42 ответов в этой теме

[Borka]

Что - "да"? :) Только exe? Или все остальные тоже?

---
С уважением,
Borka.

[ILNARus]

это восстановление безопастного режима
------------------------------------------------
Безопасный Интернет Я в контакте Нежность

[mrbelyash]

только не полное ;P
У меня ветка для safe поболее,даже исключив специфические строки по оборудованию
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[oxedion]

Всё не запускается: и exe, и pif, и переименование файлов. сmd из Start->Run
то же не вызывается. Перетаскивание, как советывал mrbelyash, на панель
быстрого запуска тоже не помогает.

[ILNARus]

а если userinit дописать для winlogon-a. сработает аль?
------------------------------------------------
Безопасный Интернет Я в контакте Нежность

[Borka]

а если userinit дописать для winlogon-a

Что сделать и для чего? :)

---
С уважением,
Borka.

[ILNARus]

чтобы проверить, так пойдет программы, если да, то могу предположить что проблема в ...
придется снова доставать хрустальный шар... :)
------------------------------------------------
Безопасный Интернет Я в контакте Нежность

[userr]

из под рабочего рабочего администратора прогнал
CureIt - чисто,
RkU - чисто
HJ - показал запрет на редактирование реестра - пофиксил

Почистите (но с резервным копированием, на всякий случай) %temp% для проблемного юзера, вообще .exe в %USERPROFILE%.
Покажите логи. CureIt - детальный лог Быстрой проверки.

[ILNARus]

из под рабочего рабочего администратора прогнал
CureIt - чисто,
RkU - чисто
HJ - показал запрет на редактирование реестра - пофиксил

по наивности я конечно Вам верю.... но все же давайте логи в студию.... я в очках, может что и увижу...
------------------------------------------------
Безопасный Интернет Я в контакте Нежность

[pig]

искал по имени RestrictRun во всем реестре.

Подлгрузите дополнительно NTUSER.DAT из профиля проблемного пользователя и поищите там. Если администратор есть единственный активный пользователь, то чужие реестры выгружены, и regedit их не видит.
Потом не забудьте выгрузить.

[mrbelyash]

А вод редактор реестра под дос
http://mrbelyash.narod.ru/drweb/Reg.zip
можно загрузочные дискетки слепить :))
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[oxedion]

Из под Администратора сделал два изменения в Administrative Templates.
Там были значения "Non configured". Теперь они железно в Disabled.
После этого второй администратор загружается. Программы запускаются.
Логи ниже.

[oxedion]

Логи Курилки, HJ, RkU из вновь запускаемого администратора.

[mrbelyash]

В нете противоречивая инфа об файлике mrxsmb.sys
Пришлите в вирлаб и опубликуйте здесь номера тикетов.
http://www.securitylab.ru/poc/268991.php

-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[userr]

Логи Курилки

Почистите корзину и временные файлы.

Просили лог Быстрой проверки, это не он. сделайте папку c:test и запустите cureit с такими ключами "launc.exe /fast /ar- /rpc:testfast.log"
c:testfast.log в архиве сюда.

[oxedion]

там ссылка на исправление KB914389
на компе стоят и KB914389 и KB916846, меняющие mrxsmb.sys.

Номер тикета [drweb.com #654662].

[oxedion]

Вот лог Быстрой проверки

[oxedion]

Вот логи
http://new-forum.drweb.com/mod/forum/threa...88754#msg188754

http://new-forum.drweb.com/mod/forum/threa...88866#msg188866

[mrbelyash]

AHUI.EXE
поржал ;)

-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[Eugeny Gladkih]

поржал ;)

http://bolovsrol.ru/