Brak pełnych uprawnień admina w Windows 8.1 Pro - problem z Malwarebytes

Question

Witajcie, Dawno, dawno temu coś mi się zrobiło na Windows 8.1 Pro, że mam problem z uprawnieniami na koncie z prawami admina. Jednak nie przeszkadzało mi to zbytnio aż do dzisiaj kiedy wygasła mi licencja na Malwarebytes Anti-Malware. Zakupiłem klucz, przeinstalowałem na najnowszą wersję i po...

DriverMSG · Accepted Answer

Sprawdź właściwości tego konkretnego pliku i w nim zakładka zabezpieczenia.

DriverMSG · Accepted Answer

To sprawdź, czy możesz zmienić nazwę pliku itp. Ewentualnie usuń cały folder i zainstaluj na nowo.

krzychupar · Accepted Answer

Otwórz notatnik systemowy i wklej: Task: {2AF508BA-2E50-40C0-9D8E-4C4D45F76A7D} - System32\Tasks\{871001BD-A7DE-4958-9B17-A6109F431BCC} => C:\Windows\system32\pcalua.exe -a C:\Users\Digital\Desktop\dotnetfx.exe -d C:\Users\Digital\Desktop HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Toolbar: HKU\S-1-5-21-2228128657-3475693736-1242837446-1001 -> Brak nazwy - {093F479D-712E-46CD-9E06-62E734A05F68} - Brak pliku FF Extension: (TLS 1.3 gradual roll-out) - C:\Users\Digital\AppData\Roaming\Mozilla\Firefox\Profiles\vsgbqapp.default-1431411103170\features\{230edd18-5c47-433d-a726-1210ab10f382}	ls13-rollout-bug1442042@mozilla.org.xpi [2018-03-20] [Przestarzałe] S3 45870D3342D9D89E; \??\C:\Users\Digital\AppData\Local\Temp\DA5D6F5BC5.sys [X]

Kolobos · Accepted Answer

Odinstaluj na razie: Kaspersky Internet Security Malwarebytes Zainstaluj ponownie tylko mbam i sprawdz czy cos sie zmienilo.

WojtasJD · Accepted Answer

Te foldery z lierkami+cyferkami to zazwyczaj efekt rozpakowania aktualizacji. Tych folderów szybko się można pozbyć pod Linuxem a pod Windows spróbuj z wiersza polecenia uruchomionego jako administrator tych poleceń: takeown /F D:\ /A takeown /F E:\ /A takeown /F F:\ /A takeown /F D:\* /R /D Y icacls D:\* /grant Administratorzy:F /T (zamiast D:\* wstaw tam po kolei ścieżki do tych folderów z literkami+cyferkami; zostawiając j.w. trochę potrwa bo dla całego woluminu będzie pewnie sporo dyskowego mielenia) To jest normalne zachowanie - masz nawet w nawiasie: dotyczy tylko plików w folderze oraz: Atrybutami tylko do odczytu czy systemowy dla folderów dalej możesz manipulować poleceniem wiersza: attrib Przy folderach z literkami+cyferkami się wykłada bo nie jesteś ich właścicielem.

WojtasJD · Accepted Answer

Być może właścicielem będą Administratorzy jak wpiszesz poprawnie komendę: przed /A ma być spacja; jeśli właścicielem ma być jednak DESKTOP-T7I3MC6\motot to pomijasz parametr /A

internick · Answer

Jest tylko do odczytu. Odznaczam. Robię zastosuj. Potwierdzam OK. Wchodzę i mam znów tylko do odczytu, ale żadnego błędu przy tym nie mam.

internick · Answer

Wygląda tak jakbym miał nad nim pełną kontrolę: licens..png (17.73 kB)Musisz być zalogowany, aby pobrać ten załącznik.

internick · Answer

Nic to nie daje.

Ciąg jest taki: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Configuration i wszystkie foldery są tylko do odczytu.

Odznaczam ptaszek, nie ma przy tym błędów. Odświeżam i znów jest zaznaczone tylko do odczytu.

DriverMSG · Answer

To może być też wirus. Przenoszę do innego działu. Daj logi w załączniku po skanowaniu w

internick · Answer

Proszę: FRST.txt (44.22 kB)Musisz być zalogowany, aby pobrać ten załącznik. Additi..txt (55.63 kB)Musisz być zalogowany, aby pobrać ten załącznik.

internick · Answer

Zrobione. W załączeniu log: Fixlog.txt (12.99 kB)Musisz być zalogowany, aby pobrać ten załącznik.

DriverMSG · Answer

Sprawdź, czy nadal problem z uprawnieniami.

internick · Answer

Niestety nic to nie dało i ciąg C:\ProgramData\MB2Migration\Configuration dalej mam tylko do odczytu bez możliwości zmiany, tzn. odznaczyć mogę, ale po odświeżeniu problem wraca.

