Код:
    <script type="text/javascript">
    var a =document.URL
    var b=document.getElementById('pun-status').innerHTML
    if (b.indexOf("Пончик")!=-1)
    {
    if ((a.indexOf("signature")!=-1)||(a.indexOf("section=avatar")!=-1))
    {document.getElementsByName('update')[0].onclick=noChange}
    else if (a.indexOf("upload-avatar")!=-1)
    {document.getElementsByName('urload')[0].onclick=noChange}}
    function noChange()
    {alert ("Пошел нафиг")
    return false}
    </script>

Вместо Пончик - ник юзера, которому запретили менять.