Zalogowano się za pomocą profilu tymczasowego

[mreck]

Witam, proszę o pomoc.

 

Laptop Samsung R780, Widows 7 - 64 bity

 

objawy: każdorazowe wejście na konto "Marek" - kończy się logowaniem za pomocą profilu tymczasowego. Mogę uzyskać dostęp do plików zapisanych w profilu poprzez wyszukiwarkę w menu Start. 

Uruchamiane programy za każdym razem chcą konfiguracji jak przy pierwszym uruchomieniu.

Zmienił się wygląd pulpitu, tło systemowe, brak zasobów na pulpicie, pozostały jednie skróty do programów ze starego pulpitu (do p CCleanera, AVG, InfranView itp.)

 

co było robione na komputerze: 11 XI

- aktualizacja Adobe Acrobat - do najnowszej wersji sugerowanej przez system,

- przy wyłączeniu aktualizacja 21 poprawek Microsoftu

12 XI - AVG zameldował o trzech zagrożeniach, które pomyślnie usunął.

 

potem po restarcie komputera logował mnie już wyłącznie do pulpitu tymczasowego. 

 

co ja zrobiłem:

spróbowałem przywrócić komp. poprzez przywracanie systemu - brak punktów przywracania - ochrona systemu wyłączona - nie wyłączałem jej, ale po przesiadce na dysk SSD w 2014 roku mogłem jej nie włączyć - pewności nie mam.

utworzyłem na wszelki wypadek punkt przywracania, włączyłem ochronę systemu, zrobiłem kopię całego rejestru.

spróbowałem zastosować porady serwisu Microsoftu: https://support.microsoft.com/pl-pl/kb/947215, ale tylko punkt 1. Trochę się chyba pogubiłem bo nie zrozumiałem do końca jak rozróżnić wpisy w rejestrze, I po restarcie konto "Marek" było zablokowane.

Przywróciłem system poprzez punkt przywracania z utworzonego poprzedni punktu przywracania.

- utworzyłem nowego użytkownika "Administrator 2" z pełnymi prawami 

wykonałem poprawnie instrukcję MS - usuwając wpis ".bak" i nadając wartości RefCount i State = 0

i zajrzałem tu. (instrukcję MS wykonałem 3 razy)

 

aha - wartość state w rejestrze w kluczu mojego zablokowanego konta zawsze wraca po restarcie do wartości "800".

wyłączyłem AVG i Zaporę systemu i zrobiłem logi GMER i FRST

 

Idealnym rozwiązaniem byłoby przywrócenie starego konta - ponieważ w firmie, z która współpracuję konto to służy do logowania na ich serwer, ale biorę też pod uwagę przeniesienie danych na nowego użytkownika.

 

SID.txt

UserProfilesView raport.txt

Addition.txt

FRST.txt

Shortcut.txt

Raport Gmer.txt

[Zappa]

Pokaż jak widzi konta Reprofiler. Problemem jest ścieżka do konta Marek

 

Nazwa użytkownika : Marek
SID : S-1-5-21-2823921960-4001011362-1997085657-1000
Katalog profilu : C:\Users\TEMP.Marek-Komputer.002

 

Skorzystaj z tego tematu

 

https://www.fixitpc.pl/topic/25252-zresetowanie-wszystkiego-do-ustawie%C5%84-podstawowych/

[mreck]

tak, czytałem tamten  temat.

niestety podjąłem próbę skojarzenia użytkownika Marek z zasobami przy pomocy Reprofilera zanim przeczytałem Twoja prośbę

1 - nie dokonywałem żadnego rozłączania kont,

2 reprofiler wskazywał, że użytkownik Marek jest źle skojarzony z  katalogami Tymczasowymi

2 - połączyłem użytkownika Marek z C:\Users\Marek. (robiłem to z poziomu czystego Administratora systemu. Przy koncie Marek Był X, Przy Administratorze A.

Reprofiler wykonał zadanie, Mogę wejść na konto: ale

 - jego wygląd znacznie się różni (Używałem organizatora pulpitu NT Fences Stardock) - teraz tło pulpitu jest czarne, ikony równiutko rołozone na pulpicie, ale tylko część - reszta się nie mieści, po ok 10 sekundach Eksprolator Windows przestaje działać, sprawdziłem kilka razy.

zamieszczam raporty - system da się zamknąć. Inne profile normalnie działają, da się skorzystać z zasobów i plików.

Może jeszcze da się uratować konto?

 

Niestety teraz musze jechać do pracy i będę póxnym wieczorem. Obiecuję samemu już nic nie gmerać i wykonywć instrukcje.

