[XP-64] Alle permissies kwijt?*

[Verwijderd]

Beste mensen ik zit met een vrij ernstig probleem en uiteraard op het moment waarop het het slechtst uitkomt.
Ik zat gister wat te surfen op internet en kwam SPD Tool tegen. Leek me wel een leuk programmaatje om is voorzichtig naar te kijken, dus ik downloaden en die .exe openen. Het programma wou niet opstarten en er kwam een foutmelding in beeld met iets over dat ik geen rechten zou hebben of iets in die trant. Geen probleem dacht ik, dan maar niet.

Dus wel een probleem. Na dit programma geprobeert te runnen kan ik werkelijk helemaal niks meer op mijn PC. Bij werkelijk alle handelingen zegt windows nu dat ik er geen rechten voor heb. Zelfs bij het aflsuiten via start (dan zegtie "You are not authorized to shut down this computer") en ik kan hem vervolgens alleen met taakbeheer afsluiten.

Ik heb al even gekeken in veilige modus, en ingelogd onder dezelfde account als dat ik normaal doe. Hier heb ik wel gewoon rechten om bestanden/programma's etc te openen.
Het viel me wel op dat in zowel veilige als normale modus geen enkel programma zichtbaar is in de system tray (wel in taakbeheer->processen).
In veilige modus even een nieuwe gebruiker aangemaakt maar als ik daar mee inlog loop ik nog steeds tegen de permissie beperkingen aan.

Ik zelf denk dat SPD tool iets raars heeft gedaan met al mijn NTFS volumen waardoor de rechten van deze volumen allemaal niet meer op mijn account staan. Ik heb al "simple filesharing" uitgezet en geprobeerd de rechten terug te zetten, maar ik krijg in de eigenschappen van een map/volume niet eens meer het tabblad "security" te zien, dus dit baatte ook niet.

Als iemand een tip heeft voor dit probleem graag. Ik vrees dat dit een nieuwe installatie moet worden, maar daar heb ik op het moment niet veel trek in / tijd voor.

Bij voorbaat dank!

[gwystyl]

Heb je toevallig systeemherstel aan staan? dan kan je nog terug naar een 'image' van (eer)gisteren; scheelt je opnieuw installeren.

[DarkSide]

Ik kan zo 1,2,3 niets vinden over een SPD tool die problemen veroorzaakt. Maar misschien moet je ook even een virusscanner draaien oid?
Tevens denk ik niet dat een system restore zal werken. Maar even proberen kan geen kwaad.

[Verwijderd]

@gwystyl
Hmm, heb system restore letterlijk uit windows gesloopt (met nLite). Ik geloof niet zo in dat tooltje, je houd er dan een ongelooflijk brakke windows aan over, kan je net zo goed halfuurtje nLite install laten draaien (al die programma's daarna alleen....). Maar voor nu had het toch wel ff erg handig geweest, installeer hem volgende keer wel met system restore.

@darkside
Als je goed had gelezen was het je opgevallen dat nix werkt, inclusief Anti virus (gebruik NOD32)

[ Voor 16% gewijzigd door Verwijderd op 27-11-2007 15:48 ]

[gwystyl]

Verwijderd schreef op dinsdag 27 november 2007 @ 15:46:
@gwystyl
Hmm, heb system restore letterlijk uit windows gesloopt (met nLite). Ik geloof niet zo in dat tooltje, je houd er dan een ongelooflijk brakke windows aan over, kan je net zo goed halfuurtje nLite install laten draaien (al die programma's daarna alleen....). Maar voor nu had het toch wel ff erg handig geweest, installeer hem volgende keer wel met system restore.

@darkside
Als je goed had gelezen was het je opgevallen dat nix werkt, inclusief Anti virus (gebruik NOD32)

Ik vond hem ook heel irritant, maar ik heb er vorige week wel mijn niet werkende systeem weer mee aan de praat gekregen. Ik laat hem nu dus maar aan staan (had vergeten hem uit te zetten).
met nLite sloop je volgens mij niet de tool eruit, maar schakel je hem uit. Je kan hem dan weer aanzetten bij de eigenschappen van 'my computer' --> advanced --> system restore oid.

[alt-92]

Verwijderd schreef op dinsdag 27 november 2007 @ 14:02:
Beste mensen ik zit met een vrij ernstig probleem en uiteraard op het moment waarop het het slechtst uitkomt.

het is een beetje een klok/klepel verhaal, wat waarschijnlijk komt door onbekendheid met het permissiesysteem.

Je kan op verschillende manieren permissies zetten.
- NTFS ACLs (bestandsrechten)
- Beleid (Policies)
- Groeplidmaatschap

Of een combinatie van die drie.

De vraag is dus nu of je daadwerkelijk je system ACLs om zeep hebt > dat kan je het beste via een offline methode zoals BartPE controleren.
Als je in Safe Mode wel dingen kan doen is dat dus niet het geval.

Als je tot Guest User bent gebombardeerd mag je ook niks, en de standaard NTFS ACLs bieden je dan ook weinig toegang.
Zoiets kan je ook afdwingen via een GroupPolicy.

Om dit recht te kunnen breien moet je wel precies kunnen achterhalen wát er nu veranderd is (oftewel: offline forensisch onderzoek doen).
En met een beetje pech is het dusdanig versjteerd dat je dit ook niet meer goed krijgt.

[ Voor 6% gewijzigd door alt-92 op 27-11-2007 16:36 ]

[Verwijderd]

het is een beetje een klok/klepel verhaal, wat waarschijnlijk komt door onbekendheid met het permissiesysteem.

Dat lees je idd goed, weinig kaas gegeten van dergelijke zaken.

Uit de posts zover heb ik besloten vanavond niet moeilijk te doen met allerlei "onderzoek" en wat dan ook, maar gewoon de boel ff opnieuw installeren. Gaat me nml hoogstwaarschijnlijk (spreek uit ervaring, mol wel vaker windowsen ) minder tijd kosten.

Ik dacht dat misschien hier iemand mij een mogelijke quick fix aan kon bieden, maar helaas.

Toch bedankt voor al jullie reacties!

[ Voor 9% gewijzigd door Verwijderd op 27-11-2007 17:02 ]