poradna.net
Padajuci explorer.exer v user uctoch Narazil som na zaujimavy problem na jednom pc. Je tam XP HE a hned po nalogovani a nacitani desktopu spadne explorer.exe...po odklepnuti chyby spadne do par sekund znovu. Akonahle zmenim user ucet na admin ucet, explorer.exe nespadne.
Cim to moze byt?
| Předmět | Autor | Datum |
|---|---|---|
| Nejjednodušší by bylo si z jinýho účtu načíst registry current_user problémového účtu a mrknout do s… kmochna 06.02.2008 15:21 |
kmochna | |
| Do exploreru je nainstalovaný nějaký plugin, co vyžaduje admin práva, zdá se... Vladimir 06.02.2008 18:51 |
Vladimir | |
| Cez proces explorera som zistil, ze pad nastane po automatickom spusteni imapi.exe. Potom sa spusti… fleg 13.02.2008 13:35 |
fleg | |
| Zadej si do google verclsid.exe a snad budeš vědět více.Máš nejnovější záplaty? OtaDrak 13.02.2008 13:54 |
OtaDrak | |
| Mrkni pro jistotu:tento pc/spravovat/úložiště/vyměnitelné úložiště/knihovny/tvá mechanika/vlastnosti… poslední kmochna 13.02.2008 20:20 |
kmochna |
Zpět do poradny Odpovědět na původní otázku Nahoru
Nejjednodušší by bylo si z jinýho účtu načíst registry current_user problémového účtu a mrknout do sekce Run,jestli se mu tam nespouští bejkovina.
A dál bych vyzkoušel Autoruns ze Sysinternals a nechal si udělat log z problémového a admin účtu-ty bych porovnal a co je navíc bych odstřelil.
Další možností je kouknout do event vieweru - možná by něco naznačil.
A poslední:použít filemon a regmon a spustit explorer a mrknout na čem zhavaruje.
---
Vše ovládat z task manageru.
Do exploreru je nainstalovaný nějaký plugin, co vyžaduje admin práva, zdá se...
Cez proces explorera som zistil, ze pad nastane po automatickom spusteni imapi.exe. Potom sa spusti drwatson, nasledne na to verclsid.exe a explorer spadne definitivne.
Obnova nepomohla v registroch som porovnavanim nezistil nic nezvycajne.
Zadej si do google verclsid.exe a snad budeš vědět více.Máš nejnovější záplaty?
Mrkni pro jistotu:tento pc/spravovat/úložiště/vyměnitelné úložiště/knihovny/tvá mechanika/vlastnosti/zabezpečení - jestli users mají povolen stav:
použití a řídit.
-----
Ten pád je asi rychlý,takže bych zkusil i filemon a regmon - bez filtru klidně.Sleduj události: Buffer underrun (vícenásobně(jestli jednou tak ignoruj))a hlavně access denied.V ideálním případě bude vysoce privilegiovaná(bez účtu SYSTEM či pouze ADMIN)součást/složka/něco,která imapi nedovolí přístup-tím pádem to vyvolá vyjímku.
-----
Zkoušel jsi i ze správce úloh spustit imapi(bez exploreru)?Vyvolá to hlášení?
------
cs