Перейти к содержимому


Фото
- - - - -

Ничего не запускается


  • Please log in to reply
42 ответов в этой теме

#1 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 05:42

Привет
Аккаунт Administrator запускается без проблем, там все работает.

Под аккаунтом с правами админа, Windows XP не загружается до конца,
не стартуют программы в трее. Не возможно запустить ни одну прогу(exe, cmd, реестр и т.д.)
Получаем сообщение:
Restrictions.
This operation has been cancelled due to restrictions in effect on this computer.
Please contact your system administrator.

в Safe Mode то же самое нельзя запустить ничего, кроме TaskManager(Ctrl+Shift+Esc) и Search,
а через Search можно выйти в Explorer.

Как это исправить?

#2 ILNARus

ILNARus

    Advanced Member

  • Posters
  • 636 Сообщений:

Отправлено 17 Октябрь 2008 - 07:24

Лог бы получить
http://wiki.drweb.com/index.php/HijackThis
------------------------------------------------
Безопасный Интернет Я в контакте Нежность

#3 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 17 Октябрь 2008 - 07:45

"Лог бы получить
[url="http://wiki.drweb.com/index.php/HijackThis""]http://wiki.drweb.com/index.php/HijackThis"[/url]
Дык Хайджек это тоже *.exe программа и она фиг запустится ;P

Пуск-Стандартные-Служебные-Восстановление системы и укажите последнюю точку (дата будет более жирного шрифта).
А лучше при загрузке в безопасном режиме появится диалоговое окошка-нажмите НЕТ и запустится безопасный режим.

Или скачайте http://mrbelyash.narod.ru/drweb/drwregsetup.pif и перетяните в панель быстрого запуска(возле кнопки Пуск)-у меня от-туда почему-то запускалось.
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

#4 ILNARus

ILNARus

    Advanced Member

  • Posters
  • 636 Сообщений:

Отправлено 17 Октябрь 2008 - 08:05

а через Search можно выйти в Explorer.


если так работает, то значит и HJ так заработает..
------------------------------------------------
Безопасный Интернет Я в контакте Нежность

#5 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 17 Октябрь 2008 - 08:14

Да не запустится хайджек,Эксплорер можно запустить,т.к. он де-факто уже запущен.
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

#6 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 17 Октябрь 2008 - 11:28

Попробуйте запуск файлов через RunAs, которое появляется по правому клику.

#7 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 14:03

RunAs тоже не работает.
из под рабочего рабочего администратора прогнал
CureIt - чисто,
RkU - чисто
HJ - показал запрет на редактирование реестра - пофиксил

http://wiki.drweb.com/index.php/%D0%95%D1%...5%D0%BD%D0%BE...
Если не запускаются программы
Если при запуске программ вам выдается сообщение "В доступе отказано, обратитесь к администратору"

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun"=dword:00000000
Либо просто удалите ключ "RestrictRun" (Дефолтное значение "0").

Такого параметра нет во всем реестре, искал из под рабочего админа.
Или его надо искать по другому?

#8 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 17 Октябрь 2008 - 14:08

Такого параметра нет во всем реестре

[hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer] "RestrictRun"=dword:00000000


Значит было в

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] "DisableRegistryTools"
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

#9 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 14:08

Пуск-Стандартные-Служебные-Восстановление системы и укажите последнюю точку (дата будет более жирного шрифта).


Восстановление системы уже невозможно.
Подозревая вирус, снес System Restore.

скачайте http://mrbelyash.narod.ru/drweb/drwregsetup.pif и перетяните в панель быстрого запуска(возле кнопки Пуск)-у меня от-туда почему-то запускалось.

тоже не помогает, ни pif ни exe не запускает.

#10 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 14:14

искал по имени RestrictRun во всем реестре.
HJ пофиксил запрет на реестр, но толку то запуск по прежнему не возможен.

правда во время сканировани RkU, с включенной опцией Files, появляется
процесс со случайным именем порожденный от services.exe, после сканирование он удаляется. Появлялся из c:windowssystem32
это хвост от RkU?

#11 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 17 Октябрь 2008 - 14:16

;(

#12 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 14:23

странный результат на вирустотале 14/36, http://www.virustotal.com/analisis/2d494fa...9931f509d8e32d5

#13 In Web We Trust

In Web We Trust

    Advanced Member

  • Posters
  • 521 Сообщений:

Отправлено 17 Октябрь 2008 - 14:24

странный результат на вирустотале 14/36


Вот за это я и люблю Макафи. :-))


Отправленное изображение

С уважением , Лекарь.


P.S. Тут у друга стоял Касперский , но мы его снесли и поставили Макафи , и что вы думайте : Макафи нашел 9 вирусов и 1 адваре.

#14 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 17 Октябрь 2008 - 14:26

Или его надо искать по другому?

Раз проблемы у пользователя, то искать проблемы нужно искать из-под него...

---
С уважением,
Borka.

#15 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 14:26

что с safe_boot_XPSP2Pro.reg делать?

#16 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 14:28

Там полный запрет на любые действия, конкретно запуск exe файлов.
Как снять запрет?

#17 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 17 Октябрь 2008 - 14:30

конкретно запуск exe файлов

Только exe? pif? cmd? scr? com?

---
С уважением,
Borka.

#18 mrbelyash

mrbelyash

    Беляш

  • Helpers
  • 25 897 Сообщений:

Отправлено 17 Октябрь 2008 - 14:33

что с safe_boot_XPSP2Pro.reg делать

регать ;)
Ах,ну да...у вас жешь ничего не запускается...

Подождите,Вы говорили,

Аккаунт Administrator запускается без проблем, там все работает.
Под аккаунтом с правами админа, Windows XP не загружается до конца


Удалите запись юзера с правами админа и создайте новую.....
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

#19 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 14:38

Удалите запись юзера с правами админа и создайте новую.....


не могу - не мой комп, надо гоняться за всеми настройками, фавориты и т.д.


тут уже спортивный интерес ;)

#20 oxedion

oxedion

    Newbie

  • Posters
  • 43 Сообщений:

Отправлено 17 Октябрь 2008 - 14:39

Только exe? pif? cmd? scr? com?

Да


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых