Проблема с виндой

[Александр В.]

Приветствую уважаемые!
Возникла странная проблема на одном из компов. Ни с того, ни с сего, винда стала требовать пароль при входе в систему Если комп перезагрузить, то он иногда впускает без пароля. Не пойму, что за глюк такой.
Переустанавливать систему напряжно, по тому, что на этом компе софта наставлено не меряно и настроено все по особенному.


Может кто имеет идеи, как побороть глюк?

PS. на компе стоит ХР SP2, и постоянно обновляемый Касперыч.

[MaxMaster]

на вирусняк похоже. А какой пароль требует?

[Andruss]

Сообщение от MaxMaster

на вирусняк похоже.

ага! похоже на то... В безопасном режиме впускает?

[aser]

Точнее пароль в каком виде?
Если просто пароль для входа - похоже на глюк учетной политики, попробуй chdsk /f выполнить (проверка диска и исправление ошибок), sfc /skannow (проверка важных системных файлов на соответствие и замена их на оригинальные в случае чего, настройки системы не сбивает просто восстанавливает работоспособность. Требуется диск с установочным дистрибутивом).
Попробуй в безопаном режиме войти под администратором (он обычно без пароля). Из под него можно покавырять.

Если совсем туго: загрузись с live CD и удали/перепиши на оригинал файл C:\WINDOWS\SYSTEM32\CONFIG\SAM. Правда при этом пропадут все пользователи винды (кроме дефолтных) и все пароли на вход в нее, у меня в свое время и мои документы пропали (до кучи).

Если просит отправить смс с кодом... на номер... - winlock. зараза та еще, лечение тут: Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan.Winlock. Разблокировать Windows от троянца.

[Александр В.]

MaxMaster, требует админский пароль требует.

aser, Спасибо, попробую ваш способ.

[aser]

Отпишись потом что и как, не помогут эти способы подумаем о других.

[Boroda]

перезапись сама может привести к неработоспособности софта

[aser]

Наверное такое возможно, при условии что софт установлен только для текущего пользователя. sam хранит инфу о пользователях и их пароли. перезаписывая его мы удаляем всех пользователей и их пароли, остается только один администратор без пароля вообще. Папка мои документы теряется, как я и писал выше от того, что она привязана к конкретному пользователю. Выглядит это примерно так: C:\Documents and Settings\admin; C:\Documents and Settings\коля;... При этом физически она остается по соответствующему пути. Проблема в том, что эта папка содержит дохрена личного, взять хотя бы ярлыки приложений, настройки некоторых приложений. Теоретически ее можно будет тупо скопировать на новое место, на практике я эту теорию не пробовал (меня как то проносило, а специально пробовать лень ). Но по сути sam это самый крайний случай, если выбирать между переустановкой системы и риском частичной потери работоспособности софта я бы выбрал второе. Тем более восстановить несколько программ это не тоже самое что восстановить всю систему с нуля. Кроме того даже решив переустановиться полностью возникает задача скопировать какие то файлы с диска с:\. Не перезаписывая sam остаются варианты только с загрузочным диском или другим компом, и то и то связанно с определенными трудностями да и под руками они есть не всегда.

[Boroda]

Просто для меня всегда было не понятно как может быть на компе активна учетная запись Администратор без пароля? Зачем тогда вообще весь огород городить?

У меня на компах если ты подбросишь винты к другой машины ты ничего не сможешь, кроме как разметить их. Ни о каких самах речи не идет вообще. Даже к папкам не подберешься.

[aser]

Сообщение от Boroda

Просто для меня всегда было не понятно как может быть на компе активна учетная запись Администратор без пароля?

По умолчанию, так 99% работают.

Сообщение от Boroda

У меня на компах если ты подбросишь винты к другой машины ты ничего не сможешь, кроме как разметить их. Ни о каких самах речи не идет вообще. Даже к папкам не подберешься.

У тебя там что шифрование что ли какое идет? В противном случае не вижу особых проблем для доступа к инфе если есть прямой доступ к жесткому с другого компа.

