Windows-2000

← →
alien1769 © (2007-11-14 19:26) [0]

На работе в человека стоит Windows 2000 SP4.
Был один пользователь "Владелец".
Ему дали студента. Пока "Владелец" ушел на перекур, студент добавил
еще одного пользователя в систему "Студент", но забыл поставить галочку "Требовать ввод имени пользователя и пароля".
Теперь при загрузке виндa постоянно перезаружается.
Кто с таким сталкивался ?
Загрузка в безопасном режиме не дала результатов !

Вариант переставить систему не предлагать, а то полетят все программы.

Чего посоветуете ? Другие варианты есть ?

← →
TUser © (2007-11-14 19:30) [1]

Вообще-то от добавления пользователя такого быть не должно. Вариантов два. Либо студент не только пользователя добавил, либо что-то было серьезно неладно с системой и до этого. Причем, скорее всего, второе.

← →
Правильный_Вася (2007-11-14 19:34) [2]

> Загрузка в безопасном режиме не дала результатов !

не загрузилась?
не смогли исправить?

← →
KilkennyCat © (2007-11-14 19:35) [3]

> Вариант переставить систему не предлагать, а то полетят
> все программы.

поставить поверх, в режиме "вылечивание испорченных, добавление отсутствующих файлов".

Ну а ваще, надо включить протоколирование загрузки и посмотреть, на чем вылетает.

← →
Alien1769 © (2007-11-14 19:36) [4]

Новая информация:

Я поставил хрюшку на второй раздел его компа и вияснил, что студент еще дописал свою "учетную запись" с своей флешки и судя по файлам в каталоге - учетная запись ХР.

← →
Alien1769 © (2007-11-14 20:06) [5]

> не загрузилась?
> не смогли исправить?

Идет перезагрузка.

>
> поставить поверх, в режиме "вылечивание испорченных, добавление
> отсутствующих файлов".

Как поставить, ведь там сервис пак 4

← →
homm © (2007-11-14 20:10) [6]

> [5] Alien1769 © (14.11.07 20:06)
> Идет перезагрузка.

А дальше?

← →
Alien1769 © (2007-11-14 20:17) [7]

> А дальше?

Рестарт компа

← →
Alien1769 © (2007-11-14 20:19) [8]

Я вообще думал про то, где винда хранит

> поставить галочку "Требовать ввод имени пользователя и пароля".
>

и туда чего то прописать ?!

← →
TUser © (2007-11-14 20:20) [9]

В качестве гипотезы - паодключиться к другому Win2k, переименовать (а лучше - переместить куда-нибудь) файлы этой у.з. из D&s. По идее, не обнаружив своей любимой записи, винда должна предложить ввести имя и пароль. Сработает ли идея, я не знаю, и за последствия, кстати, не ручаюсь, - можно угробить систему навсегда. Так что лучше перед этим сотворить образ диска.

← →
Alien1769 © (2007-11-14 20:22) [10]

> В качестве гипотезы - паодключиться к другому Win2k, переименовать
> (а лучше - переместить куда-нибудь) файлы этой у.з. из D&s.
> По идее, не обнаружив своей любимой записи, винда должна
> предложить ввести имя и пароль. Сработает ли идея, я не
> знаю, и за последствия, кстати, не ручаюсь, - можно угробить
> систему навсегда. Так что лучше перед этим сотворить образ
> диска.

попробую, спасибо и за енто

← →
homm © (2007-11-14 20:27) [11]

Как насчет ctrl+alt+del во время загрузки, примерно в то время, когда должно имя просить.

← →
Alien1769 © (2007-11-14 20:40) [12]

> Как насчет ctrl+alt+del во время загрузки, примерно в то
> время, когда должно имя просить.

я ушел от человека, утром попробую.

← →
Anatoly Podgoretsky © (2007-11-14 20:54) [13]

> alien1769 (14.11.2007 19:26:00) [0]

Да трояна, кривонаписаного он внедрил.

