simsim
Интересно было бы посмотреть от имени SYSTEM разрешения (т. е. запустить какой-нибудь файловый менеджер от имени SYSTEM).
Это можно сделать с помощью планировщика заданий, например:
Код:
at 12:17 /interactive C:\Totalcmd\Totalcmd.exe
Но терзают смутные сомнения, что планировщик заданий тоже не работает (как раз из-за журнала событий). Тогда можно зарегистрировать службу. Например, с помощью
Instrsrv.exe + Srvany.exe или оболочки
Any Service (не знаю, сработает ли оно на Висте, но почему бы и нет). А, еще
PsExec есть.
