Не могу создать новой учётной записи

[FONT=Times New Roman] Господа, здравствуйте. В связи со сменой провайдера понадобилось ввести новые учётные записи. И проявилась проблема, суть которой смотри на рис 1.gif. (Знаю, что нужно прикрепить только три файла, но лучше один раз увидеть). [/FONT]
[FONT=Times New Roman] Когда это произошло – не знаю, т.к. с момента установки системы Windows XP SP2 (конец 2004 года) надобности в таких действиях не было. На компьютере всего один пользователь с правами администратора и «пустым» паролем. [/FONT]
[FONT=Times New Roman] Таким образом, учётные записи ни создавать, ни редактировать не могу, хотя я администратор. На политики безопасности также не имею влияния, т.к. изменения не сохраняются. [/FONT]
[FONT=Times New Roman] Вопрос – кто виноват и что делать?[/FONT]
[FONT=Times New Roman] PS Установлен AVAST (постоянно обновляется), Firewall - встроенный в Windows.[/FONT]
[FONT=Times New Roman] PPS В принципе, можно «убить» и поставить систему заново, но если поселилась какая-нибудь зараза на разделах с данными, то сначала нужно попробовать вылечить.[/FONT]

пуск выполнить sfc /scannow может пондобиться диск с дистрибутивом ...

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

пуск выполнить ....
1 regsvr32 jscript.dll
2 regsvr32 vbscript.dll
3 regsvr32 mshtml.dll

to V_Bond
sfc /scannow запускал перед обращением сюда - не помогло, но сделал ещё раз.
пуск выполнить ....
1 regsvr32 jscript.dll
2 regsvr32 vbscript.dll
3 regsvr32 mshtml.dll
Выполнил... Результата нет. Картина не изменилась.

TO ALL
Тут ещё интересное обнаружил - см. рис. 125.png. Нажимаю кнопку "ДА" и можно управлять включением/выключением служб, но описание службы в левой части правой колонки не выводится.
Вспомнил, что некоторое время назад устанавливал IE7 как обновление Microsoft, но потом удалил - не понравился. (Может быть, это важно для диагностики моей ситуации)

пуск - выполнить ...
regsvr32 mmcndmgr.dll

[quote=V_Bond;199933]пуск - выполнить ...
regsvr32 mmcndmgr.dll[/quote]
Выполнил... Окошко рис.125.png пропало, описания служб появились. Спасибо. А ситуация по рис.1.gif не прояснилась?

пуск - выполнить regsvr32 polstore.dll

[quote=V_Bond;199987]пуск - выполнить regsvr32 polstore.dll[/quote]
Выполнил..., облегчения не принесло.
С помощью команды: "rundll32 netplwiz.dll,UsersRunDll" создал нового пользователя с правами администратора и ... панель управления-администрирование-управление компьютером - та же картина 1.gif.
PS. Судя по рис 129.png выше администратора зверя нет (имеет полные, ничем не ограниченные, права доступа) - ан нет, компьютер думает иначе. Даже интересно, кто ж ему такой затык устроил?

в %UserProfile%\Local Settings\Temp\IPSec.tmp - удалите ....
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\IPSec\Policy\Local - сделайте резервную копию этого ключа , а затем удалите ....
заново перерегестрируйте polstore.dll ...

[quote=V_Bond;200047]в %UserProfile%\Local Settings\Temp\IPSec.tmp...[/quote] - Такого файла нет ни в этой папке, ни на компьтере - удалять нечего.
Ветку реестра сохранил, удалил и выполнил regsvr32 polstore.dll . Перегрузился и никакого результата. К сожалению.
Кстати, попытка добавить учётную запись через панель управления привела к такому результату ( см рис 127.png)

приложите скопированную ветку реестра ....

[quote=V_Bond;200076]..[/quote]
Куда?

запакуйте и прикрепите к сообщению ...

Прикрепил.

TO ALL.
Идей больше никаких нет?

[B]Новая информация:[/B]

Оказалось,что компьютер [B]самостоятельно[/B] выставляет для группы "ВСЕ" полный доступ ко всем HDD. При отмене доступа вручную, [B][I]ехидно[/I][/B] сообщает, что полный доступ был установлен с административными целями и будет вновь установлен при перезагрузке компьютера или следующем запуске [B]сервера[/B]. Я так понимаю, что это какая-то зараза, тк никаких серверов на машину не ставил. Но вот как её определить и отловить? AVAST-ом провёл сканирование при загрузке - ничего не нашёл; AVZ, судя по молчанию helper"ов, тоже ничего не находит. Что можно ещё сделать?

