[Petya V4sechkin]

lorinkein, приведите ошибки из журнала событий в соответствии с этими инструкциями.

[lorinkein]

Из ошибок:

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7000
Дата: 20.08.2009
Время: 15:06:31
Пользователь: Н/Д
Компьютер:
Описание:
Сбой при запуске службы "Драйвер параллельного порта" из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.

----------------------------------------------

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 20.08.2009
Время: 14:57:16
Пользователь: Н/Д
Компьютер:
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
AFD
Fips
intelppm
IPSec
klif
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
Tcpip

-------------------------------------------------

Тип события: Ошибка
Источник события: DCOM
Категория события: Отсутствует
Код события: 10005
Дата: 20.08.2009
Время: 15:04:03
Пользователь: NT AUTHORITY\SYSTEM
Компьютер:
Описание:
Ошибка DCOM "Эта служба не запускается в безопасном режиме (Safe Mode) " при попытке запуска службы EventSystem с аргументами "" для запуска сервера:
{1BE1F766-5536-11D1-B726-00C04FB926AF}


-------------------------------------------------

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7001
Дата: 20.08.2009
Время: 14:57:16
Пользователь: Н/Д
Компьютер:
Описание:
Служба "DHCP-клиент" является зависимой от службы "NetBios через TCP/IP", которую не удалось запустить из-за ошибки
Присоединенное к системе устройство не работает.

Тип события: Предупреждение
Источник события: Tcpip
Категория события: Отсутствует
Код события: 4226
Дата: 20.08.2009
Время: 14:41:41
Пользователь: Н/Д
Компьютер:
Описание:
Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений.
Данные:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 82 10 00 80 ....‚..€
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


з.ы. появилось странное чувство что это троян(с утра каспер чтото кричал)...

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7000
Дата: 20.08.2009
Время: 14:18:30
Пользователь: Н/Д
Компьютер:
Описание:
Сбой при запуске службы "Драйвер параллельного порта" из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.

[Petya V4sechkin]

появилось странное чувство что это троян(с утра каспер чтото кричал)...

Можете создать тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.

Из ошибок:

Поищите от источника Userenv.

[lorinkein]

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1054
Дата: 20.08.2009
Время: 15:04:53
Пользователь: NT AUTHORITY\SYSTEM
Компьютер:
Описание:
Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

-------------------------------------------------

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1085
Дата: 20.08.2009
Время: 12:50:50
Пользователь: NT AUTHORITY\SYSTEM
Компьютер:
Описание:
Клиентское расширение групповой политики Folder Redirection не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.


----------------------------


Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1502
Дата: 20.08.2009
Время: 12:39:50
Пользователь: NT AUTHORITY\SYSTEM
Компьютер:
Описание:
Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору.

ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом.

------------------------------------------------------

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1508
Дата: 20.08.2009
Время: 12:39:19
Пользователь: NT AUTHORITY\SYSTEM
Компьютер:
Описание:
Windows не удалось загрузить реестр. Возможная причина - нехватка памяти или недостаточные права безопасности.

ПОДРОБНО - Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. for C:\Documents and Settings\ЮРВЕРЬ\ntuser.dat

[Petya V4sechkin]

Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. for C:\Documents and Settings\ЮРВЕРЬ\ntuser.dat

Какая-то программа (вирус или антивирус, например) блокирует Ntuser.dat

[lorinkein]

эм...

1) тут наткнулся что данная бага получаеться когда пользователя удалили(но этого небыло, появилась просто новая копия юзера)....

2) полетел жеский.... но есть сомнения

3) вызвано миграцией сервера на новый домен....

Petya V4sechkin, подскажите плз чем проверить лучше???

[Petya V4sechkin]

подскажите плз чем проверить лучше???

Что?

[lorinkein]

Ntuser.dat - да вот данный файл, проверял каппером все базы сверх свежие..., кьюритом, kkido`киллиром, и в безопасном режиме тоже, процессы все родные... лишнего в авто загрузке нету...

З.Ы. короче сижу курю, читаю посты про борьбу с вируснёй...

[__sa__nya]

lorinkein, по поводу возвращения профиля пользователя: в Documents and settings посмотрите наличие папки вашего пользователя (обычно соответствует логину), и наличие в ней всех ваших файлов которые были ранее, и которых нет в новом профиле теперь, если там папка имеется, то тогда:
1) проверяете, чтобы у вашего пользователя были права локального администратора
2) проверяете, какая в данный момент папка в documents and settings используется для вашего профиля (можно пуск-выполнить - ввести точку - ОК и попадете в эту папку, скорее всего она будет называться логин_пользователя.имя_домена(или машины)
3) перезагружаетесь и заходите в систему под любым другим логином (не вашего пользователя, с которым проблемы), перемещаете из documents and settings папки: 1) старую папку вашего проблемного пользователя (которая может соответствовать логину), 2) новую папку вашего проблемного пользователя (логин.имя_домина(имя машины) в любое другое место.
4) выходите из системы, заходите под проблемным пользователем - у вас опять создастся чистый профиль
5) перезагружаетесь, заходите в систему под любым другим логином пользователя, с правами локального админа, из documents and settings удаляете папку с профилем вашего проблемного пользователя (она была создана на шаге 4, и должна соответствовать логину пользователя), и кладете в documents and settings старую папку с профилем вашего пользователя (которая тоже соответствует логину), которая была перемещена на шаге 3.
6) делаете выход из системы, вход по проблемным пользователем, смотрите результат, если все хорошо, удаляете новую папку с профилем вашего пользователя (логин.имя_домена(имя компа), которая была перемещена на шаге 4.