» Самопроизвольный "откат реестра" в Vista x64

Господа, помогите разобраться с этим чудом. Возможно кто-то сталкивался с подобным:
Чистая, после формата, установка Vista 64 на такую конфу: x48, q9550, 4gb(1066), 260gtx, sata-винт в режиме ahci. Родные последние дрова от всего.
Стали возникать "откаты некоторых веток реестра" (по другому не назвать даже).
Т.е. при очередном запуске винды (необязательно при каждом) проявляются такие вещи:
* В панели быстрого запуска восстанавливаются значки, которые были удалены сто лет назад, значок IE например.
* Появляется значок языковой панели, хотя удалялся давно, ибо пользую Пунто-свитчер.
* Некоторые программы (триальные) показывают срок, как-будто их только установил.
* Настройки некоторых приложений сбрасываются, как-будто и не настраивал их.
* Настройки контекстного меню некоторых прог тоже сбрасываются, 7-Zip например.
И так далее... Много симптомов, указывающих на НЕКОЕ восстановление реестра (НЕ системы в целом)

При этом, отключено восстановление системы. Отключен брандмауер, дефендер... Из защиты только KIS2009 (удалял, проблемы не в нем).
НИКАКИХ триал-стопов, авточистилок реестра и подобных программ не установлено.
Работаю только под одной учеткой с правами лок.админа. UAC отключен.

Винду переставлял за пару месяцев уже раз 10 точно, экспериментируя с различными приложениями на чистой системе. Дистрибутивы винды три разных использовал, в т.ч. оригинальный, безо всяких встроенных активаторов. Дистрибутивы проверены на других машинах - всё нормуль.
Досконально изучал журналы винды - никаких настораживающих сообщений или ошибок не обнаружил.
Просто работаешь, никаких ошибок, никаких позывов к ним... а при очередной загрузке бац - уже вышеперечисленные симптомы какого-то избирательного восстановления. Винда может несколько дней нормально работать, а может и по несколько раз на дню такие фортели отвешивать, после каждого ребута или через раз-два... по разному, короче. Явной периодичности нет.

P.S. До этого стояла XP SP3 на той же конфе - ничего подобного не проявлялось. Даже вернул ее на недельку, чтобы удостовериться, что это не железо загибается. Всё нормально.

Просто уже не знаю, где еще копать Спасайте. Куда еще смотреть, что можно поставить для отслеживания этого глюка? Приму любые идеи, ибо сам уже иссяк.
Этот вопрос для меня стал теперь просто принципиальным

Цитата:

Много симптомов, указывающих на НЕКОЕ восстановление реестра

попробуй утилиту RegShot, с её помощью можно отследить изменения в реестре, чтобы убедиться в том, что проблема именно в изменениях реестра
http://forum.ru-board.com/topic.cgi?forum=5&topic=0540

dimbat
Интересная ситуация. У меня, да и у других, Vista 64 работает нормально. Может быть тебе как раз стоит включить функцию восстановления системы?

OLEG_99999999
Цитата:

попробуй утилиту RegShot

Похоже последняя версия не работает с 64-битными системами, как и регмон. Хотя я понял принцип действия этой утилиты. Она подобна Total Uninstaller, который делает снимки до и после намеченных изменений. Только заточена на реестр. Единственное что, я не знаю заранее, когда эти изменения произойдут В принципе, можно было бы сделать снимок при нормальной загрузке, а второй при уже проявленных глюках. Но последняя доступная версия 2.1.0.17 - настроил ее, жму Снимок1, проходит скан и всё - ничего не сохраняет в нужную папку. А более новая, например 2.1.0.25, которая заявлена для висты (32-й правда), автор не выкладывает, ждет пожертвований. Жесть )
Но все равно спасибо на идею.

stfv
Цитата:

Может быть тебе как раз стоит включить функцию восстановления системы?

Да не вопрос, попробую конечно Хотя логики в этом не вижу никакой. Да и практически на таком же железе и тех же дистрибутивах винда не выдает таких косяков на других машинах, при отключенном восстановлении - проверено.

Отключенное восстановление не при чем оказалось, что и следовало ожидать... Всё повторяется.

Вообще, складывается впечатление, что в винде есть какая-то служба или утилита, которая следит за состоянием реестра. И если ей что-то вдруг не нравится (ну допустим какая нибудь прога вносит неверные значения или типа того), то она восстанавливает дефолтные настройки некоторых веток. Только откуда она их берет, вот что интересно? И не затрагивает при этом другие значения. Ведь какая-нибудь установленная в предыдущей сессии программа не пропадает и настройки у нее не слетают.

Возможно происходит откат только HKEY_CURRENT_USER (да и то некоторых веток) и значит это как-то связано с текущим профилем. Только вот на что обратить внимание непонятно

Никаких деинсталляторов не ставили?Планировщиков? Стандартный планировщик также попробуйте посмотреть.

Rendell

Цитата:

Никаких деинсталляторов не ставили?Планировщиков?

Нет, наоборот не ставлю практически ничего, пока этот косяк не выявлю. Те несколько необходимых приложений, что установлены в системе уже проверил по-очереди, удаляя их - глюк остался.
А вот со стандартным планировщиком интересно. Беглым взглядом - ничего привнесенного там нет. Но в висте оказывается целая куча встроенных задач, пошел досконально разбирать для чего там каждая из них.

Еще раз переставил винду, из приложений поставил только KIS, остальные спецом пользую только портативные версии. Глюк всё равно проявляется периодически. Какая-то заколдованная у меня машина видимо

У меня сейчас произошло тоже самое, все теже пункты которые ты описал в самом начале. Только система у меня XP.
До этого были странные глюки: внезапно во время работы слетали все стандартые темы оформления и шрифты. Просто голые окна без текста с растянутыми, за границу экрана, кномпками. перезагрузился, все встало на свои места, потом, через некоторое время опять.
В итоге, после еще одной перезагрузки, произашел откат.
Незнаю каким образом он все это сделал.


Добавлено:
Вот что в логах написал:

Windows was unable to load the registry. This is often caused by insufficient memory or insufficient security rights.
DETAIL - The process cannot access the file because it is being used by another process.
------
Windows cannot load the locally stored profile. Possible causes of this error include insufficient security rights or a corrupt local profile. If this problem persists, contact your network administrator.
DETAIL - The process cannot access the file because it is being used by another process.
------
Windows has backed up this user's profile. Windows will automatically try to use the backed up profile the next time this user logs on.
------
Windows cannot find the local profile and is logging you on with a temporary profile. Changes you make to this profile will be lost when you log off.

По идее пишет что ему не хватает памяти или прав безопасности. Но с местом на диске все в порядке, а на счет прав — стоят права администратора.
Чувствую, что какой-то сервис отключен, хотя не должно быть (отключал только сервисы для работы с сетью и для удаленной работы).