1: Stiahnite si Ultimate Boot CD

2: Napáliť na CD pozri návody pokiaľ neviete, ako to urobiť

3: v BIOSE nastavit Firstboot CD/DVD

4:Vložte Ultimate Boot CD do mechaniky DVD

V Ultimate BootCD.

1:Choďte na Filesystem Tools: -> Boot Managers->Smart BootManager

2:Akonáhle Smart BootManager je načítaný,vyberte Ultimate Boot CD a vložte,Windows 7 DVD.

3:Teraz prejdite na CD0 a stlačte ENTER.

4:Vaše PC by mal zaviesť od Windows 7 DVD bez problémov.

Chybové hlásenie informujúce o nedokončení inštalácie vo Windows 7

Symptómy:

Nemožno nainštalovať programy,aktualizácie.

Príčina:

Mala veľkosť databázy Registra.

Problémom je,predvolený limit vo Windows 7.

Chybové hlášky:

Chyba inštalácie error 1935

Installation error 1935

Stav inštalácie: Neúspešne

[HRESULT = 0x800705aa - ERROR_NO_SYSTEM_RESOURCES]

[HRESULT (0x800736FD)]

Riešenie:

zálohujte register.

Treba zvýšiť limit veľkosti databázy Registry podľa nasledujúcich krokov.

Konfigurácia limit veľkosti databázy Registry

Hodnota: (0xFFFFFFFF = maximálna)

Manuálna oprava:

1:Stlačme kláves s logom Windows + R

2: Napísať príkaz regedit

3:Klikame na znamienko +

+HKEY_LOCAL_MACHINE

+System

+CurrentControlSet

+Control

4. klikneme na  Kľúč: RegistrySizeLimit

5. Zmeňte hodnotu: na 0xffffffff (4294967295)

6. Teraz reštartujte počítač.

Automatická oprava:

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control]
"RegistrySizeLimit"=dword:ffffffff

Potom klikneme  na záložku  Súbor  v menu  Uložiť ako.. ..  Ako je Názov súboru  tak do toho riadku napíšeme:oprava.reg

Typ súboru tak tam vyberiete všetky súbory

A uložíme ho na plochu.

2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

Odinštalátory

Od-inštalátory Antivírusových programov.

Určite ste sa stretli problémom, že po vypršaní licencie Antivírového programu,nainštalujete druhy Antivírusový program.

A z ničoho nič začnú problémy s počítacom.

Netreba zabudnúť, že programy musíte odinštalovať cez ovládacie panely pridať/odobrať programy,a nie zmazať zložku programu.

Ale aj po korektnom odinštalovaní programov, v systéme môžu zostať aktívne služby,ovládače,zápisy v registry.

Preto pre tieto účely výrobcovia Antivírových programov,vydávajú čistiace utility,ktoré majú za úlohu kompletne odstrániť ich produkty z počítača,tzv:od-inštalátory.

V jednom operačnom systéme môžeme použiť len Jeden Antivírový program,v opačnom prípade dôjde k kolízii Antivírových programov,ovládačov.

Problémy ktoré môžu pôsobiť po nekorektnom odinštalovaní,alebo dva a viac AV-programy:

1:Zmrznutie systému.

2:Spomalenie systému.

3:Odpojovanie od internetu.

4:Sekanie systému.

5:BSOD-Modra smrť.

6:Všelijaké nezmyselne chybové hlášky

Od-inštalátory:

ESET Download:

Symantec/Norton Download:

Avast Download:

AVG Download:

Kaspersky Download:

Panda Download:

McAfee  Download:

Avira' Antivir Download:

BitDefender Download:

ZoneAlarm Security Suite Download:

Vipre Download:

Norton Removal Tool 22.0.0.20

Windows 7/8/2000 / Vista / XP / Zadarmo

Norton Removal Tool Odinštaluje všetky produkty Norton z vášho počítača.
Ak používate ACT! alebo WinFax, zálohovať  databázu,prv  než budete pokračovať.

