作者aeit (玉米)
看板AntiVirus
標題[問題]XP 網域使用者登入異常
時間Mon Oct 5 11:41:27 2009
1.敘述問題：
公司電腦最近有兩個案例，用本機使用者登入時很正常，但是用網域使用者登入時
就會有問題。今天遇到的是，進桌面前有一個提醒，大意是：該使用者權限有問題，
無法登入之類。詳細我來不及複製，這僅是概要。
接下來又一個視窗是：
Windows 找不到本機設定檔，並讓您用一個暫存設定檔登入。當您登出後，
在這個設定檔中建立的變更將會遺失。
然後，XP就新生一個帳號登入。
用EFIX及以下三個掃毒，好像也沒找到什麼。但這是公司第二個案例了。上一個是
桌面整個不見，EFIX要執行時，會出現desktop啟動錯誤之類的。而且關閉系統還原
的位置，整個消失不見。
因為，同事都很急著要作業，我得用最快的方式讓電腦運作。有時候我邊處理，
就會來不及把狀況詳細紀錄下來，這樣應該會讓熱心的各位比較難以捉摸，
還有請各位見諒。
今天最後，先用本機管理者登入，把該網域使用者名稱資料夾改名，在用網域使用者
登入，他就順利登入了。
2. 系統資料：
XP professional sp3
office scan
3. 分析報告：
Combofix
http://sun.cis.scu.edu.tw/~92a39/upload/36827.txt
Hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/36828.txt
SRENG
http://sun.cis.scu.edu.tw/~92a39/upload/36829.txt
----------------------------------------------------------------------
有沒有好的建議，下次在遇到，要如何處理，或紀錄下什麼好來判斷
此外，本公司因為網管那邊不想，或無法升級伺服器軟體，導致目前與IE8不相容。
同事進行某些作業，如報帳時，IE8無法執行。因此全公司都還留在IE6。
本人因職低位淺，且我的上屬是個大菜鳥，他也不敢再向上建議。我是把有問題的
電腦，升級到IE7，希望能降低出事率。
如還有需要補充什麼，在告知我，我盡量補上。感謝各位。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.38.250
2F：→ KarasuTW:是的話用開始 - 執行 - mmc.exe eventvwr.msc 看應用程式 10/05 13:13
3F：→ KarasuTW:錯誤紀錄，這應該和中毒無關... 10/05 13:14
4F：→ KarasuTW: 這要找你們家網管處理 10/05 13:15
5F：→ aeit:因為該網域使用者,在其他電腦用該帳號登入,就沒事.當然他是很 10/05 13:31
6F：→ aeit:難在別台電腦作業.所以,才會想是不是中毒了.感謝大家. 10/05 13:32
7F：→ A520520:磁碟空間是否已滿 重建profile後 是否可以正常 10/05 22:37
8F：→ aeit:空間仍有很多,重建後,堪用啦.但有小問題就是了. 10/06 09:43