Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Ошибка при изменении параметра (http://forum.oszone.net/showthread.php?t=171262)

Garik850415 26-03-2010 01:51 1377361

Ошибка при изменении параметра
 
На днях устанавливал программу для сохранения приоритет процесса, оказалась, что программа при установке не может прописать файл в реестре по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows параметр AppInit_DLLs. Пробовал открыть ветку regedit'ом и RegWorks'ом ветка оказалась пуста и более того в ней не возможно ничего создать "Не удаётся изменить "". Ошибка при чтении значения параметров." Загружал куст в Mini WinXP такая же история. Посмотрел содержимое раздела в VirtualPC:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="prio.dll"
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"LoadAppInit_DLLs"=dword:00000001

у меня раздел пустой. С чем это может быть связано?

and1024 26-03-2010 02:17 1377370

Такое возможно получилось при заражении вирусом или программой-мошенников-смс, http://www.dmosk.ru/polezno.php?review=15.
Короче проскань всю систему Dr Web, Cure It или другой антивирой (можно еще AVZ Kaspersky).
И содержимое параметра AppInit_DLLs нужно удалить.
Также необходимо сделать:
"LoadAppInit_DLLs"=dword:00000000

Как показывает поиск в инете - это модули автозапуска (в данном случае модули инициализации).
И скорее всего этот prio.dll и есть та реклама или баннер мошенников.
Но избавиться мало, нужно все равно систему антивирем сканить. А может и потом реестр чистить.

Вот нашел AVZ: http://devbuilds.kaspersky-labs.com/...s/AVZ/avz4.zip
Вот один из лечащих скриптов: http://virusinfo.info/showpost.php?p=586207&postcount=4
Там и инструкции найдешь как всем этим пользоваться.

Также нашел еще до кучи и общего образования: эту инфу

Petya V4sechkin 26-03-2010 14:58 1377757

Garik850415, на разделе реестра правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> вкладка Владелец (убедитесь, что владелец - группа Администраторы). На вкладке Разрешения все унаследовано от HKLM\SOFTWARE (стоит галка "Наследовать от родительского объекта...").

Garik850415 27-03-2010 00:16 1378222

and1024, Просканировал Kaspersky, Dr Web, Nod32, AVZ с последними базами, вирусов нет....

Цитата:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="prio.dll" VirusTotal
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"LoadAppInit_DLLs"=dword:00000001
Эти параметры на виртуальной машине при установленом Prio - Process Priority Control, у меня раздел пустой и я ничего не могу в нем создать...

Petya V4sechkin, Всё так как вы написали. Дело в том что даже при загрузке куста software в Hiren's BootCD Mini WinXp раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] пустой и точно такая же ошибка при создании любого параметра, получается, что реестр поврежден, а PC работает нормально, как такое может быть? (выложить c:\WINDOWS\system32\config\software?)

and1024 27-03-2010 00:56 1378242

Garik850415, как я понимаю реестр на этой ветке (а может и других) заблокирован
какой-то программой, если конечно вы точно принадлежите к группе администраторов.

А при выборе этой ветки ни чего не выскакивает, типа: нет доступа... ?.

Насчет выложить, то только не на форум, куда нибудь в другое место.

Garik850415 28-03-2010 18:10 1379190

Вот файл реестра (удалено).

Petya V4sechkin 28-03-2010 18:16 1379195

Garik850415, посмотрел, а теперь вы почитайте еще раз (внимательно):

Цитата:

Цитата Petya V4sechkin
На вкладке Разрешения все унаследовано от HKLM\SOFTWARE (стоит галка "Наследовать от родительского объекта...").

Garik850415, у вас запрет группе Все.
Уберите ненаследуемые разрешения, оставив только наследуемые.

Garik850415 29-03-2010 01:22 1379466

Должна стоять галочка на "Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне." Я правельно понял. Ставлю галочку нажимаю пименить она сбрасывается...

Petya V4sechkin 29-03-2010 12:19 1379684

Вложений: 1
Цитата:

Цитата Garik850415
Я правельно понял.

  1. Оставьте в покое HKEY_LOCAL_MACHINE, там все нормально.
  2. Идете в раздел
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
  3. Разрешения -> кнопка Дополнительно -> убираете две верхние строчки (там запрет группе Все, картинку прикрепил), нажимаете ОК.

Shindler_2010 24-09-2014 19:12 2406639

выдаёт сообщение: Не удалось сохранить изменения разрешений на такой-то ключик реестра http://rghost.ru/58183704

gsnfkcz bpvtybnm pltcm HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node/Classes/CLSID/{B54F3741-5B07-11cf-A4B0-00AA004A55E8}/InprocServer32

Petya V4sechkin 24-09-2014 19:20 2406641

Shindler_2010, что вы делаете вообще? И зачем?
И у вас другая операционная система, несоответствующая разделу форума.

Shindler_2010 24-09-2014 19:21 2406642

там, где написано Англ буквами по русски это будет пытался править этот параметр

как задать вопрос в соответствующей теме, чтоб не делать новый пост?


Время: 10:09.

Время: 10:09.
© OSzone.net 2001-