Pomalý počítač

Pomalý počítač.

Na 88% príčinou spomalenie systému sú Malware,
zvyšných 12% hardvér,softvér.

Doporučenie

1:Ne inštalujme všetko čo vidíme na internete,inštalujme len to čo skutočne potrebujeme.

2:Ne inštalujte programy priamo z internetu spôsobom Otvoriť alebo Spustiť.

3:Inštalujme, kliknime na tlačidlo Uložiť a prevezmite inštalačný súbor do počítača,pred inštaláciou môžete skontrolovať, či sa v inštalačnom súbore nenachádzajú vírusy na www.virustotal.com.

4:Programy sa nemažú,ale ak ich nepotrebujeme treba ich odinštalovať,kliknutím na tlačidlo Štart,na položku Ovládací panely,Pridať/odobrať programy.

5:Vista a win7 kliknutím na tlačidla Štart,na položku Ovládací panel,ďalej na položku Programy a potom na položku Programy a súčasti.

6:Okrem odinštalovaním možno niektoré programy Zmeniť alebo opraviť.

7:Pred čistením počítača zálohujte register

Vírusy-malware

Riešenie:

a:)Skontrolujeme operačný systém programom Malwarebytes,tak ako mam v návode.

b:)Vyčistime počítač programom CCleaner ,TFC

c:)Spustíme cleanmgr.Návod

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa Zadajte príkaz cleanmgr

3. Kliknite na tlačidlo OK.

Štandardný zoznam zahŕňa

1:Sťažené súbory programov

2:Temporary Internet Files,

3:Kôš

4:Dočasné súbory.

Položka "Sťažené súbory programov" má názov, ktorý si pletie mnoho užívateľov PC.To sa nevzťahuje na stiahnuté programy,ale je to zložka,ktorá obsahuje prvky ActiveX a Java applety,ktoré sú niekedy stiahnu na dočasné užívanie internetových stránok.

Temp zložky,Windows\Temp Títo nie sú čistené v predvolenom nastavení.

Hardvér-Pevný disk

1:Skontrolujeme pevný disk ci nám nebeží v PIO-móde:

2. Kliknite na tlačidlo Štart,pravý klik na tento počítač, klikneme na položku vlastnosti hardware,správca zariadenia.

3. Rozbaľte položku Radiče IDE ATA/ATAPI.

4. Kliknite na radič, primárny aj sekundárny kanál.

5. Kliknite na kartu upresniť.

6:Aktuálny režim prenosu by mal byť čokoľvek,čo obsahuje DMA,len nie Režim PIO.

Ak je v režime PIO-mod

Riešenie:

1:Vo správcovi zariadení vyberte najprv na primárnom aj sekundárnom kanála voľbu Odinštalovať a následne toto potvrďte tlačidlom OK.

2:Pozor, ak bude sa systém následne dožadovať reštartu,vyberte Nie.Týmto spôsobom odinštalujte všetko,čo je vo vetve Radiče IDE ATA/ATAPI.

3:Zmeny nadobudnú účinnosť až po reštarte.

4:Po reštarte systém automaticky prevedie detekciu IDE radičov a inštaláciu ovládačov a potom by už malo ísť DMA normálne.

Chýbajúce,poškodené ovládače

V správca zariadenia skontrolujeme či nemáme Žlté otázniky,ak áno nainštalovať chýbajúce zariadenie,ovládače.

Win7.

1:Kliknite na tlačidlo Štart

2:Kliknite na položku Ovládací panel,

3:Kliknite na položku Systém a zabezpečenie

4:V časti Systém kliknutím na položku Správca zariadení.

5:Vyžaduje sa oprávnenie správcu.

6:V zozname kategórií hardvéru vyhľadajte zariadenie,Žlté otázniky, a dvakrát kliknite na názov zariadenia.

7:Na karte Ovládač kliknite na tlačidlo Aktualizovať ovládač a postupujte podľa pokynov.

