Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   После удаления Dr Web не загружается профиль пользователя (http://forum.oszone.net/showthread.php?t=313086)

seryega 24-03-2016 15:27 2619368

После удаления Dr Web не загружается профиль пользователя
 
После удаления Dr Web Security Space 7.01 на win7, перестал загружаться профиль пользователя. Заходит под профилем используемым по умолчанию. Пробовал восстановить профиль созданием новой учетной записи, учетка создается, а папка для профиля нет. Реестр тоже пробовал чистить, ветки с .bak на конце. Можно как-нибудь восстановить старый профиль? Не хотелось бы по новой ось ставить. В папке пользователя есть файл ntuser.dat и ntuser.dat.LOG1 (с датой создания в день удаления вэба).

Petya V4sechkin 24-03-2016 17:22 2619413

seryega, проверьте эти варианты.

seryega 24-03-2016 17:45 2619425

и еще ntuser.ini нету в папке профиля

seryega 24-03-2016 17:59 2619434

Вложений: 1
http://forum.oszone.net/attachment.p...1&d=1458831500



Имя журнала: System
Источник: Service Control Manager
Дата: 24.03.2016 23:20:59
Код события: 7000
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Vasileva
Описание:
Сбой при запуске службы "NVIDIA Update Service Daemon" из-за ошибки
Служба не запущена из-за ошибки входа в систему.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2016-03-24T14:20:59.380649100Z" />
<EventRecordID>329973</EventRecordID>
<Correlation />
<Execution ProcessID="560" ThreadID="312" />
<Channel>System</Channel>
<Computer>Vasileva</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">NVIDIA Update Service Daemon</Data>
<Data Name="param2">%%1069</Data>
</EventData>
</Event>



Имя журнала: System
Источник: Service Control Manager
Дата: 24.03.2016 23:20:59
Код события: 7038
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Vasileva
Описание:
Службе "nvUpdatusService" не удалось войти в систему с именем ".\UpdatusUser" и текущим паролем, поскольку произошла ошибка:
Вход в систему не произведен: срок действия указанного пароля истек.

Чтобы правильно настроить эту службу, используйте оснастку "Службы" в Консоли управления (MMC).
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7038</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2016-03-24T14:20:59.380649100Z" />
<EventRecordID>329972</EventRecordID>
<Correlation />
<Execution ProcessID="560" ThreadID="312" />
<Channel>System</Channel>
<Computer>Vasileva</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">nvUpdatusService</Data>
<Data Name="param2">.\UpdatusUser</Data>
<Data Name="param3">%%1330</Data>
</EventData>
</Event>



Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 24.03.2016 23:21:23
Код события: 1508
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: Vasileva
Описание:
Windows не удалось загрузить реестр. Обычно это происходит из-за нехватки памяти или недостаточных прав безопасности.

ПОДРОБНО - При попытке загрузить или восстановить файл реестра выяснилось, что этот файл имеет неверный формат.
для C:\Users\Васильева ВВ\ntuser.dat
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1508</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2016-03-24T14:21:23.155090600Z" />
<EventRecordID>97342</EventRecordID>
<Correlation ActivityID="{878DCC9C-109F-0002-45A7-290ED885D101}" />
<Execution ProcessID="1040" ThreadID="1056" />
<Channel>Application</Channel>
<Computer>Vasileva</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_REGLOADKEYFAILED">
<Data Name="Error">При попытке загрузить или восстановить файл реестра выяснилось, что этот файл имеет неверный формат.
</Data>
<Data Name="File">C:\Users\Васильева ВВ\ntuser.dat</Data>
</EventData>
</Event>





Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 24.03.2016 23:21:23
Код события: 1502
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: VASILEVA\Васильева ВВ
Компьютер: Vasileva
Описание:
Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль.

ПОДРОБНО - При попытке загрузить или восстановить файл реестра выяснилось, что этот файл имеет неверный формат.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1502</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2016-03-24T14:21:23.155090600Z" />
<EventRecordID>97343</EventRecordID>
<Correlation ActivityID="{878DCC9C-109F-0002-45A7-290ED885D101}" />
<Execution ProcessID="1040" ThreadID="1056" />
<Channel>Application</Channel>
<Computer>Vasileva</Computer>
<Security UserID="S-1-5-21-3900327960-2240171627-2189877340-1002" />
</System>
<EventData>
<Data Name="Error">При попытке загрузить или восстановить файл реестра выяснилось, что этот файл имеет неверный формат.
</Data>
</EventData>
</Event>





Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 24.03.2016 23:21:23
Код события: 1515
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: VASILEVA\Васильева ВВ
Компьютер: Vasileva
Описание:
Windows сохранила резервную копию профиля этого пользователя. Windows будет автоматически пытаться использовать эту копию профиля при следующем входе в систему данного пользователя.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1515</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2016-03-24T14:21:23.155090600Z" />
<EventRecordID>97344</EventRecordID>
<Correlation ActivityID="{878DCC9C-109F-0002-45A7-290ED885D101}" />
<Execution ProcessID="1040" ThreadID="1056" />
<Channel>Application</Channel>
<Computer>Vasileva</Computer>
<Security UserID="S-1-5-21-3900327960-2240171627-2189877340-1002" />
</System>
<EventData>
</EventData>
</Event>






Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 24.03.2016 23:21:23
Код события: 1511
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: VASILEVA\Васильева ВВ
Компьютер: Vasileva
Описание:
Windows не удалось найти локальный профиль пользователя, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1511</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2016-03-24T14:21:23.170690600Z" />
<EventRecordID>97345</EventRecordID>
<Correlation ActivityID="{878DCC9C-109F-0002-45A7-290ED885D101}" />
<Execution ProcessID="1040" ThreadID="1056" />
<Channel>Application</Channel>
<Computer>Vasileva</Computer>
<Security UserID="S-1-5-21-3900327960-2240171627-2189877340-1002" />
</System>
<EventData>
</EventData>
</Event>





Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 24.03.2016 23:21:23
Код события: 1505
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: VASILEVA\Васильева ВВ
Компьютер: Vasileva
Описание:
Windows не удалось загрузить профиль пользователя, поэтому вход в систему выполнен с помощью стандартного системного профиля.

ПОДРОБНО - Не удается найти указанный файл.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1505</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2016-03-24T14:21:23.186290600Z" />
<EventRecordID>97346</EventRecordID>
<Correlation ActivityID="{878DCC9C-109F-0002-45A7-290ED885D101}" />
<Execution ProcessID="1040" ThreadID="1056" />
<Channel>Application</Channel>
<Computer>Vasileva</Computer>
<Security UserID="S-1-5-21-3900327960-2240171627-2189877340-1002" />
</System>
<EventData>
<Data Name="Error">Не удается найти указанный файл.
</Data>
</EventData>
</Event>

Petya V4sechkin 24-03-2016 18:02 2619437

seryega, сделайте лог Process Monitor по этой инструкции.

seryega 24-03-2016 18:23 2619442

А без этих логов никак? А то у меня инет медленный, день будет грузиться. А мне нужно до утра восстановить.

Petya V4sechkin 24-03-2016 18:28 2619444

seryega, выполните drw_remover.exe

Замените файл \Users\Default\ntuser.dat
Извлечение файлов Windows 7 из дистрибутива

seryega 24-03-2016 19:02 2619457

Теперь зашло под временным пользователем. Хотелось бы восстановить старый профиль.


Время: 09:56.

Время: 09:56.
© OSzone.net 2001-