Кстати, хотя и удалось создать учётную запись с помощью:"rundll32 netplwiz.dll,UsersRunDll", компьютер её в упор не видит (см рис 55.png).

@ [b]alex0355[/b]:

Вопрос: У вас какая версия точно установлена XP SP2? Не Медия версия случайно? Там установлена такая служба: [b]NetWare Services[/b]? (полное название - Client Services for Netware). Это подлинная служба, на вы уже не хозяин на данном компе пока вы не удалите её. Если она у вас есть, ждите точных указаний с меня.

Paul

regsvr32 urlmon.dll
regsvr32 shdocvw.dll
regsvr32 msjava.dll
regsvr32 browseui.dll
regsvr32 mshtml.dll
regsvr32 jscript.dll
regsvr32 vbscript.dll

@ V_Bond:
[quote]regsvr32 urlmon.dll
regsvr32 shdocvw.dll
regsvr32 msjava.dll
regsvr32 browseui.dll
regsvr32 mshtml.dll
regsvr32 jscript.dll
regsvr32 vbscript.dll[/quote]
Простите, что я постоянно пристаю к вам, но вы не забыли из ветки с Karlson'ом что надо ещё:
[B]regsvr32 nusrmgr.cpl[/B]
и
[B]regsvr32 /i mshtml.dll[/B]
Источник: [URL]http://windowsxp.mvps.org/useracc.htm[/URL]
;)
P.S.: Хотя если правда то, что я сказал в сообщении № 17, то тогда это всё ни к чему не ведёт. Надо будет удалить эту службу сначала. :)

Paul

тогда совсем полный список ;) будет ... включать еще и ...
regsvr32 urlmon.dll
regsvr32 /n /i wininet.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll
regsvr32 softpub.dll

@ [b]alex0355[/b]:

Повторяю вопрос (возможно пропустили): У вас какая версия точно установлена XP SP2? Не Медия версия случайно? Там установлена такая служба: NetWare Services? (полное название - Client Services for Netware). Это подлинная служба, на вы уже не хозяин на данном компе пока вы не удалите её. Если она у вас есть, ждите точных указаний с меня.

Paul

To [B]p2u[/B]
См. рис 56.png
To [B]V_Bond[/B]
Это... совсем полный список ? :D
regsvr32 urlmon.dll
regsvr32 /n /i wininet.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll
regsvr32 softpub.dll
Если "ДА", то сделаю вечером. Какой-нибудь отчёт нужен?

[quote=alex0355;201851]To [B]p2u[/B]
См. рис 56.png[/quote]
Указанной службы нет? Проверили?
P.S.: Если есть, то тогда она удаляется следующим образом:

1. Откройте Network Connections (Start, Settings, Control Panel, Network Connections).
2. Откройте контекстное меню подключения (например, Local Area Connection) и выберите Properties.
3. В секции "This connection uses the following items:" выберите "Client Services for Netware" и щёлкните Uninstall.
4. Щёлкните Yes и перегрузите систему.

Paul

[quote=p2u;201854]Указанной службы нет? Проверили?[/quote]
Точно проверить сейчас не могу - не за тем компьютером. Проверю вечером. Но на вскидку не помню в этой секции названия службы "...Netware...".

[quote=alex0355;201879]Точно проверить сейчас не могу - не за тем компьютером. Проверю вечером. Но на вскидку не помню в этой секции названия службы "...Netware...".[/quote]
Ещё вариант на размышление:
1. Сделайте резервную копию (обязательно!) раздела реестра [code]HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\IPSec\Policy\Local[/code]
затем удалите его

2. Выполните команду
[code]regsvr32 polstore.dll[/code]

3. Проверьте есть ли в папке Temp файл IPSec.tmp, если есть - удаляйте (по умолчанию папка временных файлов располагается в %UserProfile%\Local Settings\Temp\)

Paul

2 p2u
[url]http://virusinfo.info/showpost.php?p=200047&postcount=9[/url]

