3
Admin kann sich keine Zugriffsrechte mehr geben
Mein Problem ist folgendes:
Der Rechner eines Bekannten wurde Opfer eines Backdoor-Programms das derjenige dazu nutzte Zugriffsrechte auf bestimmte Ordner zu löschen.
Er war als Admin unterwegs als ihm das passierte und kann sich diese Rechte unter dem Benutzerkonto nicht mehr geben, unter einem anderen Adminkonto kann er sich die Rechte holen, aber der bislang verwendete Admin wird bei der Rechtevergabe nicht gefunden um ihm Rechte zu geben...ich vermute ja das da einige Schlüssel gelöscht wurden, weswegen dieser nicht mehr unter den Sicherheitsoptionen gefunden werden kann.
Er verwendete Windows XP prof und hat nachdem ihm die Attacke bewusst wurde seine Bootpartition gelöscht und das Betriebsystem wieder neu aufgespielt, was aber leider nichts daran änderte das sobald es um Ordnerrechte geht der Computer diesen speziellen Nutzer nicht mehr zu kennen scheint, obwohl er sich weiterhin unter diesem anmelden kann.
Meine Frage dazu lautet:
Sind Rechte die ein Nutzer auf Ordner hat lokal auf den verschiedenen Partitionen gespeichert wo sich selbige Ordner befinden? Wenn dem nicht so ist würde das meinen Verdacht erhärten das immer noch ein Programm des Hackers aktiv ist...und wenn ja wie kann man solch entschwundene Nutzer wieder in die Möglichkeit versetzen Ordnerrechte zu erhalten?
Vielen Dank im Voraus
Der Rechner eines Bekannten wurde Opfer eines Backdoor-Programms das derjenige dazu nutzte Zugriffsrechte auf bestimmte Ordner zu löschen.
Er war als Admin unterwegs als ihm das passierte und kann sich diese Rechte unter dem Benutzerkonto nicht mehr geben, unter einem anderen Adminkonto kann er sich die Rechte holen, aber der bislang verwendete Admin wird bei der Rechtevergabe nicht gefunden um ihm Rechte zu geben...ich vermute ja das da einige Schlüssel gelöscht wurden, weswegen dieser nicht mehr unter den Sicherheitsoptionen gefunden werden kann.
Er verwendete Windows XP prof und hat nachdem ihm die Attacke bewusst wurde seine Bootpartition gelöscht und das Betriebsystem wieder neu aufgespielt, was aber leider nichts daran änderte das sobald es um Ordnerrechte geht der Computer diesen speziellen Nutzer nicht mehr zu kennen scheint, obwohl er sich weiterhin unter diesem anmelden kann.
Meine Frage dazu lautet:
Sind Rechte die ein Nutzer auf Ordner hat lokal auf den verschiedenen Partitionen gespeichert wo sich selbige Ordner befinden? Wenn dem nicht so ist würde das meinen Verdacht erhärten das immer noch ein Programm des Hackers aktiv ist...und wenn ja wie kann man solch entschwundene Nutzer wieder in die Möglichkeit versetzen Ordnerrechte zu erhalten?
Vielen Dank im Voraus
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 26122
Url: https://administrator.de/contentid/26122
Printed on: April 26, 2024 at 06:04 o'clock
3 Comments
Latest comment
Wenn ein neues Betriebssystem installiert wurde und er Benutzer neu angelegt wurde, ist klar, dass der keinen Zugriff auf die alten Daten (einer zweiten Partition vermute ich) hat. Das liegt an der unterschiedlichen Benutzer - ID, die von WinXP automatisch erzeugt wird, Du musst über:
Windows-Explorer -> rechte Maustaste auf Ordner -> "Eigenschaften" -> Lasche "Sicherheit" -> Button "Erweitert" -> Lasche "Besitzer" -> Haken setzen bei "Besitz der Objekte und untergeordneten Ordner ersetzen"
den Besitz über die Dateien übernehmen,
Gruß
Atti.
Windows-Explorer -> rechte Maustaste auf Ordner -> "Eigenschaften" -> Lasche "Sicherheit" -> Button "Erweitert" -> Lasche "Besitzer" -> Haken setzen bei "Besitz der Objekte und untergeordneten Ordner ersetzen"
den Besitz über die Dateien übernehmen,
Gruß
Atti.
Richtig atti58, und dann gegebenfalls noch dazu eintragen ERSTELLER-BESITZER sowie Vollzugriff für SYSTEM.
Danke für die Antworten...die Vorgehensweise war mir bekannt nur das eben ein Administratorkonto sich keine Rechte zuweisen lies weil das System meldete dieses Konto nicht mehr zu kennen...da es mittlerweile aber eher danach aussjeht als ob er was im mbr stehn hat was sein System durcheinanderwirft schau ich erst mal ob es besser läuft wenn das System gereinigt ist..
mfg
mfg