← →
Alien1769 © (2007-11-14 20:59) [14]

> Да трояна, кривонаписаного он внедрил.

Узнаем завтра утром.

← →
Anatoly Podgoretsky © (2007-11-14 21:02) [15]

> Alien1769 (14.11.2007 20:59:14) [14]

Врядли ты это узнаешь, если только случайно.

← →
Alien1769 © (2007-11-14 21:07) [16]

> Врядли ты это узнаешь, если только случайно

АП прочитай пост [4]. Завтра я туда антивирус поставлю и проверю, при себе не было.

← →
Anatoly Podgoretsky © (2007-11-14 21:18) [17]

> Alien1769 (14.11.2007 21:07:16) [16]

Как раз подобного ответа я и ожидал.
Ты знаешь как определить, что программа А троян, а программа Б нет.
Обе написаны этим человеком?
Ты веришь в чудо (антивирус)?

← →
Alien1769 © (2007-11-14 21:30) [18]

Нет не верю, но ..

Надежда умерает последней ! (пословица)

← →
Anatoly Podgoretsky © (2007-11-14 21:35) [19]

> Alien1769 (14.11.2007 21:30:18) [18]

Повезет только в том случае, если он внедрил известный троян.

← →
Александр Павлов (2007-11-15 01:33) [20]

А в какой-то хоть момент времени то перезагружается?
Чего на синем экранчике написано?
standalone или домайн?

← →
Alien1769 © (2007-11-15 10:04) [21]

> TUser © (14.11.07 20:20) [9]
> В качестве гипотезы - паодключиться к другому Win2k, переименовать
> (а лучше - переместить куда-нибудь) файлы этой у.з. из D&s.
> По идее, не обнаружив своей любимой записи, винда должна
> предложить ввести имя и пароль. Сработает ли идея, я не
> знаю, и за последствия, кстати, не ручаюсь, - можно угробить
> систему навсегда. Так что лучше перед этим сотворить образ
> диска.

Вариант удаления учетной записи не дал результатов.

← →
Alien1769 © (2007-11-15 10:06) [22]

> homm © (14.11.07 20:27) [11]
> Как насчет ctrl+alt+del во время загрузки, примерно в то
> время, когда должно имя просить.

Нажималось много раз и в многих местах. Запроса пользователя не происходит.

Все равно идет перегрузка.

← →
Alien1769 © (2007-11-15 10:08) [23]

> А в какой-то хоть момент времени то перезагружается?
> Чего на синем экранчике написано?
> standalone или домайн?

Нет надписей ни одной !

← →
Alien1769 © (2007-11-15 10:13) [24]

Странно, посмотрев каталог winnt , я не обнаружил там файлов за сегодня. Последнее изменение 12.11.07, т.е. на момент работ "студента" с компьютером.

Вердикт: Обновление винды с компакт диска .

Если есть еще идеи давайте сюда.

← →
Anatoly Podgoretsky © (2007-11-15 10:19) [25]

Здорово "студент" поработал над компьютером.

← →
oldman © (2007-11-15 10:26) [26]

> Anatoly Podgoretsky © (15.11.07 10:19) [25]

Видмом "студент" - это кличка шпиона вражеского...

← →
Anatoly Podgoretsky © (2007-11-15 11:24) [27]

> oldman (15.11.2007 10:26:26) [26]

Меня интересует, а кто же такой "владелец" тогда, неужели диверсант, иначе как понимать, что "студент" добавил новую учетную запись и еще что-то очень злобное.

← →
Alien1769 © (2007-11-15 12:26) [28]

> Меня интересует, а кто же такой "владелец" тогда, неужели
> диверсант, иначе как понимать, что "студент" добавил новую
> учетную запись и еще что-то очень злобное.

