|
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
| Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Разное - [решено] поменялся путь реестра до userinit.exe, а вернуть его обратно - никак |
|
||||
|
|
Разное - [решено] поменялся путь реестра до userinit.exe, а вернуть его обратно - никак
|
|
Пользователь Сообщения: 94 |
Добрый день!
Подскажите, пожалуйста, как быть в таком случае: на работе один дилетант пытался улучшить компьютер и скачал какую-то программу-оптимизатор. После её работы поменялся путь реестра до userinit.exe, а вернуть его обратно - никак( Через Subinacl пробовал задать полный доступ. Пишет, что всё выполнено, ошибок нет, но изменить по-прежнему нельзя, вручную тоже. Изменить нужно для того, чтобы не ругался антивирус, и время от времени не выдавались несуществующие ошибки. Что делать? P. S. Откат не помог Систему убивать нельзя! Сам вирус удалили. |
|
|
Отправлено: 14:09, 17-06-2012 |
|
Сообщения: 53586
|
Профиль | Отправить PM | Цитировать Цитата Bruce Wayne:
|
|
|
Отправлено: 16:56, 17-06-2012 | #2 |
|
Пользователь Сообщения: 94
|
Профиль | Отправить PM | Цитировать Petya V4sechkin, не помогло( Подозрение на то, что система блокирует, а не остатки вируса, так как раздел всё-таки системный. Для интереса попробовал запретить/разрешить изменение в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows (userinit.exe находится в соседней ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon). Я слышал что-то про разрешения TrustedInstaller, но не могу вспомнить. Есть ещё какие-нибудь идеи?
|
|
Отправлено: 23:22, 17-06-2012 | #3 |
|
ветеринар Сообщения: 1518
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Bruce Wayne:
|
|
|
------- Отправлено: 23:26, 17-06-2012 | #4 |
|
Ветеран Сообщения: 12426
|
Профиль | Отправить PM | Цитировать Из системы на соседнем разделе или LiveCD загрузить куст реестра, поправить, выгрузить.
Здесь я примерно показывал, как это делается. Только вам потребуется не SYSTEM, а SOFTWARE. |
|
|
Последний раз редактировалось Morpheus, 17-06-2012 в 23:42. Отправлено: 23:33, 17-06-2012 | #5 |
|
Ветеран Сообщения: 3487
|
Профиль | Сайт | Отправить PM | Цитировать Можно бросить на время, чтобы нормально загружаться, здоровый userinit.exe в папку, которая указана в реестре.
|
|
------- Отправлено: 23:49, 17-06-2012 | #6 |
|
Ушел из жизни Сообщения: 26925
|
Профиль | Сайт | Отправить PM | Цитировать Bruce Wayne, Вам сюда У вас наверняка что то висит в процессах, что меняет путь.
|
|
------- Отправлено: 05:54, 18-06-2012 | #7 |
|
Сообщения: 53586
|
Профиль | Отправить PM | Цитировать Цитата Bruce Wayne:
Цитата Bruce Wayne:
|
||
|
Отправлено: 06:50, 18-06-2012 | #8 |
|
Пользователь Сообщения: 94
|
Профиль | Отправить PM | Цитировать cher, да. Morpheus , спасибо, помогло!
Severny, отличная идея! Я что-то ступил, не подумал об этом Ment69, нет, процессы все проверили - там чисто. Petya V4sechkin, да, выдавалась ошибка изменения значения, а этим способом я уже тоже пробовал. Там вроде галочка ставится, применяется, но в конечном результате доступа не было, несмотря на полные параметры разрешения. Всем спасибо огромное за помощь! Я-то уж думал, совсем хана... А оказалось, что это всё-таки система блокирует меня. Теперь просто из интереса хочу спросить: как всё-таки это можно было реализовать через subinacl? Он ведь тоже писал, что выполнено успешно, изменений: 1, синтаксических ошибок: 0, ошибок: 0. Неужели по-другому никак нельзя обойти запрет системы на доступ? |
|
Отправлено: 09:26, 18-06-2012 | #9 |
|
Ветеран Сообщения: 12426
|
Профиль | Отправить PM | Цитировать Bruce Wayne, всегда пожалуйста!
Цитата Bruce Wayne:
Кто блокирует? Вот с этим интереснее, система не блокирует туда доступ, остаётся сторонний софт/вирусы. Я бы на вашем месте проверил эту машину у специалистов. |
|
|
Отправлено: 09:50, 18-06-2012 | #10 |
|
|
|
Участник сейчас на форуме |
|
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Ошибка - Форматнул диск на 750гб, хочу вернуть обратно | Arzitron | Microsoft Windows 2000/XP | 1 | 16-05-2011 19:14 | |
| Разное - Помогите!Скрил системние файли и не могу вернуть обратно! | boss_maxx | Microsoft Windows Vista | 1 | 26-05-2009 01:14 | |
| Интерфейс - [решено] поменялись шрифты в Висте, как вернуть обратно? | twisted1 | Microsoft Windows Vista | 15 | 07-11-2008 01:11 | |
| изменил настройки сетевого доступа, хочу вернуть обратно | Lindah | Microsoft Windows 95/98/Me (архив) | 8 | 01-02-2007 15:51 | |
| Отформотал раздел!!! А обратно чё, никак? | npRHuK | Хочу все знать | 1 | 08-02-2004 03:51 | |
|