Нет прав у админа, код события 577

Ivan Bardeen · Отправлено: **14:55, 24-09-2009** | #2

Смотрите в автозагрузку, какая-то программа требует право пользователя "Act as part of the operating system"
Это право по умолчанию не дается никому

ZORBI · Отправлено: **16:44, 24-09-2009** | #3

Ivan Bardeen, спасибо! Точно появилось!

RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOCAL SERVICE')

Вот эта кака как-то умудрилась на серваке прописаться в авторане.
Погуглил кто что пишет: кто вирус говорит, кто - настройка Майкрософта.

Кто-нибудь знает?

monkkey · Отправлено: **17:13, 24-09-2009** | #4

ZORBI,
Не следует принимать это близко к сердцу. К примеру,
Служба публикации имен компьютеров PNRP
Тип запуска: вручную.
Учетная запись: локальная служба.
Дополнительные привилегии: SECHANGENOTIFYPRIVILEGE, SECREATEGLOBALPRIVILEGE,
SEIMPERSONATEPRIVILEGE.
Файлы службы: p2psvc.dll.
Исполняемый файл: svchost.exe -k LocalServiceNetworkRestricted.
Подраздел реестра: PNRPAutoReg.
Службы, необходимые для работы данной: ПРОТОКОЛ PNRP (PNRPSvc).
Эта служба публикует имена компьютеров, использующих протокол PNRP.

Т.е. при незапущенной (или остановленной службе) один из процессов пытается работать.
Вообще-то в RunOnce прописывается. Если сомневаетесь - проверьте на вирусы.

Вот здесь чуть подробнее: http://eventid.net/display.asp?event...curity&phase=1