Для любопытных:

Владелец - так назывался пользователь на компе оффиса соседней фирмы
Студент - студент подрабатывающий, уже не работает (после моего разговора с ним)

> Alien1769 © (15.11.07 12:26) [28]
> Студент ... уже не работает (после моего разговора с ним)

Вероятно внедренный жучек уже обеспечит его как минимум до пенсии, потому он так легко и согласился.
Так что это не твоя заслуга.

>
> Вероятно внедренный жучек уже обеспечит его как минимум
> до пенсии, потому он так легко и согласился.
> Так что это не твоя заслуга.

гы-гы :))

> Alien1769 (15.11.2007 12:26:28) [28]

Наверно работает под администратором, и кто же он тогда?

Alien1769 © (14.11.07 19:36) [4]
Я поставил хрюшку на второй раздел его компа и вияснил, что студент еще дописал свою "учетную запись" с своей флешки и судя по файлам в каталоге - учетная запись ХР.

а по русски что это значит?? каким это образом в 2000 системе появилась учетка ХП причем с флешки?????

Alien1769 © (15.11.07 10:04) [21]
Вариант удаления учетной записи не дал результатов.

ну во первых не учетной записи, а профиля пользователя. он естественно создастся из установок по умолчанию, т.к. учетная запись пока никуда не делась

вариант с переустановкой в режиме восстановления - зависит от того что этот студент там наваратил, если это стартует какая кривая программа при запуске винды - то этот вариант не поможет.

можно поискать например тут http://forum.oszone.net/thread-1650.html

вариант удаления учетных записей - удаляется один файл и в систему ВОЗМОЖНО попасть под учеткой админа без ввода пароля, какой файл не помню

← →
й1 (2007-11-15 13:24) [33]

загрузиться с лив-цд не проще ли было?

> а по русски что это значит?? каким это образом в 2000 системе
> появилась учетка ХП причем с флешки?????

Ручками дописал пользователя "Студент".
Переписал в "Documents and Settings" с флешки весь каталог "Студент"

> загрузиться с лив-цд не проще ли было?

под рукой не было на тот момент

Alien1769 © (15.11.07 13:26) [34]
Ручками дописал пользователя "Студент".
Переписал в "Documents and Settings" с флешки весь каталог "Студент"

бред!!!! наличие профиля в док_и_сет не означает создание/наличие указанного пользователя в системе!!! это ж не 95 винды.
чтобы этот профиль работал - нужно было минимум содать пользователя, если файловая система нтфс - как минимум один раз под ним залогинится, после чего менять профиль.
если он этого не делал - то как вариант (в случае фат) покоцал рабочий профиль. вот его можно тогда попробовать переместить в другое место. при загрузке должен создаться новый профиль и смотреть что получилось.

если кстати файловая система фат - то чудес под нт системами на ней предостаточно (и соотв. какие либо ограничения по правам отсутствуют).

Если еще и FAT, то какое там ссзб, это чистый ССЗБ

← →
Новичок (2007-11-16 10:20) [38]

Информация о том что же было, может кому пригодится.

При обновление системы были испорчен каталог system32\config ,
далее файл ks.sys - ошибка точки входа ?!

Вот это я не понял. Если кто знает просветите.

Новичок (16.11.07 10:20) [38]
При обновление системы были испорчен каталог system32\config

вот конечно сильно))))

Новичок (16.11.07 10:20) [38]
далее файл ks.sys - ошибка точки входа ?!

похоже на проблемы с драйвером саундбластера

т.е. при обновлении системы не были подготовлены необходимые драйвера - имеем то что имеем

> Информация о том что же было, может кому пригодится.
>
> При обновление системы были испорчен каталог system32\config
> ,
> далее файл ks.sys - ошибка точки входа ?!
>
> Вот это я не понял. Если кто знает просветите.

Будешь знать как брать студентов :)

Я же просил не спешить, не сам взял обновил.

Теперь сам дальше "выгребай".

> Если еще и FAT, то какое там ссзб, это чистый ССЗБ

Прав АП, 100 %

Windows-2000 Найти похожие ветки