[quote=V_Bond;201895]2 p2u
[URL]http://virusinfo.info/showpost.php?p=200047&postcount=9[/URL][/quote]
Спасибо, [b]V_Bond[/b] - проглядел.
P.S.: третий шаг может оказаться немаловажным:
[quote]3. Проверьте есть ли в папке Temp файл IPSec.tmp, если есть - удаляйте (по умолчанию папка временных файлов располагается в %UserProfile%\Local Settings\Temp\)[/quote]

Paul

[FONT=Times New Roman]To [/FONT][COLOR=black][FONT=Verdana][URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL] [/FONT][/COLOR]
[quote]
[FONT=Verdana][COLOR=black][COLOR=black][FONT=Verdana]Там установлена такая служба: NetWare Services[/FONT][/COLOR]
[/COLOR][/FONT][/quote][COLOR=black][FONT=Verdana]Вы это имели ввиду? (см. рис. 116.[/FONT][/COLOR][COLOR=black][FONT=Verdana]png[/FONT][/COLOR][COLOR=black][FONT=Verdana]). Если «ДА», то сейчас удалю. Только одно "НО". Эту службу я специально не устанавливал и откуда она взялась не знаю.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Файла [/FONT][/COLOR][B][COLOR=black][FONT=Verdana]IPSec[/FONT][/COLOR][/B][COLOR=black][FONT=Verdana]на компьютере нет.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]To [/FONT][/COLOR][COLOR=black][FONT=Verdana][URL="http://virusinfo.info/member.php?u=8246"][B][COLOR=brown]V_Bond[/COLOR][/B][/URL][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Ваш список пока не запускал. Жду ответа [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL], тк он писал: [quote][COLOR=black][FONT=Verdana]Хотя если правда то, что я сказал в сообщении № 17, то тогда это всё ни к чему не ведёт. Надо будет удалить эту службу сначала[/FONT][/COLOR][/quote][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]PS [/FONT][/COLOR][COLOR=black][FONT=Verdana]Хочу отметить [B]юмор[/B] компьютера (см рис 114.[/FONT][/COLOR][COLOR=black][FONT=Verdana]png[/FONT][/COLOR][COLOR=black][FONT=Verdana]). Установка: « Предельное кол-во пользователей – максимально возможное» просто убила.[/FONT][/COLOR]

[quote=alex0355;202130][FONT=Times New Roman]To [/FONT][COLOR=black][FONT=Verdana][URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL] [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Вы это имели ввиду? (см. рис. 116.[/FONT][/COLOR][COLOR=black][FONT=Verdana]png[/FONT][/COLOR][COLOR=black][FONT=Verdana]). Если «ДА», то сейчас удалю. Только одно "НО". Эту службу я специально не устанавливал и откуда она взялась не знаю.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Файла [/FONT][/COLOR][B][COLOR=black][FONT=Verdana]IPSec[/FONT][/COLOR][/B][COLOR=black][FONT=Verdana]на компьютере нет.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]To [/FONT][/COLOR][COLOR=black][FONT=Verdana][URL="http://virusinfo.info/member.php?u=8246"][B][COLOR=brown]V_Bond[/COLOR][/B][/URL][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Ваш список пока не запускал. Жду ответа [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL], тк он писал: [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]PS [/FONT][/COLOR][COLOR=black][FONT=Verdana]Хочу отметить [B]юмор[/B] компьютера (см рис 114.[/FONT][/COLOR][COLOR=black][FONT=Verdana]png[/FONT][/COLOR][COLOR=black][FONT=Verdana]). Установка: « Предельное кол-во пользователей – максимально возможное» просто убила.[/FONT][/COLOR][/quote]
Хотя это не она, меня волнует всё-таки следующее описание:
NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол (NWLink IPX/SPX/NetBIOS Compatible Transport Protocol), включен в состав Windows 2000 Server и Windows 2000 Professional и является реализацией протокола IPX/SPX в Windows 2000. NWLink поддерживает взаимодействие компьютеров [b]под управлением Windows и компьютеров под управлением NetWare[/b], а также других совместимых систем. NWLink может также использоваться как протокол, объединяющий несколько компьютеров под управлением Windows NT, Windows 2000, Windows for Workgroups, Windows 95/98 с установленным сетевым клиентским программным обеспечением Microsoft для компьютеров под управлением MS-DOS.
P.S.1: Я просто помню, что недавно у одной девушки был этот [b]Netware Client Service[/b] (с такими же симптомами лишения прав пользователей - даже админов) и после удаления её всё исправилось. Я пока оставил бы в покое всё-таки...
P.S.2: Кто владелец ваших дисков? Отключите 'Простой Общий Доступ' (Мой Комп - Сервис - Свойства папки - Вид) - один из параметров - 'использовать Простой Общий Доступ (рекомендуется)' - [b]галочку снять[/b]. Появится вкладка 'Безопасность'. Там выделите ВЛАДЕЛЕЦ-СОЗДАТЕЛЬ и щёлкайте 'Дополнительно'. Меня не удивило бы если это - не вы. Покажите скриншот.
В помощь вам картинки:
[IMG]http://i029.radikal.ru/0803/35/cd26fcb423f7.jpg[/IMG]
[IMG]http://i013.radikal.ru/0803/94/fe04ff7da9ad.jpg[/IMG]
Paul

