Ошибка

and1024 · Конфигурация компьютера

Такое возможно получилось при заражении вирусом или программой-мошенников-смс, http://www.dmosk.ru/polezno.php?review=15.
Короче проскань всю систему Dr Web, Cure It или другой антивирой (можно еще AVZ Kaspersky).
И содержимое параметра AppInit_DLLs нужно удалить.
Также необходимо сделать:
"LoadAppInit_DLLs"=dword:00000000

Как показывает поиск в инете - это модули автозапуска (в данном случае модули инициализации).
И скорее всего этот prio.dll и есть та реклама или баннер мошенников.
Но избавиться мало, нужно все равно систему антивирем сканить. А может и потом реестр чистить.

Вот нашел AVZ: http://devbuilds.kaspersky-labs.com/...s/AVZ/avz4.zip
Вот один из лечащих скриптов: http://virusinfo.info/showpost.php?p=586207&postcount=4
Там и инструкции найдешь как всем этим пользоваться.

Также нашел еще до кучи и общего образования: эту инфу

Petya V4sechkin · Конфигурация компьютера

Garik850415, на разделе реестра правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> вкладка Владелец (убедитесь, что владелец - группа Администраторы). На вкладке Разрешения все унаследовано от HKLM\SOFTWARE (стоит галка "Наследовать от родительского объекта...").

Garik850415 · Конфигурация компьютера

and1024, Просканировал Kaspersky, Dr Web, Nod32, AVZ с последними базами, вирусов нет....

Цитата:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="prio.dll" VirusTotal
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"LoadAppInit_DLLs"=dword:00000001

Эти параметры на виртуальной машине при установленом Prio - Process Priority Control, у меня раздел пустой и я ничего не могу в нем создать...

Petya V4sechkin, Всё так как вы написали. Дело в том что даже при загрузке куста software в Hiren's BootCD Mini WinXp раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] пустой и точно такая же ошибка при создании любого параметра, получается, что реестр поврежден, а PC работает нормально, как такое может быть? (выложить c:\WINDOWS\system32\config\software?)

and1024 · Конфигурация компьютера

Garik850415, как я понимаю реестр на этой ветке (а может и других) заблокирован
какой-то программой, если конечно вы точно принадлежите к группе администраторов.

А при выборе этой ветки ни чего не выскакивает, типа: нет доступа... ?.

Насчет выложить, то только не на форум, куда нибудь в другое место.

Garik850415 · Конфигурация компьютера

Вот файл реестра (удалено).

Petya V4sechkin · Конфигурация компьютера

Garik850415, посмотрел, а теперь вы почитайте еще раз (внимательно):

Цитата Petya V4sechkin:

На вкладке Разрешения все унаследовано от HKLM\SOFTWARE (стоит галка "Наследовать от родительского объекта...").

Garik850415, у вас запрет группе Все.
Уберите ненаследуемые разрешения, оставив только наследуемые.

Garik850415 · Конфигурация компьютера

Должна стоять галочка на "Наследовать от родительского объекта применимые к дочерним объектам разрешения, добавляя их к явно заданным в этом окне." Я правельно понял. Ставлю галочку нажимаю пименить она сбрасывается...

Petya V4sechkin · Конфигурация компьютера

Цитата Garik850415:

Я правельно понял.

Оставьте в покое HKEY_LOCAL_MACHINE, там все нормально.
Идете в раздел
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Разрешения -> кнопка Дополнительно -> убираете две верхние строчки (там запрет группе Все, картинку прикрепил), нажимаете ОК.

Shindler_2010 · Отправлено: **19:12, 24-09-2014** | #10

выдаёт сообщение: Не удалось сохранить изменения разрешений на такой-то ключик реестра http://rghost.ru/58183704

gsnfkcz bpvtybnm pltcm HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node/Classes/CLSID/{B54F3741-5B07-11cf-A4B0-00AA004A55E8}/InprocServer32