Имам вееелики проблем са једним налогом на рачунару.

Цуњајући по нету, набасао сам на неког тројанца, а последице су биле:

- нисам могао да отворим одељак са скинутим сумњивим фајлом

- а приликом преласка на други налог (системски и после детаљног брисања и фајла, проналажења вируса (spybot, kasperski) и његовог уклањања, брисања темпорари интернет фајлова, хистори за тај дан...) враћам се на првобитни налог кад оно,цврц, приликом кликтања на иконицу за логовање изађе ми порука:

user environment

windows cannot load the localy stored profile. posible causes of this error include insufficient security rights or a corupt local profile. if this problem persists, contact your network administrator.

the process cannot acess the file because it is being used by another proces

после 30 секунди појави се ова порука:

user enviroment

windows cannot find the local profile and is logging you on with temporarry profile changes you make to this profile will be lost when you log off.

А када сам се улоговао, оно катастрофа, као да је потпуно нови налог, нема сачуваних подешавања...тражи подешавање зон аларма, даје ми туторијал за икспе, све сам то поспуштао...
Враћањем на системски налог, констатовао сам да је овај налог измењен (када кликнем мај компјутер, нема иконице за документа тог налога, али у јусер акаунт стоји да налог егзистира...)

Враћам се на системски налог, покушавам са систем рестор (1 дан уназад), али без успеха...

Све ово причам, јер ми је адресар остао у оутлок експресу на овом инкриминисаном налогу (који је сада потпуно празан), нестале су ми наравно и омиљене адресе које су биле у експлореру...

Није ми стало до налога, креираћу нови, али адресар ми је неопходан, пошта (подједнако битна и драгоцена), а и до неких адреса из експлорера (фејворитс) нећу тако лако опет доћи...

Када сам рестартовао рачунар, па поново хтео да се улогујем на инкринминисани налог, прво се ништа није десило, а од јутрос ме је на том налогу чекала позадина и иконице као са виндоуса 2000...

Да ли постоји могућност да рекаверујем овај налог или да ишчепркам податке из оутлука и експлорера?

Pokusaj da se ulogujes iz Safe Mode, i onda probaj da nadjes trojanca i obrises ga. Ako ne uspe, onda idi na System Restore i vrati komp na dan-dva pre nego sto se pojavio trojanac.

Ма све сам то урадио, додуше нисам ишао у сејф моде (са системског налога сам приступио проблему), пронашао и  елиминисао гада (тројанца), враћао систем дан назад, али налог као да је мртав, а података нема...

Преконтролисао рачунар пооново, чист је, имунизација обављена, али нема ми података (са тог налога)

Probaj da pristupis podacima iz drugog naloga, preko My Computer/Local Disk/Documents & Settings/(ime naloga koji je pobrljavio)

Хвала ти на савету, урадио сам ово, нашао фејворитс (а ту си ми биле сачуване адресе, Алелуја (Слава Ти Боже!), а теби вееелико хвала, не могу да ти опишем колико си ми труда уштедео, ко зна када би и да ли би нашао све ове адресе поново)..

Онда сам чепркао и у даљој претрази, преко Документс анд сетингс, па локал сетингс, па апликејшн дата, па идентитиес, па ...нашао сам и оутлук!



Е, сад ново питањце, фајлови су са екстензијом  dbx ,  који програм да користим да би их ишчитао?



И под 2, нисам нашао у овој претрази оутлука адресар, мада ми је логично да је ту негде...јер нашао сам и драфтс, и сент и инбокс, делетед, једино ми преостаје фолдерс, па се надам да је ту...

Okaci Hijackthis log ako hoces da vidimo da li si ga lepo ocistio.

outlook adresar ima obicno wab ekstenziju! kad ga nadjes, uvezes ga outlook expresom!
 fajl .dbx isto uvezes(importujes) outlook expresom 

 
За Филипа93

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:06:47, on 13.11.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\MSDXM.OCX
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Kaspersky Labs. - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6179 bytes


Хвала вам свима на труду и саветима, позвао сам мог пријатеља, па ми је он рекаверовао налог, направила се нека грешка приликом логовања, колико сам ја као пацер могао да схватим. 

Drugar log ti je dobar, ali odmah pod hitno da instaliras sp3 ili sp2, ili ces veoma brzo da zaradis neku muku na netu. Znaci pod hitno!

Fix iz Safe Mode-a, i uzivaj:
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

Nije potreban novi log, to je to.