Järjestelmänvalvoja on määrittänyt käytäntöjä.... ??

Ei varmaan oikee osio tälle threadille, mutta...

Olis tällänen onkelma, kun yritin asentaa Ad-Aware 2007 Pro ohjelmaa. Alkaa toi Windows Installer valittaa et "Järjestelmänvalvoja on määrittänyt käytäntöjä, jotka estävät tämän asennuksen"

Käytän ite Admin accounttia, ja en ole mitään käytäntöjä määrittänyt.

Oon vaikka mitä yrittänyt ja googlesta ettinyt mutta niistä "fixeistä" ei oo ollut apua ton kanssa. Oon myös yrittäny asentaa uudestaan ton Windows Installerin mut sekään ei oo auttanut asiaan. Ja vikasieto tilassa oon yrittäny asentaa omalla ja "oikeella" admin accountilla tota Ad-Awaree, mut sama virhe tulee.

Spybot S&D ei löytäny pöpöjä koneelta, eikä myöskään Kaspersky.

Olisko jollain jotain ideaa millä saisin ton toimimaan?

Käyttis on Windows XP Pro SP2..

*edit* Typoja

 

Admin account? Onko järjestelmänvalvoja oikeuksin? Vai se ylin admin?
Ohjauspaneelissa/Käyttäjät on madollista rajoitettu tili tai järjestelmänvalvoja oikeuksin.

XP:n asennus luo asennuksessa, tilin nimeltä Järjestelmänvalvoja. Enkku versiossa Adminstrator. Asennus ilmoittaa asian yhdessä ikkunassa, jolloin voi antaa sala-sanan. [Seuraava] painike pelkästään jättää tyhjän sala-sanan.
Myöhemmin tulee 'Ketkä käyttävät konetta?' 'Who will use this copmputer' jossa voi nimetä 5 tiliä ja niiden sala-sanat.
Järjestelmänvalvoja tili on piiloitettu kirjautumisikkunassa. Näkyy vikasietotilan kirjautumisikkunassa nimenä. Lisäksi hiiren 2. napilla ohjelmaa ja 'Suorita nimellä...' listassa Järjestelmänvalvoja näkyy.

regedit:llä sisäänkirjautunut Järjestelmänvalvoja näkyy haarassa
HKEY_USERS\S-1-5-21-*********-500

Muut tilit näkyy luomisjärjestyksessä juokseva numerointi -1000 sarjaan.

Vikasietotilassa tai 'Suorita nimellä...' pääset ylimmäksi käyttäjäksi ja siten hallitsemaan, jos winukka on sen nimissä asetuksia on säätänyt.

Kaikkein ylimmäisin tili on xp itse ja nimellä SYSTEM.
On kikka jolla tilin saa tuolle nimelle. Ei ole mitään estoja ollut, joten en tiedä tuleeko käyttäjästä järjestelmä.
Yksi kokelu kikkaa tuohosi tilin Työpöydän ja Käynnistävalikon muutokset. Joten ehkä uusi admin-tili jollekkin nimelle. Tai sitten vaan käsit muokkaat takaisin tuhoutuneen tilin asetukset.

KIKKA
Avaa komentokehoite (Suorita kentään cmd. Tai Apuohjelmat valikosta)
Kirjoita at <aika> /interactive cmd
<aika> = minuutti pari enemmän kuin kello vas. alakulmassa. 11:08
Kun toinen Komentokehoiteikkuna ponnahtaa näkyviin, CTRL-Alt-Del ja Lopeta prosessi nimeltä explorer.exe. Työpöytä ja tehtäväpalkki katoavat. Sulje eka komentokehoiteikkuna (promptina c:\Documents and settings\tilin-nimi). Kirjoita ajastuksen avaamaan komentokehoitteeseen explorer.exe (c:\windows\explorer.exe jos herjaa ettei komentoa löydy).
Nyt kun katsot käynnistävalikkoa näet tilin nimenä SYSTEM.

edit: typo korjattu. Enkku versiossa Adminstrator

 

Siis mun käyttötili on järjestelmänvalvoja. Adminstrator nimellä menee se "ylin" tili. Oon sen kans yrittänyt vikasietotilassa. Ja tolla suorita nimellä jutulla, mut ei se suostu toimimaan...

 

Oletko katsonut gpedit.msc tai regedit.exe ohjelmalla onko sinne asetettu kieltoa?

http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/92828.mspx?mfr=true

 

Elikkä molemmilla oon kattonut aikasemmin mut ei niistä nyt oikeen mitään selkoo tullut mulle.

Siis, gpedit.msc näyttää Windows Installerille näin

- Always install with elevated privliges - Ei määritetty
- Search Order - Ei määritetty
- Prohibit Rollback - Ei määritetty
- Prevent removable media source for any install - ei määritetty
(eli tarkoittanee että ei estoja)

Regedit:illä näyttää näin installerissa

(oletus) - REG_SZ - (arvoa ei ole asetettu)
AllowLockdownMedia - REG_DWORD - 0x00000001(1)
AllowLockdownMediaBACKUP - REG_DWORD - 0x00000001(1)
EnableAdminTSRemote - REG_DWORD - 0x00000001(1)

Jos nyt ihan oikeen ymmärsin, niin nää pitäis kaikki olla asetettu (0). Vai?

