42 ответов в этой теме

[oxedion]

Привет
Аккаунт Administrator запускается без проблем, там все работает.

Под аккаунтом с правами админа, Windows XP не загружается до конца,
не стартуют программы в трее. Не возможно запустить ни одну прогу(exe, cmd, реестр и т.д.)
Получаем сообщение:
Restrictions.
This operation has been cancelled due to restrictions in effect on this computer.
Please contact your system administrator.

в Safe Mode то же самое нельзя запустить ничего, кроме TaskManager(Ctrl+Shift+Esc) и Search,
а через Search можно выйти в Explorer.

Как это исправить?

[ILNARus]

Лог бы получить
http://wiki.drweb.com/index.php/HijackThis
------------------------------------------------
Безопасный Интернет Я в контакте Нежность

[mrbelyash]

"Лог бы получить
[url="http://wiki.drweb.com/index.php/HijackThis""]http://wiki.drweb.com/index.php/HijackThis"[/url]
Дык Хайджек это тоже *.exe программа и она фиг запустится ;P

Пуск-Стандартные-Служебные-Восстановление системы и укажите последнюю точку (дата будет более жирного шрифта).
А лучше при загрузке в безопасном режиме появится диалоговое окошка-нажмите НЕТ и запустится безопасный режим.

Или скачайте http://mrbelyash.narod.ru/drweb/drwregsetup.pif и перетяните в панель быстрого запуска(возле кнопки Пуск)-у меня от-туда почему-то запускалось.
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[ILNARus]

а через Search можно выйти в Explorer.

если так работает, то значит и HJ так заработает..
------------------------------------------------
Безопасный Интернет Я в контакте Нежность

[mrbelyash]

Да не запустится хайджек,Эксплорер можно запустить,т.к. он де-факто уже запущен.
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[v.martyanov]

Попробуйте запуск файлов через RunAs, которое появляется по правому клику.

[oxedion]

RunAs тоже не работает.
из под рабочего рабочего администратора прогнал
CureIt - чисто,
RkU - чисто
HJ - показал запрет на редактирование реестра - пофиксил

http://wiki.drweb.com/index.php/%D0%95%D1%...5%D0%BD%D0%BE...
Если не запускаются программы
Если при запуске программ вам выдается сообщение "В доступе отказано, обратитесь к администратору"

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"RestrictRun"=dword:00000000
Либо просто удалите ключ "RestrictRun" (Дефолтное значение "0").

Такого параметра нет во всем реестре, искал из под рабочего админа.
Или его надо искать по другому?

[mrbelyash]

Такого параметра нет во всем реестре

[hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciesexplorer] "RestrictRun"=dword:00000000

Значит было в

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] "DisableRegistryTools"
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[oxedion]

Пуск-Стандартные-Служебные-Восстановление системы и укажите последнюю точку (дата будет более жирного шрифта).

Восстановление системы уже невозможно.
Подозревая вирус, снес System Restore.

скачайте http://mrbelyash.narod.ru/drweb/drwregsetup.pif и перетяните в панель быстрого запуска(возле кнопки Пуск)-у меня от-туда почему-то запускалось.

тоже не помогает, ни pif ни exe не запускает.

[oxedion]

искал по имени RestrictRun во всем реестре.
HJ пофиксил запрет на реестр, но толку то запуск по прежнему не возможен.

правда во время сканировани RkU, с включенной опцией Files, появляется
процесс со случайным именем порожденный от services.exe, после сканирование он удаляется. Появлялся из c:windowssystem32
это хвост от RkU?

[mrbelyash]

;(

[oxedion]

странный результат на вирустотале 14/36, http://www.virustotal.com/analisis/2d494fa...9931f509d8e32d5

[In Web We Trust]

странный результат на вирустотале 14/36

Вот за это я и люблю Макафи. :-))




С уважением , Лекарь.


P.S. Тут у друга стоял Касперский , но мы его снесли и поставили Макафи , и что вы думайте : Макафи нашел 9 вирусов и 1 адваре.

[Borka]

Или его надо искать по другому?

Раз проблемы у пользователя, то искать проблемы нужно искать из-под него...

---
С уважением,
Borka.

[oxedion]

что с safe_boot_XPSP2Pro.reg делать?

[oxedion]

Там полный запрет на любые действия, конкретно запуск exe файлов.
Как снять запрет?

[Borka]

конкретно запуск exe файлов

Только exe? pif? cmd? scr? com?

---
С уважением,
Borka.

[mrbelyash]

что с safe_boot_XPSP2Pro.reg делать

регать ;)
Ах,ну да...у вас жешь ничего не запускается...

Подождите,Вы говорили,

Аккаунт Administrator запускается без проблем, там все работает.
Под аккаунтом с правами админа, Windows XP не загружается до конца

Удалите запись юзера с правами админа и создайте новую.....
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[oxedion]

Удалите запись юзера с правами админа и создайте новую.....

не могу - не мой комп, надо гоняться за всеми настройками, фавориты и т.д.


тут уже спортивный интерес ;)

[oxedion]

Только exe? pif? cmd? scr? com?

Да