DriverMSG · Answer

Odblokuj ukryte konto administratora, zaloguj się na nie i z jego poziomu sprawdź możliwości.

internick · Answer

W pierwszym poście jest wszystko napisane...

DriverMSG · Answer

OK, ale teraz sprawdzałeś ponownie?

internick · Answer

Tak. Jestem w punkcie wyjścia.

To jest na tym ukrytym (które sobie wywołałem komendą net user administrator /active:yes) koncie Administratora:

program da... admin.png (43.32 kB)Musisz być zalogowany, aby pobrać ten załącznik.

program da...d only.png (25.66 kB)Musisz być zalogowany, aby pobrać ten załącznik.

DriverMSG · Answer

Moim zdaniem nadal masz jakiś śmieć w systemie. Sprawdź w trybie awaryjnym systemu.

internick · Answer

Nie napisałem tego w pierwszym poście, ale na obu kontach w trybie awaryjnym mam to samo. Wirus? Cały czas o tym myślę, ale czy trzy dosyć znane programy by go pominęły?

DriverMSG · Answer

To nie nowość. Sprawdź do kompletu ADWCleaner, NOD32, Kaspersky.

internick · Answer

Kaspersky Internet Security używam od kilku lat na tym komputerze (co rok przedłużam licencję). Malwarebytes Anti-Malware także. DrWeb CureIt! skanuję okazjonalnie. Ostatnio mnie o niczym nie zaalarmowały.

Nie chcę instalować NOD i innych narzędzi, bo dopiero sobie syfu narobię.

DriverMSG · Answer

A sprawdzałeś opcje zaawansowane w właściwościach folderu? Uprawnienia, inspekcja, właściciel, czynne uprawnienia.

internick · Answer

Na poniższych partycjach wygląda to tak:

C - Właściciel: Digital Mobile Radio (mototrbo@hotmail.com), ale...ja to na 100% zmieniałem i nie wiem co było domyślnie.

D - Właściciel: S-1-5-21-527237240-1085031214-1801674531-1003 i tu działa wszystko poprawnie

E - Właściciel: S-1-5-21-527237240-1085031214-1801674531-1003 i z tą lokalizacją nie mam problemów

F - Właściciel: S-1-5-21-527237240-1085031214-1801674531-1003 i też mi we znaki się nie daje

Dla przykładu jeśli wejdę w F:\Pompa to właściciel się zmienia na S-1-5-21-73586283-1326574676-1801674531-1003, ale w niczym mi to nie przeszkadza.

Mógłbym pokusić się o zmianę właściciela na partycji C, ale nie ma takiego na liście:

do monitor...jności.png (40.98 kB)Musisz być zalogowany, aby pobrać ten załącznik.

od monitor...jnosci.png (37.89 kB)Musisz być zalogowany, aby pobrać ten załącznik.

Co ciekawe lista na D, E i F wygląda identycznie i takiego właściciela jak te ciągi cyfr nie ma.

Wpisanie tego ciągu w wyszukiwarkę prowadzi do, m.in. mojego wątku z 2012 roku: https://www.elektroda.pl/rtvforum/topic2453423.html

Po drodze tylko nastąpiła zmiana systemu z XP SP3 na 8.1. Ten dokładnie stoi od 2014-10-14. Nic poza formatem partycji C na 99% nie było wtedy wykonane.

internick · Answer

Powyższa sugestia niczego nie zmieniła.

Myślę, że w tym momencie czas przeinstalować system.

Czy mam zmienić właściciela partycji D, E i F? Jeśli tak to na kogo? I czy przed reinstalacją czy po?

Czy partycja C nabędzie prawidłowych uprawnień po reinstalacji czy też mam ręcznie zmienić uprawnienia?

internick · Answer

Jestem po instalacji Windows 10 (format tylko partycji C, gdyż na D, E i F mam ważne dane).

Właścicielem partycji C jest TrustedInstaller.

Natomiast właścicielem D, E i F jest (konto nieznane) S-1-5-21-527237240-1085031214-1801674531-1003.

Na tych partycjach są takie oto puste foldery:

2d72fa32a9d3e9cd17992409cacc (27.07.2013)

65eb3fcd6c0519b08ed5aa604b19 (05.07.2013)

a4b90da9b69b0be0ff2d46fb6b (27.08.2013)

7b8e8e62a4f9d6f12fb32137 (29.07.2012)

Średnio przypadają cztery takie foldery na partycję.

W nich mieszczą się kolejne dwa foldery podpisane jako amd64 oraz i386.

Nie mogę ich wywalić, bo są tylko do odczytu. Gdy odznaczam to tryb tylko do odczytu po chwili wraca.

Jak się pozbyć tego nieznanego konta i na co przełączyć?

uprawnie..a.png (267.67 kB)Musisz być zalogowany, aby pobrać ten załącznik.