To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
[quote]Я пока оставил бы в покое всё-таки...[/quote]
То есть, этот протокол по рис 116.png не удалять? И запустить команды, рекомендованные [URL="http://virusinfo.info/member.php?u=8246"][B][COLOR=brown]V_Bond[/COLOR][/B][/URL]?
А почему устанавливается общий доступ на все HDD, не подскажете ли?

[quote=alex0355;202166]To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]

То есть, этот протокол по рис 116.png не удалять? И запустить команды, рекомендованные [URL="http://virusinfo.info/member.php?u=8246"][B][COLOR=brown]V_Bond[/COLOR][/B][/URL]?
А почему устанавливается общий доступ на все HDD, не подскажете ли?[/quote]
Пока НЕ удалять.
Делайте пока то, что [b]V_Bond[/b] предлагает, хотя я пессимистичен насчёт успеха этих мер. Потом всё-таки хотелось бы увидеть кто у вас на компе хозяин. Я дописал своё предыдующее сообщение. Смотрите там, что делать...

Paul

To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
Скриншот прилагаю

[quote=alex0355;202173]To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
Скриншот прилагаю[/quote]
Красивая картинка, спасибо. Но меня интересует у вас:
Вкладка 'Владелец' и [b]'Действующие Разрешения'[/b]
P.S. Владелец у вас указан как SID-номер. Проверьте, кто такой здесь:
[b]HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList[/b]
Там и ваш SID-номер тоже должен быть. Спокойно откроем дерево с лево и выделим каждый номер в дереве. С права будет название пользователя.

Paul

To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
Так ведь верхняя часть рисунка и есть вкладка "владелец"
А "действующие разрешения" рис 119.png

[quote=alex0355;202177]To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
Так ведь верхняя часть рисунка и есть вкладка "владелец"
А "действующие разрешения" рис 119.png[/quote]
Да, да. Спасибо. Вы выяснили количество пользователей на своём компе в [B]HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\P rofileList [/B]?

Paul

To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
По-моему, такого номера нет (120a.png)

[quote=alex0355;202180]To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
По-моему, такого номера нет (120a.png)[/quote]
Вы себя нашли в этом списке? Не надо здесь цитировать номер - просто да или нет...

Paul

To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
Себя нашёл. Не нашёл того, кто (или что) владеет дисками

[quote=alex0355;202184]To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL]
Себя нашёл. Не нашёл того, кто (или что) владеет дисками[/quote]
Угу. Но уж точно не вы.
Будем исходить из того, что это какая-то служба (предоположительно Netware, но я конечно на 100% не могу сказать).
Попробуйте завладеть диском (или дисками) и потом по-тихоньку всеми подпапками (Проверьте особенно системные - Documents & Settings, Windows, и пр.)
Имейте в виду, что надо указать иногда имя. Пишите ALEX, но нажмите 'проверить имя' до того, как щёлкать ОК. Вдаделец должен быть ALEX на компьютере ALEX как я понял. Если служба действительно всемогующая, то тогда она не позволяет этого делать. Сообщите о результатах.

Paul

To [URL="http://virusinfo.info/member.php?u=5401"][B][COLOR=#6600ff]p2u[/COLOR][/B][/URL] [QUOTE]Попробуйте завладеть диском [/QUOTE]
Стоит ли отключиться от интернета? Или это уже перестраховка с моей стороны?