Как вернуть прежний профиль администратора

ААА-ааа! Что делать!?? Вот и долазилась по утилите AVZ!! выполнила несколько скриптов по восстановлению системы( про браузер, и перенастройку SPI и др, в общем все кроме последнего 15-го пункта(где"опасно")...
Все норм вначале,потом перезагруз, да профиль администратора изменился!!! Картинка, иконки на столе,все!! А в программы по быстрому доступу через меню "Пуск" вообще не выпадают!! Единственное что пишет комп, что в системе несколько одноименных пользовтелей..Есть ли шанс вернуть свой прежний,самый первы2й профиль "Администратор"___или хотя бы удалить другие совпадающие по имени профили???___.Помогите!!!
:plach: ((((Если система пишет что в сети пристутствуют совпадаю9щие имена--значит где-то есть все эти профили-в том числе и этот самый первый профиль администратора...??))
Пожалуйста, может кто знает как это исправить???

Что-то ничего не понятно. На скриншоте видно сообщение не о новом пользователе , а о совпадающем NETBIOS-имени вашей машины. Это означает буквально следующее: в локальной сети, в которую подключена ваша машина, имеется еще одна машина с тем же именем, но с другим IP-адресом. Исправить это можно, изменив имя вашей машины: "Пуск"-"Настройка"-"Панель управления"-"Система"- закладка "Сетевая идентификация". Про рабочий стол и меню "Пуск" поясните подробнее: вы не видите каких-то ярлыков, которые были раньше, или они просто ведут себя не так, как вы ожидаете?

1. По какой причине стали делать восстановление системы?
2. То, что в трее пишется про совпадающие имена, относится к именам компьютеров, а не пользователей.
3. Логи по [url=http://virusinfo.info/showthread.php?t=1235]Правилам[/url] почему не приложили?

[quote=Numb;142772]в локальной сети, в которую подключена ваша машина, имеется еще одна машина с тем же именем, но с другим IP-адресом.[/quote]
Правильно, это я же, но просто при восстановлении с AVZ мой IP адрес изменился и было невозможно соединение с и--нетом(это исправили-в ручную выставив свои IP и маску сети).
Запустили процессы (все кроме 10 и 18).После перезагрузки профиль администратора не поменялся..но-не было соединения с и-нетом..восстановление файлов из Backup программы AVZ не вернуло его, а после перезагрузки уже и профиль(канртинка)сменилась..при входе пишет,что-то вроде" что несколько пользователей с одним и тем же именем" (((возможно из-за того,что восстанавливала файлы bp Backup-а программы AVZ неправильно...)))-типа ошибка..но в профиль зайти можно...Исчезли некоторые иконки с рабочего стола,появились те которые уже были удалены...Пыталась найти все учетные записи- там только администратор,ограниченная(с паролем),гость(отключена)...Попробовала создать новую запись администратора--после перезагрузки--новая учетная запись заменила прежнего администратора!!!--И вообще все иконки исчезли(типа ведь новый пользователь,сл-но новые настройки). Но если порыться в системных папках,то файлы "ВТОРОГО" администратора можно найти, а первый,видать затерся этим "вторым"...И в панели быстрого запуска__"Все программы"__не пявляется выпадающее меню...

Логи не прислала, потому что это не вирус виновен, а я сглупила:embarasse!!! Да и лог будет уже с другой учетно записи..
Может есть шанс как-то восстановить старую учетную запись??

[quote=AndreyKa;142773]1. По какой причине стали делать восстановление системы?
[/quote]
Восстановление системы стала делать--потому что AVZ писал о маскировке драйвера и наличии перехватчиков в системе...причем при повторном запуске проверки-после перезагрузки..имя этого вредного файла сменилось с Vax347b.sys (в папке C:\WINDOWS\System32\Drivers\) на d437bus.sys, а потом стал писать о подмене процесса Аваста:
[I]Поиск маскировки процессов и драйверов
Видимый процесс с PID=1540, имя = "\Device\HarddiskVolume1\Program Files\Alwil Software\Avast4\ashDisp.exe"
>> обнаружена подмена имени, новое имя = "c:\progra~1\alwils~1\avast4\ashdisp.exe"
>> Маскировка драйвера: Base=A84B7000, размер=81920, имя = "\SystemRoot\system32\DRIVERS\parport.sys"[/I]

Так что логи могу приложить только от этих проверок..

выполните скрипт....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\statcontrol.exe','');
QuarantineFile('C:\WINDOWS\system32\sfrem01.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Скрипт выполнила..Высылаю карантин-до скрипта и последний
Файл сохранён как 071016_171130_virus-до вып скрипта_47153712c62b2.zip
Размер файла 4111731
MD5 cf4d93b00bc13486be383e5b23e310bf
и___Файл сохранён как 071016_171210_virus_4715373aa10b7.zip
Размер файла 1156
MD5 f4532879d9ab68ee8fc695eeb19afa6a


При входе в систему после выполения скрипта все равно выскакивает сообщение, что "В сети существуют совпадающие имена"..Так как же мне их убрать-эти совпадающие имена и НАЙТИ "пропавшую"/затертую учетную запись,если это возможно??

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 30 минут[/I][/B][/color][/size]

Может утилита Easy Recovery поможет вернуть пропавшие "функции"?---не раскрывается выпадающее меню Пуск при наведении на зеленую стрелку"Все программы", хотя на винте все программы остались...последнее время не узнает пароль на почту Outlook - хотя пароль верный..ЧТо подскажете?:embarasse

[QUOTE=Irena;142790]
При входе в систему после выполения скрипта все равно выскакивает сообщение, что "В сети существуют совпадающие имена"..Так как же мне их убрать-эти совпадающие имена и НАЙТИ "пропавшую"/затертую учетную запись,если это возможно??
[/QUOTE]
скрипт не мог привести к из менению работы системы .... ничего не делалось ... была попытка скопировать два файла ...
карантин вы прислали пустой ....