Oczywiście opcja Zmień nie działa i wyświetla błędy które się przewijają we wcześniejszych moich postach.

internick · Answer

Ale ja nie jestem właścicielem całych partycji D, E i F.

Jak mogę zmienić właściciela z tego (konto nieznane) S-1-5-21-527237240-1085031214-1801674531-1003 dla całych partycji?

Folder po folderze zajmie mi pół życia:

Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

PS C:\Windows\system32> takeown /F D:\/A
ERROR: File or Directory not found.
PS C:\Windows\system32> takeown /F E:\/A
ERROR: File or Directory not found.
PS C:\Windows\system32> takeown /F F:\/A
ERROR: File or Directory not found.
PS C:\Windows\system32> takeown /F D:\2d72fa32a9d3e9cd17992409cacc /R /D Y

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\amd64" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\i386" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\amd64\filterpipelineprintproc.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\amd64\msxpsdrv.cat" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\amd64\msxpsdrv.inf" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\amd64\msxpsinc.gpd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\amd64\msxpsinc.ppd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\amd64\mxdwdrv.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\amd64\xpssvcs.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\i386\filterpipelineprintproc.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\i386\msxpsdrv.cat" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\i386\msxpsdrv.inf" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\i386\msxpsinc.gpd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\i386\msxpsinc.ppd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\i386\mxdwdrv.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\2d72fa32a9d3e9cd17992409cacc\i386\xpssvcs.dll" now owned by user "DESKTOP-T7I3MC6\motot".
PS C:\Windows\system32>













PS C:\Windows\system32> takeown /F D:\65eb3fcd6c0519b08ed5aa604b19 /R /D Y

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\amd64" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\i386" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\amd64\filterpipelineprintproc.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\amd64\msxpsdrv.cat" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\amd64\msxpsdrv.inf" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\amd64\msxpsinc.gpd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\amd64\msxpsinc.ppd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\amd64\mxdwdrv.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\amd64\xpssvcs.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\i386\filterpipelineprintproc.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\i386\msxpsdrv.cat" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\i386\msxpsdrv.inf" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\i386\msxpsinc.gpd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\i386\msxpsinc.ppd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\i386\mxdwdrv.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\65eb3fcd6c0519b08ed5aa604b19\i386\xpssvcs.dll" now owned by user "DESKTOP-T7I3MC6\motot".
PS C:\Windows\system32> takeown /F D:\7062f693d43601ee5f /R /D Y

SUCCESS: The file (or folder): "D:\7062f693d43601ee5f" now owned by user "DESKTOP-T7I3MC6\motot".
PS C:\Windows\system32> takeown /F D:\a4b90da9b69b0be0ff2d46fb6b /R /D Y

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\amd64" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\i386" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\amd64\filterpipelineprintproc.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\amd64\msxpsdrv.cat" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\amd64\msxpsdrv.inf" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\amd64\msxpsinc.gpd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\amd64\msxpsinc.ppd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\amd64\mxdwdrv.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\amd64\xpssvcs.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\i386\filterpipelineprintproc.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\i386\msxpsdrv.cat" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\i386\msxpsdrv.inf" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\i386\msxpsinc.gpd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\i386\msxpsinc.ppd" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\i386\mxdwdrv.dll" now owned by user "DESKTOP-T7I3MC6\motot".

SUCCESS: The file (or folder): "D:\a4b90da9b69b0be0ff2d46fb6b\i386\xpssvcs.dll" now owned by user "DESKTOP-T7I3MC6\motot".
PS C:\Windows\system32>

internick · Answer

Coś się zadziało:

Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

PS C:\Windows\system32> takeown /F D:\ /A

SUCCESS: The file (or folder): "D:\" now owned by the administrators group.
PS C:\Windows\system32> takeown /F E:\ /A

SUCCESS: The file (or folder): "E:\" now owned by the administrators group.
PS C:\Windows\system32> takeown /F F:\ /A

SUCCESS: The file (or folder): "F:\" now owned by the administrators group.
PS C:\Windows\system32>

I rzeczywiście, gdy podświetlam partycje D, E i F właścicielem jest:

administra..rzy.png (50.79 kB)Musisz być zalogowany, aby pobrać ten załącznik.

Ale kolejne foldery nie dziedziczą uprawnień i dalej mam to coś:

remont.png (129.64 kB)Musisz być zalogowany, aby pobrać ten załącznik.

Oczywiście na wszystkim tylko do odczytu. Które bez błędów odznaczyć mogę, ale które wraca po odświeżeniu.

[Rozwiązano] Brak pełnych uprawnień admina w Windows 8.1 Pro - problem z Malwarebytes

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Post #23

Post #24

Post #25

Post #26

Post #27

Post #28

Post #29

Post #30

Podsumowanie tematu