Softvér-Aplikácie

1:Pri inštalácii programov dbáme na to,aby sme programy inštalovali tak aby sa nespúštali automaticky,automaticky sa majú spustiť len Antivírový program a Firewall.Všetky ostatne programu sa majú spustiť ručne,cez štart všetky programy.

2:Neinštalujme všelijaké čistiace a optimalizačné programy úplne stačí CCleaner a zabudovane čistiace nástroje vo windows .

3:Použijeme program startuplite

Stiahneme na plochu a spustíme program StartUpLite

a)Program vypíše zoznam zbytočných programov spustených pri štartu Windows.

b)K vypnutí programov zaškrtnite u príslušných riadkov Disable a kliknite na Continue,zmeny sa prejavia po reštarte.

c)Ak predsa nám niektorý program bude chýbať,spustíme startuplite a vyberieme fajku.
4:Môžete použiť utilitu autoruns od Sysinternals

Vymazanie-vyrovnávacej-pamäte

1:Vymažeme vyrovnávaciu pamäť svojho prehliadača.Vymazanie vyrovnávacej pamäte a súborov cookie

Ak prehliadač, ktorý používate, alebo stránka, ktorú si prezeráte, hlásia problémy, skúste vymazať vyrovnávaciu pamäť prehliadača. Ak sa tým problém nevyrieši, skúste vymazať súbory cookie prehliadača.

Návod na vymazanie vyrovnávacej pamäte a súborov cookie môže byť pre jednotlivé prehliadače a verzie odlišný.

TFC-cleaner

Vyčistime temp

Stiahneme na plochu TFC

zatvoríme všetko čo mame otvorene a spustíme program -po skane reštart.

CCleaner

a)Download from Piriform.com program a nainštalujeme.

Download from FileHippo.com

b)Všetky spustené programy,prehliadač zatvoríme.

c)Spustíme CCleaner,nastavenie necháme tak ako je. stlačte gombík Analyzovať a po analýze stlačte Gombík Spustiť Cleaner.

d)Kliknite na záložku Aplikácie a stlačte gombík Analyzovať a po analýze stlačte Gombík Spustiť Cleaner.

e)Kliknite na Register,stlačte Hľadaj problémy, po dokončení skenování kliknite na Opraviť vybrané problémy, zvoľte ANO pre vytvorenie zálohy, uložte  súbor a kliknite na Opraviť všetky problémy.

Tip:

Pravý klík na kos spustite CCleaner.

Vymažte Flash cache.

1.Kliknite na odkaz na prístup k svojim Flash cache.

2.Teraz kliknite  zložku,ktorá je pred podsledná na pravej strane.

3.V spodnej časti okna zobrazí zoznam webových stránok, ktoré ste navštívili.

4.Kliknite na Odstrániť všetky stránky,takto komplet vymažete cache vášho Adobe Flash playera.

Toolbary

Odstráte: Potenciálne nežiadúce programy,nástrojové lišty a toolbary. Pouzite: 
1:Junkware Removal Tool.
2:ADWcleaner.

Skontrolujeme pevný disk.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa Zadajte príkaz cmd .

3. Kliknite na tlačidlo OK.

4:Do čierneho okna napísať príkaz chkdsk /f/r

5:Stlačme enter,súhlasme,reštartujeme počítač a necháme aby chkdsk skontroloval pevný disk.

Defragmentujme disk.

doporučujem program defraggrer.

Integrované nástroje.

De fragmentácia.

1:Kliknite na tlačidlo Štart a potom na položku Počítač.

2:Pravým - kliknite na disku C: a vyberte Vlastnosti.

3:Kliknite na kartu Nástroje.

4:Kliknite na tlačidlo Defragmentácia.

5:kliknite na tlačidlo Defragmentácia disku a spustíte.

Čistenie disku.

1:Kliknite na tlačidlo Štart a potom na položku Počítač.