 

Jos siellä on kaikki "Ei määritelty", niin se vastaisi samaa kuin "sallittu" ja avainta (oikeammin kai pitäisi sanoa "arvoa") ei ole rekisterissä lainkaan.

How to Manage Windows Installer Local Policies
En ole perehtynyt noihinkaan tarkemmin.

 

Mulla ei oo koko installer kohtaa tuolla "HKEY_CURRENT_USER\Software\Policies\Microsoft\"

Sieltä löytyy vaan 'Internet Explorer' ja 'System Certificates'

*edit*

Voiskohan se olla et Kaspersky blokkaa ton asennuksen jotenkin?

 

Laittamani toinen linkki ei taida käydä XP:lle.

Ehkä Kaspersky sitten blokkaa. Voisiko sen ottaa asennuksen ajaksi pois päältä?

 

Koitin ilman Kasperskyä ja sama viesti tuli...

Ehkä tota Ad-Awarea ei vaan oo tarkotettu mun koneelle, kun se näin paljon pistää hanttiin sen kans...

 

Mulla oli sama ongelma kun yritin asentaa jotain Windowsin omaa ohjelmaa, minä sain sen toimimaan kun avasin sen installerin winrar:issa

Eli, klikkaat sitä installeria hiiren oikean puolisella näppäimellä ja sieltä "avaa ohjelmalla" ja etit sitten sieltä "WinRAR Archiver" ja purat sen sitten jonnekkin.

En tiiä asentuuko se näin ihan oikein, mutta toimiipa kuitenkin.

 

Hmm... Pitää koittaa tässä et toimiiko se... Kumma juttu on ku ei sellasia käytäntöjä oo laitettu. Ja niitä ei löydy mistään.

Jospa se olis korjaantunu ton SP3 asennuksen jälkeen.

Tai sitten tää on taas niitä Windowsin jotain omia sekoiluja. Esimerkkinä noista sekoiluista on ku laitoin järjestelmän valvojalle salasanan, ja ku käynnistin koneen uudestaan. Kone pyys salasanaa, mut se ei huolinu sitä. Ja tiedän et se oli oikeen.

Ihan ku Windows olis unohtanu sen salasanan, mut se kysyminen oli jäänyt päälle.

Et sain koneen toimimaan, piti käyttää jotain tietoturva aukkoa windowsin asennuksen aikana..

 

Kenties, ohjelmahan on sieltä turhimmasta päästä (kuten myös Spybot), eikä luultavasti löydä mitään vaikka koneella jotain olisikin.

 

Spybotin tiedän turhaks... Se on vissiin kerran löytäny jotain mun koneelta. Mut ton Ad-Awaren kans poistelen aina noi evästeet..

SuperAnti Spywarea oon testaillu tässä, mut siinä on vaan yks ongelma. Se kokoajan merkkaa "oreans.32" haittaohjelmaks. Mutta se sellainen ei ole..

 

Mikä oreans.32 sinun mielestäsi on?

Edit:
oreans32 on jonkun haittaohjelman palvelu (ilman pistettä).
http://www.symantec.com/security_response/writeup.jsp?docid=2006-071015-5940-99&tabid=2

Olisiko se tämä?
http://www.sophos.com/security/analyses/viruses-and-spyware/w32sdbotcnf.html

 

Sen systeemin nimi on "Unclassified.Oreans32" Kirjotin sen tohon aikasemmin näköjään väärin.

Täältä löytyy enemmän juttua siitä

http://forums.superantispyware.com/viewtopic.php?t=236

Tässä kuva SuperAnti Spywaresta
http://i32.tinypic.com/1217gcz.jpg

Tässä virustotal.com sivun tulos siitä Oreans32.sys tiedostosta
http://i26.tinypic.com/jjbj95.jpg

Mikä lie se tiedosto on, mut haitallinen se ei ainakaan ole...

 

Vaikka se kävisi ihan selaimesta itsestääkin käsin, tai monella muulla ohjelmalla, esim. CCleanerillä.

 

Juu CCleaneria oon tässä nyt käyttäny... Hyvin lähtee silläkin..

 

Kokeile Windows Installer CleanUp -apuohjelmaa.

Poista sillä kyseisen ohjelman Ad-Awaren asennustiedot ja yritä sitten Ad-Awaren asennusta uudestaa.

 

Eipä näy Ad-Awarea tossa listassa minkä toi ohjelma näyttää..

 

Onko Windows Installer palvelu varmasti käynnissä.

Se tuli mieleen tästä:
sivulta:

Ajattelin jos vikasietotilassakaan ei olisi tuo palvelu päällä.