» Windows XP Home Eddition Regedit нет доступа

После инсталляции Windows XP Home Eddition нет доступа к системному реестру. При попытке запустить C:\WINDOWS\regedit появляется сообщение "Редактирование реестра запрещено администратором системы". В Windows заведён всего один пользователь, у него права администратора, и из его сессии не запускается regedit!
Подскажите, пожалуйста, где и что сделать, чтобы доступ к системному реестру появился?

В AVZ (http://z-oleg.com/secur/avz) выполнить скрипт

Цитата:

begin
ExecuteRepair(17);
end.

Или ручками - файл - восстановление системы - п.17
Если в групп. политиках сами ничего не трогали, то есть подозрение, что на новой системе вы уже успели трояна подхватить.,

Спасибо, попробую ... Новой машина была три дня назад, а вчера действительно её вылечили антивирусом Nod32.

malysh200708
Проверь наличие ключа, если есть то удали или выстаь нулевое значение
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

Pili
В ХР НЕ нет gpedit.msc

01MDM
gpedit.msc в поставке нет, но рулить GP можно ключами реестра или сторонними утилитами )

Цитата:

Windows XP Home does not include GPEDIT; XP Home users can apparently run this program if they have access to files from an XP Pro (or possibly Win 2000?) installation, by doing the following:

* Copy the files gpedit.dll and fde.dll from \WINDOWS\System32 on the XP Pro machine to \WINDOWS\System32 on the XP Home machine.
* From a command prompt issue the following commands on the XP Home machine: regsvr32 C:\WINDOWS\System32\gpedit.dll

* regsvr32 C:\WINDOWS\System32\fde.dll Open the Microsoft Management Console (mmc.exe) and select File->Add/Remove Snap-in... Then click Add. Select the Group Policy snap-in from the list of installed snap ins.

появятся GP, но не полнофункциональные, еще есть такой продукт как Windows XP Security Console http://www.dougknox.com/xp/utils/xp_securityconsole.htm
В данном случае это не важно, не сразу обратил внимание что была XP HE, сразу понятно, что вмешался вирус.
malysh200708 Скорее всего у тебя заблокировался не только реестр, поэтому при восстановлении из AVZ отметь доп-но др. пункты

Цитата:

begin
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
end.

Да, последствия вируса в части реестра удалось вылечить. Спасибо!!
Значения ключей "NofolderOptions" "DisableRegidtryTools" и "DisableTaskMgr" изменил в 0!
Но осталась проблема:
устанавливаю сетевой принтер с логин и пароль
ставлю галку "запомнить пароль"
перезагружаю Win XP HE
подключиться к сетевому принтеру не удалось (забывается этот логин и пароль)
+если через проводник открыть компьютер (на котором расшаренный принтер), то в окне логин и пароль нет галки "сохранить пароль".

Может в системном реестре ещё где-то нужно изменить значения ключей?

Можно создать bat файл и вынести ярлык на рабочий стол (или в автозапуск поместить)
net use lpt1: \\printer\printer "password" /USER:domain\user
что в общем не очень - пароль в открытом виде

malysh200708
Удали Нод32 и установи Касперского. Или если учень хочешь, оставь его как монитор, а Касперского установи только как сканер.

Принтер имеет подключение только usb (порт называется dot4_001, но в net use такое имя не проходит). За мысль спасибо, но дело в том, что не запоминаются параметры сетевого подключения (логин и пароль). Просто не все последствия вируса вычещены. А подключение к сетевому принтеру -- частный случай этого проявления.

Цитата:

Просто не все последствия вируса вычещены.

Логично)
Потому и написал выше.

Добавлено:
И пройдись чем то наподобии Lavasoft Ad-Aware

Цитата:

Принтер имеет подключение только usb (порт называется dot4_001, но в net use такое имя не проходит)

Проходит, я же настраивал, для других компов в сети( если нет лок. принтера) будет выглаядет как lpt1, если есть лок. принтер можно на lpt2
Было бы у тебя XP Pro, можно было бы посоветовать

Цитата:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
DisablePwdCaching=0

Спасибо всем, всё получилось!

Цитата:

Спасибо всем, всё получилось!

Так напиши что помогло и как?

Пока я воспользовался решением
net use lpt1: \\printer\printer "password" /USER:user
при загрузке системы

Заставить WinXP запоминать параметры сетевого подключения не смог
пробовал ещё
sfc /scannow (прошло успешно)
net use /PERSISTENT:YES
net use lpt1: \\printer\printer "password" /USER:user /PERSISTENT:YES
не запоминает
раздела в системном реестре WinXP HE нет[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
DisablePwdCaching=0

Такого раздела и в XP Pro нет, его надо создавать, но XP HE ключ реестра DisablePwdCaching просто проигнорирует

В системном логе "Приложение" написано так:

Реестр пользователя XP-HOME\User был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

но, я проверил: ниодна из служб не запускается от имени пользователя, т.е.
"Вход от имени" <Локальная система> или <Сетевая служба>

malysh200708
http://support.microsoft.com/kb/837115/ru
Вы уверены, что от вирусов избавились полностью?
Для контроля логи по правилам сделайте http://virusinfo.info/showthread.php?t=1235

malysh200708

Цитата:

В системном логе "Приложение" написано так:

Это на многих машинах встречал, забей на это))))

Более существенный вопрос
Цитата:

Вы уверены, что от вирусов избавились полностью?

Потому и спрашивал
Цитата:

Так напиши что помогло и как?

Если только
Цитата:

Пока я воспользовался решением
net use lpt1: \\printer\printer "password" /USER:user
при загрузке системы

То попробуй
Цитата:

Удали Нод32 и установи Касперского. Или если учень хочешь, оставь его как монитор, а Касперского установи только как сканер.

И
Цитата:

И пройдись чем то наподобии Lavasoft Ad-Aware

Я чистил машины от похожего. Мне помог KAV+AdAware.

malysh200708

Цитата:

Реестр пользователя XP-HOME\User был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Если это ошибка 1517 , то ее надо игнорировать, так написано на оффсайте

Цитата:

Такое поведение является особенностью данного продукта.

http://support.microsoft.com/kb/810616

У malysh200708 таки вирусы были )

Нашёл ещё одно решение:

На компьютере, на котором расшарен принтер нужно добавить локального пользователя с именем и паролем совпадающим с именем и паролем того пользователя, который печатает на сетевой принтер, причём пароль обязательно должен быть не пустым!

Заставить Win XP Home Edd запомнить параметры сетевого подключения пока не удалось.

malysh200708
Вы отвечаете на то, что вам пишут? Вы чемто сканировали ещё? Что именно вы делали?

malysh200708
Да, это тоже стандартное решение, только гемор заводить юзеров на каждом компе, давно пора свой домен поднимать )
кстати логи можно было и сюда складывать, от вас ждут новых логов.
HDD
Он с помошью AVZ проверялся, на virusinfo, вирусы вручную нашли хелперы.
зы. NOD всё-таки много пропускает

Цитата:

Он с помошью AVZ проверялся, на virusinfo, вирусы вручную нашли хелперы.

Понятно.

Цитата:

зы. NOD всё-таки много пропускает

Знаю)

Цитата:

Вы отвечаете на то, что вам пишут? Вы чемто сканировали ещё? Что именно вы делали?

я вроде убедился, что вирусов нет. Сейчас всё работает. Сетевой пароль Win XP Home не запоминает, но это вопрос, похоже, к Microsoft.
нужен лог сканирования AVZ?

malysh200708
Нужны virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log