2:Pravým - kliknite na disku C: a vyberte Vlastnosti.

3:Kliknite na kartu Nástroje.

4:Kliknite na položku Čistenie disku.

4:Čistenie disku začne pre výpočet dát systému.

5:Po dokončení analýzy, uvidíte Čistenie disku dialógové okno so zoznamom súborov,ktoré

sú navrhnuté na odstránenie,Kliknite na tlačidlo OK.

6:Keď budete vyzvaní,chcete zmazať súbory, kliknite na tlačidlo Áno.

Čistenie disku odstráni súbory a automaticky zavrie Čistenie disku.

Disk Utility.

1:Kliknite na tlačidlo Štart a potom na položku Počítač.

2:Pravým - kliknite na disku C: a vyberte Vlastnosti.

3:Kliknite na kartu Nástroje.

4:Kliknite na tlačidlo,Skontrolovať.

5:V dialógovom okne Kontrola disku, môžete si vybrať jednu alebo obe možnosti, aby sa automaticky

opravili chyby a pokúsiť sa obnoviť chybné sektory.

Vyčistiť java cache.

kliknite na Štart Ovládací panely ,

Otvorte javu,Java vyzerá ako šálka kávy.

Na karte General v časti, Temporary Internet Files, kliknite na tlačidlo Settings. 

Potom kliknite na tlačidlo Delete Files 

V okne Odstránenie dočasných súborov Kliknite na tlačidlo OK,

Poznámka: 

To odstráni všetky stiahnutej aplikácie a applety z medzi pamäte. (Applications and Applets) (Trace and Log Files) Kliknutím na tlačidlo OK zatvoríme Kliknutím na tlačidlo OK zatvoríme Java Control Panel.

Veľa šťastia!!!

Prístup odmietnutý

Modelová situácia:

Som prihlásený ako administrátor, ale napriek tomu mi píše hlášku.

"Nemožno uložiť zmeny oprávnenia práva k súboru c:\windows\explorer.exe.
Prístup bol odmietnutý."

K tomuto javu odchádza ak nám Malware zákaze pristúp,alebo z akéhokoľvek dôvodu nemáme  pristúp k súborom.

Povolenia sú pravidlá priradené k objektom v počítači alebo v sieti.

Povolenia určujú, či môžete získať prístup ku objektu a aké akcie máte pri tom k dispozícii.

Systémoví správcovia a používatelia s kontami správcu v počítači môžu priraďovať povolenia jednotlivým používateľom alebo skupinám.

Modelová situácia so súborom c:\windows\explorer.exe

Preberáte pravá:[1]

Prevziať vlastníctvo súboru.

1:Otvoríme príkazový riadok.

2:Stlačíte Kláves s logom Windows + R 

3:Napíšte CMD a potom stlačte kláves ENTER,

Niektoré príkazy,ktoré môžete spustiť pomocou príkazového riadka,si môžu vyžadovať oprávnenia správcu.

Spustenie príkazového riadka ako správca
1:Kliknite na tlačidlo  Štart.
2:Do poľa hľadania zadajte príkazový riadok.
3:Vo výsledkoch kliknite pravým tlačidlom myši na položku Príkazový riadok a potom kliknite na položku Spustiť ako správca.

4:Do príkazového riadka zadajte nasledujúci príkazy a stlačte kláves ENTER:

takeown /f c:\windows\explorer.exe

Udeliť správcom úplný prístup k súboru:Zadajte nasledujúci príkaz a potom stlačte kláves ENTER,

icacls c:\windows\explorer.exe /grant administrators:F

Zadaním nasledujúceho príkazu nahraďte súbor známou funkčnou kópiou súboru:

copy c:\windows\Winsxs\Backup\explorer.exe c:\windows\explorer.exe

Winsxs adresár ukladá kópie systémových súborov, ktoré sú považované za súčasť operačného systému,ak tam vás súbor nebude,nahradíte z iného známeho umiestnenia.

