Исправили?
Цитата Ginger:
|
может от этого и права все слетели
|
Нет, на ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
права так просто не слетают (и не зависят от учетной записи).
Это мог быть вирус, который поменял параметр AppInit_DLLs и заблокировал доступ (всем, кроме System), чтобы затруднить обнаружение.
Все-таки лог в формате PML желательно, там для каждой операции можно посмотреть стек процесса (к какой функции какой библиотеки происходит обращение). Лучше в архиве (он хорошо сжимается).
Что касается обоев, в параметр Wallpaper в ветке HKCU\Control Panel\Desktop по очереди (несколько раз) сохраняются:
- C:\Users\Owner\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
- C:\Users\Owner\AppData\Roaming\Mozilla\Firefox\Desktop Background.bmp
Еще проверьте в Control Panel -> Ease of Access Center -> Make the computer easier to see -> флажок
Remove background images (where available) должен быть снят.
Ну и статья MSKB
Unable to change background picture in Windows 7