Как вернуть права на редактирование реестра Windows?

Question

[Владимир Кивва]

Windows XP PRO SP3 oem.

Странная ситуация, началось все с отказа EAV писать в реестр свою лицензию. Испробовано большое множество вариантов, на данный момент ситуация такова: Я могу создать новый раздел в реестре, но он будет называться «Новый раздел х», переименовать не могу: «Редактору реестра не удается переименовать ххх — ошибка при переименовании»



Пробовал:

1) Не помогло:

Windows Registry Editor Version 5.00 <br>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] <br>
"DisableRegistryTools"=dword:00000000 <br>
удаляет параметр <br>
Код: <br>
Windows Registry Editor Version 5.00 <br><br>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] <br>
"DisableRegistryTools"=-<br>

2) Тоже ошибки:

Microsoft Windows XP [Версия 5.1.2600]<br>
(С) Корпорация Майкрософт, 1985-2001.<br><br>
C:\Documents and Settings\Администратор>c:\2<br><br>
C:\Documents and Settings\Администратор>cd /d "C:\Program Files\Windows Resource<br>
 Kits\Tools"<br><br>
C:\Program Files\Windows Resource Kits\Tools>subinacl /subkeyreg HKEY_LOCAL_MACH<br>
INE /grant=administrators=f /grant=system=f<br>
LookupAccountName : HKEY_LOCAL_MACHINE:administrators 1337 Код защиты данных име<br>
ет неверную структуру.<br><br>
Current object HKEY_LOCAL_MACHINE will not be processed<br><br>
Elapsed Time: 00 00:00:00<br>
Done:        0, Modified        0, Failed        0, Syntax errors        1<br>
Last Syntax Error:WARNING : /grant=administrators=f : Error when checking argume<br>
nts - HKEY_LOCAL_MACHINE<br><br>
C:\Program Files\Windows Resource Kits\Tools>subinacl /subkeyreg HKEY_CURRENT_US<br>
ER /grant=administrators=f /grant=system=f<br>
LookupAccountName : HKEY_CURRENT_USER:administrators 1337 Код защиты данных имее<br>
т неверную структуру.<br><br>
Current object HKEY_CURRENT_USER will not be processed<br><br>
Elapsed Time: 00 00:00:00<br>
Done:        0, Modified        0, Failed        0, Syntax errors        1<br>
Last Syntax Error:WARNING : /grant=administrators=f : Error when checking argume<br>
nts - HKEY_CURRENT_USER<br><br>
C:\Program Files\Windows Resource Kits\Tools>subinacl /subkeyreg HKEY_CLASSES_RO<br>
OT /grant=administrators=f /grant=system=f<br>
LookupAccountName : HKEY_CLASSES_ROOT:administrators 1337 Код защиты данных имее<br>
т неверную структуру.<br><br>
Current object HKEY_CLASSES_ROOT will not be processed<br><br>
Elapsed Time: 00 00:00:00<br>
Done:        0, Modified        0, Failed        0, Syntax errors        1<br>
Last Syntax Error:WARNING : /grant=administrators=f : Error when checking argume<br>
nts - HKEY_CLASSES_ROOT<br><br>
C:\Program Files\Windows Resource Kits\Tools>subinacl /subdirectories C: /grant=<br>
administrators=f /grant=system=f<br>
LookupAccountName : C:\Program Files\Windows Resource Kits\Tools:administrators<br>
1337 Код защиты данных имеет неверную структуру.<br><br>
Current object C:\Program Files\Windows Resource Kits\Tools will not be processe<br>
d<br><br>
Elapsed Time: 00 00:00:00<br>
Done:        0, Modified        0, Failed        0, Syntax errors        1<br>
Last Syntax Error:WARNING : /grant=administrators=f : Error when checking argume<br>
nts - C:\Program Files\Windows Resource Kits\Tools<br><br>
C:\Program Files\Windows Resource Kits\Tools>subinacl /subdirectories C:\WINDOWS<br>
\*.* /grant=administrators=f /grant=system=f<br>
LookupAccountName : C:\WINDOWS\*.*:administrators 1337 Код защиты данных имеет н<br>
еверную структуру.<br><br>
Current object C:\WINDOWS\*.* will not be processed<br><br>
Elapsed Time: 00 00:00:00<br>
Done:        0, Modified        0, Failed        0, Syntax errors        1<br>
Last Syntax Error:WARNING : /grant=administrators=f : Error when checking argume<br>
nts - C:\WINDOWS\*.*<br><br>
C:\Program Files\Windows Resource Kits\Tools>secedit /configure /cfg C:\WINDOWS\<br>
repair\secsetup.inf /db secsetup.sdb /verbose<br><br>
Задание выполнено. Некоторые файлы настройки не найдены на этом компьютере, поэт<br>
ому параметры безопасности не могут быть установлены/запрошены. Это только преду<br>
преждение.<br>
Подробные сведения записаны в журнале %windir%\security\logs\scesrv.log.<br><br>
C:\Program Files\Windows Resource Kits\Tools><br>

Ответ psgetsid тоже вроде верный:

C:\Documents and Settings\Администратор>c:\psgetsid Администратор<br><br>
PsGetSid v1.44 - Translates SIDs to names and vice versa<br>
Copyright (C) 1999-2008 Mark Russinovich<br>
Sysinternals - www.sysinternals.com<br><br>
SID for PTO-ROMAN\└фьшэшёЄЁрЄюЁ:<br>
S-1-5-21-436374069-2147164159-682003330-500<br>

Comments

[Владимир Кивва]

Смежная тема на OSzone

[rtorsten]

С win7 была похожая проблема. В гугле нашел какой-то скрипт .inf (запуск через install) от symantec кажется, с помощью него все получилось.

[Владимир Кивва]

Удалил ESET утилитой в безопасном режиме (нашел-таки способ удаленно туда заскочить), ветка пропала. Установил ESET заново — снова проблемы. Не могу внести изменения в конфигурацию антивируса, сообщает о недостаточных правах пользователя в системе для записи в реестр. «При сохранении конфигурации произошла ошибка. ...»

Ума не приложу куда копать. Должны же выходы быть?

В безопасном режиме тоже не получалось удалить ветку.

Answer 1

[ur3ckr]

1. На вирусы проверяли?
2. Как вариант глянуть тут

Comments

[Владимир Кивва]

Не могу, только trojanremover, сижу удаленно по TeamViewer.

MsFixIt не помогли.

[ur3ckr]

Так, а есть возможность скачать AVZ? Вот похожая проблема

[Владимир Кивва]

Это другая совершенно, не работает скрипт у человека
Так же не работает такой скрипт:

cd /d "%ProgramFiles%\Windows Resource Kits\Tools"
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f

потому, что administrators нужно переименовать в администраторы. В параллельной теме на OSzone этот этап прошли уже.

Answer 2

[ash_kgd]

Не пробовали использовать LiveCd, к примеру, восстановить реестр с помощью Snapshotов?

Comments

[Владимир Кивва]

Сижу удаленно. Снапшоты предыдущий админ не включил, к сожалению.

Answer 3

[ur3ckr]

Написано, же выше — человек удаленно сидит

Answer 4

[roman_pro]

От учётной записи SYSTEM утилиты запускать не пробовали?