Preberáte pravá:[2]

Subinacl

1.Stiahnite a nainštalujte súbor Subinacl.exe.

2:Nainštaluje sa do C:\Program Files\Windows Resource Kits\Tools\Subinacl.exe.

Prevezmete vlastníctvo všetkých zložiek a súborov na zavádzanom zväzku.

Všetkým súborom a zložkám nastaví plný prístup pre účet Systém a skupinu Administrátor,

Skupina Users bude mať prístup len na čítanie.

Prípadné chyby sa uloží do súboru C:\Program Files\Windows Resource Kits\Tools SetACLErrlog.txt

Môžne použite :

1:Ak nám Malware,vírus, odobral všetky pravá administrátora.

2:Bol odmietnutý prístup .

3:Inštalácia zlyhá.

1.Spusťte program Poznámkový blok.[notepad]

2:Stlačíte Kláves s logom Windows + R  

3:Napíšte  notepad

2.Skopírujte a vložte nasledujúci text do programu Poznámkový blok.

cd /d "%ProgramFiles%\Windows Resource Kits\Tools"
subinacl /errorlog=SetACLErrlog.txt /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /keyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /subkeyreg HKEY_CURRENT_USER /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /keyreg HKEY_CURRENT_USER /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /keyreg HKEY_CLASSES_ROOT /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /subdirectories %SystemDrive% /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators
subinacl /errorlog=SetACLErrlog.txt /subdirectories %windir%\*.* /grant=administrators=f /grant=system=f /grant=users=r /setowner=administrators

4.Uložte tento text v programu Poznámkový blok na plochu,ako  oprava.cmd.

5.Klepnete pravým tlačítkom myši na súbor oprava.cmd a potom klepnite na príkaz Spustite ako správca.


grant=administrators=f>> nastaví plný prístup pre  skupinu Administrators.
grant=system=f>>nastaví plný prístup pre system.
grant=users=r >>skupina Users bude mať prístup len na čítanie.
setowner=administrators>>>prebrať práva

Preberáte práva:[3]

Pridáte do pravého kliku,prevziat vlastníctvo,užívateľské popup menu.
1.Spusťte program Poznámkový blok.
2.Skopírujte a vložte nasledujúci text do programu Poznámkový blok.

Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\*\shell\runas]
@="prevziať vlastníctvo"
"NoWorkingDirectory"=""


[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"


[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="prevziať vlastníctvo"
"NoWorkingDirectory"=""


[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"

4.Uložte tento text v programu Poznámkový blok ako, všetky súbory,názov  oprava.reg.

5.Klepnete pravým tlačítkom myši na súbor oprava.reg a potom klepnite na príkaz Spustiť ako správca.

Zmazať z pravého kliku prevziať vlastníctvo.

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\*\shell\runas]
[-HKEY_CLASSES_ROOT\Directory\shell\runas]

Poznámka:
Ak chcete nastaviť práva priečinku, ktorej meno sa skladá z dvoch slov oddelených medzerou (napr. nová zložka) musel byť názov zložky v úvodzovkách, inak sa práva ne upravia.

subinacl  /subdirectories "C:\nová zložka \ *.*" /grant = administrators = f  /setowner = administrators
U zložiek s jedno slovným názvom to pracuje aj bez úvodzoviek.

A ďalšia vec je, že ak použijete za názvom zložky zástupný znak *.*, upraví sa prístup u všetkých pod priečinkov a súborov, okrem samotné zložky nová zložka, ak lomítko a zástupný znak nenapíšete, upraví sa prístup len u zložky nová zložka, podpriečinky a súbory zostanú bez úpravy.

subinacl  /subdirectories "c:\nová zložka" /grant = everyone = f  /setowner = administrators
upraví ACL u nová zložka
subinacl  /subdirectories "c:\nová zložka \ *.*"  /grant = everyone = f  /setowner = administrators
upraví ACL u všetkých pod priečinkov a súborov

Veľa Šťastia !!