[Boroda]

Сообщение от aser

По умолчанию, так 99% работают.

А потом все жалуются, что вирусы и пр.

[aser]

Отвлекусь про права пользователя и защищенность информации в виндовс
Очень сильно сомневаюсь что ограничение прав сможет помешать что то скопировать, именно сомневаюсь, а не уверен (в понедельник попробую).
По моему виндовая безопасность (и вирусная на виндах в том числе) вообще под сомнением. Вот почему нет (практически) вирусов под линукс, потому что там очень жесткая политика прав пользователей, вирус при всем своем старании не пропишется в жизненно важных местах, не установится и ничего не сможет изменить в системе, максимум сохранится куданибуть и на этом все. В винде все несколько по иному. И подавляющее большинство пользователей после установки ее и антивиря какого нибуть полугодовалой давности считают, что на этом все и можно жить, играть... спокойно.
Вернувшись к никсам хочу отметить то, что не взирая на все права, с никсового диска все очень здорово копируется (это я сам пробовал, знаю так сказать ).

[Boroda]

Я сначала отписал, потом подумав -- убрал, т.к. это не будет правдой. Отписал на счет прав на НТФС диске. По большому счету винда не защищена никак. Даже если вы сделаете зашифрованную папку ее можно прочитать, не говоря уже о том, что если у меня есть физический доступ к диску то никакие права не спасут информацию, в т.ч. и пароли, запомненные или внесенные в автозаполнение или хранящиеся еще где.

Но это доступно не всем и для неискушенных винда вполне защищена. Зачем лишний раз рассказывать людям о том, что они могут подменить куст реестра если они вообще слабо представляют себе физику процесса? Это примерно тоже самое что давать СМ блондинке которая работает на аппарате.

Так что можешь в понедельник время не тратить и не пробовать. Проблем скопировать что-то с НТФС винта (при желании) нет. Если включено шифрование, то там свои заморочки, но очень часто пользователи не читают что пишет им винда и жмут Далее.. Далее.. а она им предлагает экспортировать ключ безопасности на внешний носитель или еще куда... и очень часто он оказывается сохраненным либо в Моих документах либо на Рабочем столе либо в корне.

[aser]

Да я не о том, у меня была ситуация с копированием: скопироваться то скопировалось, но изменить я в документых ничего не мог, только посмотреть. Исправил потом все, уже и не помню как и что исправлял, но факт остается фактом. Я поэтому и написал, что попробую. Варианты вероятно есть какието, но они призрачные все. Максимум, что можно - осложникть немного жизнь.

Ладно, не по теме это все и для другого форума.
Александр В., что там с компом? Поченил?

[Александр В.]

Пока нет. Не могу получить доступ к диску. Эмулятор c DVD не грузится, видимо ошибка на диске. Скачал USBreanimator, но комп отказывается с него загружаться не понятно почему
Другие компы грузятся нормаьно, а этот не хочет. Думаю, что делать дальше.

Инфа с компа доступна через сеть, этим пока и спасаемся.

[Boroda]

Попробуйте может у вас гостевой вход открыт через RDP, ну или одним из пользователей зайти.

[Александр В.]

Удаление C:\WINDOWS\SYSTEM32\CONFIG\SAM не помогло. Наоборот - винда вообще перестала загружаться.
Оешил переустановить т.к. деваться некуда.

[Максим]

Александр В., попробуйте подкинуть резервную копию базы учетных записей (SAM) из C:\WINDOWS\REPAIR\ в C:\WINDOWS\SYSTEM32\CONFIG\

[Александр В.]

Спасибо, но уже поздно. Снес винду - поставил новую. Теперь блин, не могу RAID контроллер установитьб
Требует файл aiStor.sys

[aser]

Александр В., ты вообще "sam" удалял что ли? Его переписать на оригинал (с установочного CD) нужно было. А совсем без него винда конечно не загрузится. У тебя раид какой настроен был, если не секрет?