летит explorer.exe

[mrsbc]

Сообщение от Breeze

Есть неплохая программка Razblocker

Возможно...
Но только вот работает ли она с удалённым реестром? Что-то в её описании я ничего такого не нашёл...

[Cartman]

mrsbc, проблемма тут явно не експлорере. Если не запускается таск менеджер - то получается что и система стартанула не до конца.
Боюсь что поможет только переустановка. Вот не помню, есть ли в Win2k восстановление по второму R.

Еще вариант не отзывается какая-то из железок, попробуй запустить этот сервак на другом (только анологичном) железе.

[mrsbc]

Проблема с таск менеджером не нова - на полях нета много встречал аналогичного... Насколько я понял, проблема в реестре, но вот где она сидит...
Паралельно сижу на вирус инфо, но только вот как запустить ихние примочки с лив сд ещё не подсказали...
Почитываю о NervOS RC6 XP LiveCD 2008, говорят, что это хорошая замена InfR@ Live CD ...
Система сама по себе работает, доступ к разшареным папкам и сервисам (кроме одного, который я перенёс на другую машину) есть. Проблема ещё в том, что в данный момент активно используется одна система (слава Богу работает нормально) и поэтому постоянно с машиной играться не могу, только в обед и после работы. Есть надежа перенести её на другой сервак, тогда можна будет рисковать...
Восстановление есть по двум R, только вот одно не помогло, а другое хочет пароля, который я в упор не помню...
Подключить сказюки не к чему

[New_Angel]

Сообщение от mrsbc

Насколько я понял, проблема в реестре, но вот где она сидит...

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\
"DisableRegistryTools"="1 перепиши на "0"
и там же будет Task Manager. тоже присваиваешь "0".

[mrsbc]

Сообщение от New_Angel

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\

Или я что-то не понимаю, или... но ветки HKCU в удалённом реестре нету, только HKLM
Пробовал разными программами...

[Cartman]

mrsbc, удаленно ее нет...
Они хранятся тут: HKEY_USERS, только гадать к какому юзеру что относится проблемматично.
Но в принципе можно все проверить.

[Breeze]

Сообщение от mrsbc

Есть ещё какие-то предложения?

а) Помотреть по тому же пути (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon) значение Userinit. Оно должно быть C:\WINDOWS\system32\userinit.exe.
б) Есть предложение снять пароли ERD Commander-ом. Все. Потом по второму R. Как крайний вариант. Пароли по всякому снимать нужно.
в) что значит

Сообщение от mrsbc

работает ли она с удалённым реестром?

По сети? Или на той же машине, где непосредственно нужно получить доступ к консоли, таскменеджеру и реестру? Работает в той системе, под которой загрузился. Качнуть-попробовать - 5 сек.

[mrsbc]

И снова здрасте...
В общем, эти дни занимался другой проблемой, к своей вернулся пару часов назад...
Прогнал машину АВЗ - ничего страшного не нашла...
По реестру ничего левого и неправильного не нашёл...
Удалось переставить пароль админа ЕРД командером и запустить второе R... результат всё тот-же...

PS Тут такая бредовая мысля пришла в голову... А если я выложу файл реестра - сможет ли кто-то разобраться в нём?

[mrsbc]

Кое-что попробовал - в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon прописал DefaultUserName и добавил DefaultPassword, но заведомо неправильный...
Никаких изменений - система даже не ругнулась на неправильный пароль...

[mrsbc]

Проблема, практически решилась...
Кому интересно - _ttp://virusinfo.info/showthread.php?t=63177&page=3&highlight=%EF%F0%EE%EF%E0%EB+%F0%E0%E1%E E%F7%E8%E9+%F1%F2%EE%EB

[Breeze]

Это что - всё было из-за одного файлика в темповском каталоге? Жаль, логи почитать не могу - где-то регистрацию на вирусинфо посеял... Но познавательно

[mrsbc]

Сообщение от Breeze

Это что - всё было из-за одного файлика в темповском каталоге?

В том-то и дело, что длл-ку, на которую ссылаются на вирусинфо, я так и не видел, а кроме того был слетевший ИЕ, который рубанул рабочий стол...То-есть сначала восстановилась работа стр+алт+дел (да и остального сочетания клавиш), а потом после переустаноки ИЕ заработал рабочий стол.