3,14rat! 17-12-2014 19:51
В реестре, по адресу:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList
Посмотрите чего любопытного есть. Остаются хвосты от удаленных учеток, иногда это странно выглядит.
ZLife 18-12-2014 07:13
цитата:
Изначально написано 3,14rat!:
В реестре, по адресу:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList
Посмотрите чего любопытного есть. Остаются хвосты от удаленных учеток, иногда это странно выглядит.
гляну. вчера прошерстил все ветки Run и Runonce у user и machine в реестре. ничего там нет.
THE HEDGEHOG 19-12-2014 09:31
1. Отключите эту учетку и посмотрите после перезагрузки на ее статус.
2. В журнале событиый создайте новое представление "за все время, все журналы, по данной учетке". Может чего интересного нароете.
ZLife 19-12-2014 11:52
цитата:
В реестре, по адресу:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList
Посмотрите чего любопытного есть. Остаются хвосты от удаленных учеток, иногда это странно выглядит.
ничего не нашел подозрительного.
цитата:
Изначально написано THE HEDGEHOG:
1. Отключите эту учетку и посмотрите после перезагрузки на ее статус.
2. В журнале событиый создайте новое представление "за все время, все журналы, по данной учетке". Может чего интересного нароете.
спс, гляну вечером.