Addition.txt

FRST.txt

Shortcut.txt

[Zappa]

Oto wykaz kont z FRST

 

==================== Konta użytkowników: =============================

 

Administrator (S-1-5-21-2823921960-4001011362-1997085657-500 - Administrator - Enabled) => C:\Users\Administrator

Administrator 2 (S-1-5-21-2823921960-4001011362-1997085657-1007 - Administrator - Enabled) => C:\Users\Administrator 2.Marek-Komputer

Dida (S-1-5-21-2823921960-4001011362-1997085657-1006 - Limited - Enabled) => C:\Users\Dida

Gość (S-1-5-21-2823921960-4001011362-1997085657-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-2823921960-4001011362-1997085657-1004 - Limited - Enabled)

Marek (S-1-5-21-2823921960-4001011362-1997085657-1000 - Administrator - Enabled) => %SystemDrive%\Users\Marek

 

- jego wygląd znacznie się różni (Używałem organizatora pulpitu NT Fences Stardock)

Nie korzystałem z tego programu wiele lat. Nie wiem jakie zmiany mógł dokonać. Nie możesz przywrócić dawnej tapety pulpitu?

 

W logu z FRST jest zapis

 

GroupPolicyUsers\S-1-5-21-2823921960-4001011362-1997085657-1006\User: Ograniczenia <======= UWAGA

 

to oznacza ograniczenia. Nie wiem dokładnie jak interpretować wpis. Nie podam skryptu. Poczekaj na Picasso, może zainteresuje się tematem.

 

Obiecuję samemu już nic nie gmerać i wykonywać instrukcje.

Nie wykonuj żadnych zmian.

[mreck]

 NT Fences Stardock - używałem go wiele lat i raczej on nie jest przyczyną

Dostaję się do konta, Tło pulpitu jest czarne. Ikony równiutko rozłożone, a po kilku chwilach wyskakuje komunikat, że eksplorator windows przestał działać i standardowe okienko z opcjami: czy wiindows ma poszukać rozwiązania w sieci, czy uruchomić eksploratora ponownie..

Mam pytanie:

jeżeli założę drugie konto, skopiuję zawartość katalogu C:\users\Marek do nowo założonego użytkownika, -  

1 - czy muszę skopiować dane hurtem, czy mogę przenosić je stopniowo?

2 - na stronie MS jest rada by nie kopiować tych Plików

• Ntuser.dat

• Ntuser.dat.log

• Ntuser.ini

U mnie dodatkowo występują pliki:

ntuser.dat{825aaf33-ba4f-11e2-85b7-b482fe6747ef}.TMContainer00000000000000000001.regtrans-ms  takich jest 14

ntuser.dat{825aaf33-ba4f-11e2-85b7-b482fe6747ef}.TM.blf - tych jest siedem i

jeszcze plik ntuser.pol

 te kopiować, czy nie?

[Zappa]

Marek (S-1-5-21-2823921960-4001011362-1997085657-1000 - Administrator - Enabled) => %SystemDrive%\Users\Marek 

 

Ta ścieżka do konta powinna wyglądać tak

 

C:\Users\Marek

 

2015-11-13 21:20 - 2015-11-13 21:20 - 00000640 __RSH C:\Users\Administrator\ntuser.pol

tego pliku w ogóle nie powinno być jest on do usunięcia

 

po kilku chwilach wyskakuje komunikat, że eksplorator windows przestał działać i standardowe okienko z opcjami: czy wiindows ma poszukać rozwiązania w sieci, czy uruchomić eksploratora ponownie..

błąd jest wywoływany przez

 

Error: (11/13/2015 11:02:34 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: explorer.exe, wersja: 6.1.7601.17567, sygnatura czasowa: 0x4d672ee4

Nazwa modułu powodującego błąd: DesktopDock64.dll, wersja: 1.0.1.0, sygnatura czasowa: 0x4c20ef72

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x000000000003985f

Identyfikator procesu powodującego błąd: 0x163c

Godzina uruchomienia aplikacji powodującej błąd: 0xexplorer.exe0

Ścieżka aplikacji powodującej błąd: explorer.exe1

Ścieżka modułu powodującego błąd: explorer.exe2

Identyfikator raportu: explorer.exe3

 

a to jest biblioteka Fences od StarDocka który masz zainstalowany w systemie

[mreck]

więc może w dalszej kolejności:
usunę z systemu Fences, - spróbuję się zalogować?
potem spróbuję odłączyć konto od zasobów, i połączyć ponownie?
i mam pytanie: ponieważ Fences umożliwiało upchnięcie bardzo wielu pilków i katalogów na pulpicie, to pozbawiony tego organizatora pulpit nie mieści wszystkich ikon.  Cy mogę część z nich usunąć (gdzieś tam przekleić?) czy też pamięć o nich jest przechowywana z profilem i narozrabiam w ten sposób bardziej?

 

nie uzyskałem odpowiedzi, czy radzicie mi postąpić tak jak napisałem, czy jeszcze czekać na ewentualna poradę?