Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Восстанавливается реестр  [new]
msalist
Member

Откуда:
Сообщений: 75
Люди подскажите почему так происходит

НА пользовательских машинах изменяю значение в реестре . Спустя некоторое время ..значение становится как было первоначально (((((((

Точнее изменяю ветку

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

Меняю "Start"=dword:00000004


Восстанавливается на значение "Start"=dword:00000003
19 ноя 08, 09:01    [6459171]     Ответить | Цитировать Сообщить модератору
 Re: Восстанавливается реестр  [new]
Damien
Member

Откуда: седьмой круг
Сообщений: 2435
какой то пользователь/вирус восстанавливает значение.
RegMon, с фильтром на эту ветвь, покажет процесс, который это делает, если конечно он в это время будет активен.
На ветвь реестра, можно попробовать поставить особые права доступа. Сейчас её может менять пользователь компьютера с правами админа? Если да - такие же права и у вируса...
+
Если это вирус - попытаться избавиться от него.
19 ноя 08, 09:16    [6459196]     Ответить | Цитировать Сообщить модератору
 Re: Восстанавливается реестр  [new]
msalist
Member

Откуда:
Сообщений: 75
Damien
какой то пользователь/вирус восстанавливает значение.
RegMon, с фильтром на эту ветвь, покажет процесс, который это делает, если конечно он в это время будет активен.
На ветвь реестра, можно попробовать поставить особые права доступа. Сейчас её может менять пользователь компьютера с правами админа? Если да - такие же права и у вируса...
+
Если это вирус - попытаться избавиться от него.



Не вирус это точно !!!

Пользователи в группе - Пользователи

+ Группе пользователей права на диск С только чтение за исключением папок ПРОФИЛЬ пользователя C:\Documents and Settings\User

и C:\Documents and Settings\All Users
19 ноя 08, 09:29    [6459244]     Ответить | Цитировать Сообщить модератору
 Re: Восстанавливается реестр  [new]
Микросекунда
Member

Откуда: Из предыдущего мгновения
Сообщений: 1905
msalist пишет:

m> Не вирус это точно !!!

100%-ной уверенности нет и быть не может в принципе.

Кстати, а политиками такое изменение проводиться не может ?

Posted via ActualForum NNTP Server 1.4

19 ноя 08, 09:35    [6459280]     Ответить | Цитировать Сообщить модератору
 Re: Восстанавливается реестр  [new]
msalist
Member

Откуда:
Сообщений: 75
Микросекунда
msalist пишет:

m> Не вирус это точно !!!

100%-ной уверенности нет и быть не может в принципе.

Кстати, а политиками такое изменение проводиться не может ?


Если политиками домена ?! НЕ могли бы подсказать какой параметр влияет на это ! ????
19 ноя 08, 09:42    [6459323]     Ответить | Цитировать Сообщить модератору
 Re: Восстанавливается реестр  [new]
msalist
Member

Откуда:
Сообщений: 75
msalist,

Никто ни разу не сталкивался чтоли с таким ??????

Тоже самое происходит если вы убираете административный шар с диска C$ ..после перезагрузки он восстанавливается
19 ноя 08, 11:16    [6459937]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить