[решено] Ошибка при изменении параметра

[Garik850415]

На днях устанавливал программу для сохранения приоритет процесса, оказалась, что программа при установке не может прописать файл в реестре по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows параметр AppInit_DLLs. Пробовал открыть ветку regedit'ом и RegWorks'ом ветка оказалась пуста и более того в ней не возможно ничего создать "Не удаётся изменить "". Ошибка при чтении значения параметров." Загружал куст в Mini WinXP такая же история. Посмотрел содержимое раздела в VirtualPC:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="prio.dll"
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"LoadAppInit_DLLs"=dword:00000001

у меня раздел пустой. С чем это может быть связано?

[and1024]

Такое возможно получилось при заражении вирусом или программой-мошенников-смс, http://www.dmosk.ru/polezno.php?review=15.
Короче проскань всю систему Dr Web, Cure It или другой антивирой (можно еще AVZ Kaspersky).
И содержимое параметра AppInit_DLLs нужно удалить.
Также необходимо сделать:
"LoadAppInit_DLLs"=dword:00000000

Как показывает поиск в инете - это модули автозапуска (в данном случае модули инициализации).
И скорее всего этот prio.dll и есть та реклама или баннер мошенников.
Но избавиться мало, нужно все равно систему антивирем сканить. А может и потом реестр чистить.

Вот нашел AVZ: http://devbuilds.kaspersky-labs.com/devbuilds/AVZ/avz4.zip
Вот один из лечащих скриптов: http://virusinfo.info/showpost.php?p=586207&postcount=4
Там и инструкции найдешь как всем этим пользоваться.

Также нашел еще до кучи и общего образования: эту инфу (http://forum.oszone.net/printthread-164453.html)

[Petya V4sechkin]

Garik850415, на разделе реестра правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> вкладка Владелец (убедитесь, что владелец - группа Администраторы). На вкладке Разрешения все унаследовано от HKLM\SOFTWARE (стоит галка "Наследовать от родительского объекта...").

[Garik850415]

and1024, Просканировал Kaspersky, Dr Web, Nod32, AVZ с последними базами, вирусов нет....

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="prio.dll" VirusTotal (http://www.virustotal.com/ru/analisis/d5d9d3aa1bdfcf4a5a8fa665d29423d44a779b9a93d763952be4f056b0a730f9-1257869335)
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"LoadAppInit_DLLs"=dword:00000001

Эти параметры на виртуальной машине при установленом Prio - Process Priority Control, у меня раздел пустой и я ничего не могу в нем создать...

Petya V4sechkin, Всё так как вы написали. Дело в том что даже при загрузке куста software в Hiren's BootCD Mini WinXp раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] пустой и точно такая же ошибка при создании любого параметра, получается, что реестр поврежден, а PC работает нормально, как такое может быть? (выложить c:\WINDOWS\system32\config\software?)

[and1024]

Garik850415, как я понимаю реестр на этой ветке (а может и других) заблокирован
какой-то программой, если конечно вы точно принадлежите к группе администраторов.

А при выборе этой ветки ни чего не выскакивает, типа: нет доступа... ?.

Насчет выложить, то только не на форум, куда нибудь в другое место.

[Garik850415]

Вот файл реестра (удалено).

[Petya V4sechkin]

Garik850415, посмотрел, а теперь вы почитайте еще раз (внимательно):

На вкладке Разрешения все унаследовано от HKLM\SOFTWARE (стоит галка "Наследовать от родительского объекта...").

Garik850415, у вас запрет группе Все.
Уберите ненаследуемые разрешения, оставив только наследуемые.

[Garik850415]

Должна стоять галочка на "Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне." Я правельно понял. Ставлю галочку нажимаю пименить она сбрасывается...

[Petya V4sechkin]

Я правельно понял.
Оставьте в покое HKEY_LOCAL_MACHINE, там все нормально.
Идете в раздел
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Разрешения -> кнопка Дополнительно -> убираете две верхние строчки (там запрет группе Все, картинку прикрепил), нажимаете ОК.

[Shindler_2010]

выдаёт сообщение: Не удалось сохранить изменения разрешений на такой-то ключик реестра http://rghost.ru/58183704

gsnfkcz bpvtybnm pltcm HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node/Classes/CLSID/{B54F3741-5B07-11cf-A4B0-00AA004A55E8}/InprocServer32

[Petya V4sechkin]

Shindler_2010, что вы делаете вообще? И зачем?
И у вас другая операционная система, несоответствующая разделу форума.

[Shindler_2010]

там, где написано Англ буквами по русски это будет пытался править этот параметр

как задать вопрос в соответствующей теме, чтоб не делать новый пост?