Разное - не сохраняются настройки локального профиля

[slaine]

winXP_he

не сохраняются настройки локального профиля,

при перезагрузке все папки/ярлыки с раб. стола пропадают,

почтовый клиент, офис приходится настраивыать с нуля.

В чём может быть проблема?

[Vadikan]

slaine

1. Вспомнился забавный случай - настраиваю компьютер, захожу под новой учеткой, делаю какие-то изменения, ярлыки на рабочий стол, а после перезагрузки - вновь девственно чистый профиль. Как оказалось, по рассеянности удалил учетку из группы Пользователи, а в другую группу (Опытные пользователи или Администраторы) включить забыл. В результате аккаунт получился почти бесправный, и для него каждый раз при входе создавался временный профиль.

Можете проверить, выполнив в командной строке команды:



Код:

Код: Выделить всё

Net User %UserName%
Echo %UserProfile%

2. Есть понятие

mandatory profile (обязательный профиль)

. Проверьте, не переименован ли случайно файл Ntuser.dat в Ntuser.man.



3. Наверняка существует и специальный софт (для отката изменений), навскидку не помню, к сожалению.

[Petya V4sechkin]

slaine

1. Вспомнился забавный случай - настраиваю компьютер, захожу под новой учеткой, делаю какие-то изменения, ярлыки на рабочий стол, а после перезагрузки - вновь девственно чистый профиль. Как оказалось, по рассеянности удалил учетку из группы Пользователи, а в другую группу (Опытные пользователи или Администраторы) включить забыл. В результате аккаунт получился почти бесправный, и для него каждый раз при входе создавался временный профиль.

Можете проверить, выполнив в командной строке команды:



Код:

Код: Выделить всё

Net User %UserName%
Echo %UserProfile%

2. Есть понятие

mandatory profile (обязательный профиль)

. Проверьте, не переименован ли случайно файл Ntuser.dat в Ntuser.man.



3. Наверняка существует и специальный софт (для отката изменений), навскидку не помню, к сожалению.

[slaine]

slaine, действительно, временный профиль. Хотя права администратора есть.

Приведите ошибки из журнала событий в соответствии с

этими инструкциями

.

[Petya V4sechkin]

Вот сегодняшние:



Код:

Код: Выделить всё

Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1508
Дата:		09.10.2007
Время:		8:02:41
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	COMPSEKRETAR
Описание:
Windows не удалось загрузить реестр. Возможная причина - нехватка памяти
 или недостаточные права безопасности. 
 ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной из реестра.
 Не удалось выполнить чтение, запись или запись буфера для одного из файлов,
 содержащих образ системного реестра.
  for C:\Documents and Settings\Ирина.COMPSEKRETAR\ntuser.dat
?
Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1502
Дата:		09.10.2007
Время:		8:03:13
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Windows не удалось загрузить локально сохраняемый профиль.
 Возможные причины этой ошибки - недостаточные права безопасности
 или поврежденный локальный профиль. Если проблема не устраняется,
 обратитесь к системному администратору. 
 ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной
 из реестра. Не удалось выполнить чтение, запись или запись буфера
 для одного из файлов, содержащих образ системного реестра. 
?
Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1515
Дата:		09.10.2007
Время:		8:03:13
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Windows сохранила архивную копию профиля этого пользователя.
 Windows будет автоматически пытаться использовать эту копию
 профиля при следующем входе в систему этого пользователя.
?
Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1511
Дата:		09.10.2007
Время:		8:03:44
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Не удалось найти ваш локальный профиль, вход в систему
 выполнен с временным профилем. Любые изменения профиля
 будут потеряны при выходе.
.

.. новые профили тоже не сохраняются.

