[Petya V4sechkin]

slaine
1. Вспомнился забавный случай - настраиваю компьютер, захожу под новой учеткой, делаю какие-то изменения, ярлыки на рабочий стол, а после перезагрузки - вновь девственно чистый профиль. Как оказалось, по рассеянности удалил учетку из группы Пользователи, а в другую группу (Опытные пользователи или Администраторы) включить забыл. В результате аккаунт получился почти бесправный, и для него каждый раз при входе создавался временный профиль.
Можете проверить, выполнив в командной строке команды:

Код:

Net User %UserName%
Echo %UserProfile%

2. Есть понятие mandatory profile (обязательный профиль). Проверьте, не переименован ли случайно файл Ntuser.dat в Ntuser.man.

3. Наверняка существует и специальный софт (для отката изменений), навскидку не помню, к сожалению.

[slaine]

вывод команд:

[Petya V4sechkin]

slaine, действительно, временный профиль. Хотя права администратора есть.
Приведите ошибки из журнала событий в соответствии с этими инструкциями.

[slaine]

Вот сегодняшние:

Код:

Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1508
Дата:		09.10.2007
Время:		8:02:41
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	COMPSEKRETAR
Описание:
Windows не удалось загрузить реестр. Возможная причина - нехватка памяти
 или недостаточные права безопасности. 

 ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной из реестра.
 Не удалось выполнить чтение, запись или запись буфера для одного из файлов,
 содержащих образ системного реестра.
  for C:\Documents and Settings\Ирина.COMPSEKRETAR\ntuser.dat

?

Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1502
Дата:		09.10.2007
Время:		8:03:13
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Windows не удалось загрузить локально сохраняемый профиль.
 Возможные причины этой ошибки - недостаточные права безопасности
 или поврежденный локальный профиль. Если проблема не устраняется,
 обратитесь к системному администратору. 

 ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной
 из реестра. Не удалось выполнить чтение, запись или запись буфера
 для одного из файлов, содержащих образ системного реестра. 

?

Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1515
Дата:		09.10.2007
Время:		8:03:13
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Windows сохранила архивную копию профиля этого пользователя.
 Windows будет автоматически пытаться использовать эту копию
 профиля при следующем входе в систему этого пользователя.

?

Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1511
Дата:		09.10.2007
Время:		8:03:44
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Не удалось найти ваш локальный профиль, вход в систему
 выполнен с временным профилем. Любые изменения профиля
 будут потеряны при выходе.
.

.. новые профили тоже не сохраняются.

[Blast]

slaine, посмотрите здесь: http://tinyurl.com/yva4tm
если профиль поврежден, то может сделаете Копирование данных из поврежденного профиля пользователя в новый профиль?
Можете еще попробоватьсовет с eventid.net:

This can happen if some users’ ProfileImagePath registries are duplicated with other users' ProfileImagePath. To resolve the issue, perform the following steps:
1. Run "WHOAMI /USER /SID" to determine the users’ correct SID.
If you do not have the whoami command tool, you can download and install it from the link below.
Note: By default, it will install to the C:\Program files\Resource Kit folder. To run it, go to a command prompt and change the path to C:\Program Files\Resource Kit. Then type "whoami /USER /SID" (without quotes) and press Enter. It should display the current users’ name and SID.
2. Check the ProfileImagePath value under the following registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\<SID>.
Note down this ProfileImagePath value.
3. Check the other ProfileList\<SID> keys for matching ProfileImagePath values and deleted those keys.
Note: Please make sure you have backed up the registry key before you delete them.
4. Test and see if the problem is fixed.

Еще почитайте в этой статье: http://support.microsoft.com/kb/935649

Можно также попробовать User Profile Hive Cleanup Service

[Petya V4sechkin]

ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной из реестра. Не удалось выполнить чтение, запись или запись буфера для одного из файлов, содержащих образ системного реестра. for C:\Documents and Settings\Ирина.COMPSEKRETAR\ntuser.dat

По всей видимости, побился пользовательский реестр (ntuser.dat).
Воспользуйтесь статьей:
Копирование данных из поврежденного профиля пользователя в новый профиль

[Petya V4sechkin]

.. новые профили тоже не сохраняются.

А хоть один профиль (из уже существующих) нормально сохраняется?

Как у вас с вирусами обстоят дела? Можете загрузиться в безопасном режиме и проверить с помощью Dr.Web CureIT! (бесплатный сканер, не требует установки).
Запустите HijackThis, Do a system scan and save a logfile и выложите hijackthis.log.

Еще вариант: повреждение файла C:\Documents and Settings\Default User\ntuser.dat (можете скопировать его c рабочего компа и попробовать создать новую учетную запись).

[slaine]

заменил USER.DAT с другого компа - не подействовало..
rescue kit не понял как эту утилиту поставить.
вирусов полно на сетевых дисках, на компе стоит Касперски..
Вот лог:

Код:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:31:21, on 11.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\WINDOWS\system32\r_server.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\PROGRA~1\ANALOG~1\SoundMAX\Smax4.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\WINDOWS\system32\wuauclt.exe
D:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\PROGRA~1\ANALOG~1\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\TEMP\RPPM11111111111.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Cтатистика Веб-Антивируса - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{A0BFCE20-93F9-4C7A-AE99-D45DDFC8E379}: NameServer = 192.168.1.254
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 4292 bytes

[SalimUnikUm]

У меня тоже пропали данные из профиля. Как быть?
Подскажите пожалуйста.
Лог ошибки:

Код:

Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1511
Дата:		24.09.2007
Время:		15:41:39
Пользователь:		ASM\berikz
Компьютер:	KOMERS12
Описание:
Не удалось найти ваш локальный профиль, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".