[Petya V4sechkin]

stasgunner@vk, сделайте DMP-файл (дамп процесса) и/или лог Process Monitor, как указано в той теме.

[stasgunner@vk]

ProcDump ничего не выходит, а у Process Monito вес файла выходит больше гигабайта

[Petya V4sechkin]

а у Process Monito вес файла выходит больше гигабайта

заархивируйте и выложите на любой файлообменник, например http://rghost.ru

[stasgunner@vk]

http://www.ex.ua/512497267804 log

[Petya V4sechkin]

stasgunner@vk, к ex.ua нет доступа.

[stasgunner@vk]

http://dropmefiles.com/z6OkQ

[Petya V4sechkin]

stasgunner@vk, ошибка выдается после:

21:11:43,3961155 lsass.exe 460 RegQueryValue HKLM\SAM\SAM\Domains\Account\Users\000003EB\F NAME NOT FOUND

- отсутствует ключ F (флаги учетной записи).
Чтобы посмотреть содержимое этого раздела, можно запустить Regedit от имени SYSTEM с помощью PsExec (пример внизу страницы).

[stasgunner@vk]

Petya V4sechkin, у меня сервак не в домне или это неважно?

Так, просмотрел я ветку, при попытке зайти HKLM\SAM\SAM\Domains\Account\Users\000003EB выдает "Не удается отобразить "": Ошибка при чтении содержимого значения параметра", после нажатия Ок заходит туда, но F отсуцтвует(по умолчанию и V есть).

Ее удалять(папку) или попробовать создать F или какие дальнейшие действия..

[Petya V4sechkin]

stasgunner@vk, 3EB - десятичное 1003 - это RID учетной записи admin (судя по логу).
Попробуйте в командной строке (cmd.exe) удалить:

Код:

net user admin /delete

Если не получится, будем в SAM ковырять.