[slaine]

Вот сегодняшние:

Код:

Код: Выделить всё

Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1508
Дата:		09.10.2007
Время:		8:02:41
Пользователь:		NT AUTHORITY\SYSTEM
Компьютер:	COMPSEKRETAR
Описание:
Windows не удалось загрузить реестр. Возможная причина - нехватка памяти
 или недостаточные права безопасности. 
 ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной из реестра.
 Не удалось выполнить чтение, запись или запись буфера для одного из файлов,
 содержащих образ системного реестра.
  for C:\Documents and Settings\Ирина.COMPSEKRETAR\ntuser.dat
?
Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1502
Дата:		09.10.2007
Время:		8:03:13
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Windows не удалось загрузить локально сохраняемый профиль.
 Возможные причины этой ошибки - недостаточные права безопасности
 или поврежденный локальный профиль. Если проблема не устраняется,
 обратитесь к системному администратору. 
 ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной
 из реестра. Не удалось выполнить чтение, запись или запись буфера
 для одного из файлов, содержащих образ системного реестра. 
?
Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1515
Дата:		09.10.2007
Время:		8:03:13
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Windows сохранила архивную копию профиля этого пользователя.
 Windows будет автоматически пытаться использовать эту копию
 профиля при следующем входе в систему этого пользователя.
?
Тип события:	Ошибка
Источник события:	Userenv
Категория события:	Отсутствует
Код события:	1511
Дата:		09.10.2007
Время:		8:03:44
Пользователь:		COMPSEKRETAR\Ирина
Компьютер:	COMPSEKRETAR
Описание:
Не удалось найти ваш локальный профиль, вход в систему
 выполнен с временным профилем. Любые изменения профиля
 будут потеряны при выходе.
.

.. новые профили тоже не сохраняются.

[Blast]

slaine, посмотрите здесь:

http://tinyurl.com/yva4tm

если профиль поврежден, то может сделаете

Копирование данных из поврежденного профиля пользователя в новый профиль

?

Можете еще попробоватьсовет с

eventid.net

:



This can happen if some users’ ProfileImagePath registries are duplicated with other users' ProfileImagePath. To resolve the issue, perform the following steps:

1. Run "WHOAMI /USER /SID" to determine the users’ correct SID.

If you do not have the whoami command tool, you can download and install it from the link below.

Note: By default, it will install to the C:\Program files\Resource Kit folder. To run it, go to a command prompt and change the path to C:\Program Files\Resource Kit. Then type "whoami /USER /SID" (without quotes) and press Enter. It should display the current users’ name and SID.

2. Check the ProfileImagePath value under the following registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\.

Note down this ProfileImagePath value.

3. Check the other ProfileList\ keys for matching ProfileImagePath values and deleted those keys.

Note: Please make sure you have backed up the registry key before you delete them.

4. Test and see if the problem is fixed.



Еще почитайте в этой статье:

http://support.microsoft.com/kb/935649

Можно также попробовать

User Profile Hive Cleanup Service

[Petya V4sechkin]

Цитата slaine:



ПОДРОБНО - Неустранимый сбой операции ввода/вывода, запущенной из реестра. Не удалось выполнить чтение, запись или запись буфера для одного из файлов, содержащих образ системного реестра. for C:\Documents and Settings\Ирина.COMPSEKRETAR\ntuser.dat



По всей видимости, побился пользовательский реестр (ntuser.dat).

Воспользуйтесь статьей:

Копирование данных из поврежденного профиля пользователя в новый профиль

[Petya V4sechkin]

Цитата slaine:



.. новые профили тоже не сохраняются.



А хоть один профиль (из уже существующих) нормально сохраняется?



Как у вас с вирусами обстоят дела? Можете загрузиться в безопасном режиме и проверить с помощью

Dr.Web CureIT!

(бесплатный сканер, не требует установки).

Запустите

HijackThis

, Do a system scan and save a logfile и выложите hijackthis.log.



Еще вариант: повреждение файла C:\Documents and Settings\Default User\ntuser.dat (можете скопировать его c рабочего компа и попробовать создать новую учетную запись).

[slaine]

заменил USER.DAT с другого компа - не подействовало..

rescue kit не понял как эту утилиту поставить.

вирусов полно на сетевых дисках, на компе стоит Касперски..

Вот лог:



Код:

Код: Выделить всё

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:31:21, on 11.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\WINDOWS\system32\r_server.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\PROGRA~1\ANALOG~1\SoundMAX\Smax4.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\WINDOWS\system32\wuauclt.exe
D:\HiJackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\PROGRA~1\ANALOG~1\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\TEMP\RPPM11111111111.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Cтатистика Веб-Антивируса - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{A0BFCE20-93F9-4C7A-AE99-D45DDFC8E379}: NameServer = 192.168.1.254
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 4292 bytes