C:\WINDOWS\statcontrol.exe
C:\WINDOWS\system32\sfrem01.exe
попробуйте поискать через AVZ -сервис - поиск файлов на диске ....
если найдутся пришлите по правилам ....

Да это не скрипт привел к этому, а уже до этого..Файлов,требуемых ранее(2 файла) не нашла через AVZ
Пожалуйста, скажите что можно сделать если подменю из "Пуск" не доступны???
Читала на других форумах (может у меня это же--скорее всего),что если утеряна/затерта учетная запись администратора--то ее не восстановить, только если вернуть все прежние файлы прогами по восстановлению данных

Ведь неспроста же меню "все программы" недоступны, и ссылки в справке Windows не активируются!!(напр. при нажатии на ссылку "см. также" ничего не происходит, только появляется новый значок около фразы"Примечания".

Скриншот,..вот этих значков(стрелочка) появляется столько сколько раз нажмешь на ссылку..и все..

[URL="http://support.microsoft.com/kb/326688/ru"]Проблемы с Microsoft Windows XP при повреждении профиля[/URL]

Спасибо,SuperBrat, попробуем восстановить..Единственно,что восстановление системы было в тот момент отключено..значит вроде и восстанавливать нечего(да и давно это восстановление некорректно работало--доступна была только последняя контрольная точка восстановления--а остальные-сколько не5 создавай не запоминались,,):)

Все было б хорошо, да вот поврежденная учетная запись и есть "Администратор" (тот который встроенный)..А удалить его нельзя..причем при правке учетных записей (через Панель управления) вместо картинок крестики(и вообще вся папка с "аватарами"для админ.записи пуста
И даже при создании новой учетной записи->перезагруз все равно в меню "Пуск" не открывается подменю"Все программы"(хотя они есть,если зайти через c\Document and Settings\Администратор)
Какие файлы отвечают вообще за учетную запись встроенного администратора---может получится их как-нибудь восстановить??

[QUOTE=Irena;143094]Все было б хорошо, да вот поврежденная учетная запись и есть "Администратор" (тот который встроенный)..А удалить его нельзя..[/QUOTE]

Можно попробывать создать ещё одного пользователя с правами равными правам пользователя "Администратор" -

1. Создаёте на раб. столе иконку для запуска [b]cmd.exe[/b], если вы зашли уже администратором то просто запустите cmd.exe и пропустите пункты 2 и 3.
2. Щёлкаете по ней правой кнопкой мыши держа при этом нажатой клавишу Shift, в выпадающее меню при этом добавится новый пункт "Запуск от имени..."
3. Выбираете этот пункт меню и выбираете имя "Администратор", вводите пароль и получаете командную строку с правами администратора.
4. В ней набираете
[code]
net user NewAdmin * /ADD
[/code]
потом
[code]
net localgroup "Администраторы" "NewAdmin" /ADD
[/code]
После пытаетесь загрузиться с именем пользователя NewAdmin и паролем который вы указали в начале.

Попробовала, но у созданного пользователя NewAdmin все тоже самое---подменю "Все программы" Пуска не раскрывается, ссылки в справке Windows не работают. При создании пользователя с правами админа пишет,что (считая это системной ошибкой) в сети совпадают имена
При попытке удалить программы эмуляции дисков (DaemonTools, Alcohol120%),пишет что произошла ошибка и удалить приложения нельзя..
Картинки в имени администратора отсутствуют опять же, но если порытьс в системе то их можно благополучно обнаружить в папке Администратора

Вот думаю, может также где-то есть те файлы,которые отвечают за работу меню"Все программы"....и может как-то эти связи можно вернуть/восстановить/создать заново..может в реестре прописать что????
Подскжаиите, если есть решение.:upset:

Irena, у вас английская версия Windows, руссифицированная MUI?

У меня(насколько я знаю) русская версия Microsoft Windows XP Professional версия 2002 Service Pack2

А что это ---MUI?

[quote=Irena;143116]
Вот думаю, может также где-то есть те файлы,которые отвечают за работу меню"Все программы"....и может как-то эти связи можно вернуть/восстановить/создать заново..может в реестре прописать что????
:upset:[/quote]
Может эта идея не лишена смысла,а? Подскажите кто-нибудь, пожжалуйста:352:

Вот логи, если они о чем-то скажут (ведь это не вирус сделал, а может и он...?). Может чего отсутствует, и может ето можно как-то вернуть??


И насколько в данноом случае опасна команда из командной строки("Выполнить..") sfc/revert - (восстанавливает исходные настройки программы в состояние по умолчанию). Просто не хочется это запускать, вдруг еще хуже будет7?? Подскажите,а???

[quote=Irena;143242]Вот логи, если они о чем-то скажут (ведь это не вирус сделал, а может и он...?). Может чего отсутствует, и может ето можно как-то вернуть??


И насколько в данноом случае опасна команда из командной строки("Выполнить..") sfc/revert - (восстанавливает исходные настройки программы в состояние по умолчанию). Просто не хочется это запускать, вдруг еще хуже будет7?? Подскажите,а???[/quote]

И еще может подскажете, из-за чего может возникать проблема с дуалением некоторых программ(см. скрин)