-
Junior Member
- Вес репутации
- 41
служба профилей пользователей препятствует входу
Создал второго пользователя. При воходе вторым пользователем в систему пишет что "служба профилей пользователей препятствует входу"
Использую лицензионный Kaspersky Internet Security 2013 сделал полную проверку. Нашел только уязвимости в системе. Устранил по рекомендации
После чего перезагрузил ПК. Открыл браузер появилось сообщение. "С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта"
Сделал проверку Dr.Web LiveUSB нашел много чего. Следовал инструкциям по удалению (что то удалил что вылечил и так далее)
После этого Перезагрузил ПК зашел в браузер Е. пишет что невозможно отобразить страницу. зашел в мазилу работает.
Попытался зайти в виндовс с другим пользователем теперhijackthis.logvirusinfo_syscheck.zipь не пишет ничего просто черный экран.
Не запускается Warface пишет что сервера не доступны.
Значок на панели задач переключения языка вообще пропал.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Иван Воронин, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
- Сделайте лог полного сканирования МВАМ.
- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.
-
-
Junior Member
- Вес репутации
- 41
Вложение 432991
MD5 карантина: 0F592D56CECF22B15CBC972CA7512D83
Размер файла: 4341889 байт
-
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
- Прикрепите отчет к своему следующему сообщению.
Сообщение от
Иван Воронин
MD5 карантина: 0F592D56CECF22B15CBC972CA7512D83
Размер файла: 4341889 байт
вот ссылка на анализ http://virusinfo.info/virusdetector/...BC972CA7512D83
-
-
Junior Member
- Вес репутации
- 41
-
- Запустите повторно AdwCleaner (by Xplode), нажмите кнопку нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!
Сделайте полный образ автозапуска uVS при создание вместо текущего пользователя выберите проблемную учётку.
-
-
Junior Member
- Вес репутации
- 41
Сделайте полный образ автозапуска uVS при создание вместо текущего пользователя выберите проблемную учётку.
Вибираю проблемного пользователя появляется ошибка номер 5
Вложение 433021Вложение 433022
-
Ошибка доступа к физическому диску #1: устройство не готово
проверьте диск на наличие ошибок,
+ Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
-
-
+ Откройте реестр regedit, найдите параметр
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
экспортируйте его (сохраните в любом месте, с произвольным именем), запакуйте в архив zip и прикрепите к следующему сообщению.
-
-
Junior Member
- Вес репутации
- 41
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
- - - Добавлено - - -
TDSSKiller.2.9.2.0_26.08.2013_22.01.13_log
-
Перед сканированием настройки TDSSKiller-а меняли ?
- Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:
Код:
tdsskiller.exe -sigcheck -qsus -qmbr -qboot
- Запустите файл fix.bat;
- Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
- Заархивруйте эту папку с паролем virus. И и загрузите по ссылке Прислать запрошенный карантин вверху темы.
-
-
Junior Member
- Вес репутации
- 41
Нет настройки программы я не менял. Только несколько раз запускал проверку
Файл сохранён как 130827_184132_virus_521cf2dc322fa.zip
Размер файла 6052993
MD5 fcb2206041e529aceb62ab106fe704d5
|
|
|
|
-
Иван Воронин, сделайте пожалуйста новый лог TDSSKiller-а (настройки снова оставьте по умолчанию) и снова если что найдёт жмите Skip .
-
-
+ В Безопасный режим (загрузка через F8) пробовали заходить под старой и новой учётными записями ?
-
-
Junior Member
- Вес репутации
- 41
Создал второго пользователя. При воходе вторым пользователем в систему пишет что "служба профилей пользователей препятствует входу" Зашел в безопасном режиме под этим пользователем пишет тоже самое.
Если заходить под администратором все нормально.
Использую лицензионный Kaspersky Internet Security 2013 сделал полную проверку. Нашел только уязвимости в системе. Устранил по рекомендации
После чего перезагрузил ПК. Открыл браузер появилось сообщение. "С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта"
Сделал проверку Dr.Web LiveUSB нашел много чего. Следовал инструкциям по удалению (что то удалил что вылечил и так далее)
После этого Перезагрузил ПК зашел в браузер Е. пишет что невозможно отобразить страницу. зашел в мазилу работает.
Попытался зайти в виндовс с от второго пользователя не пишет ничего просто черный экран.
Если заходить в безопасном режиме под вторым пользователем, загрузился только спустя десять минут. Появился рабочий стол ярлыки и так далее то есть в безопасном рижиме все ок
Не запускается Warface пишет что сервера не доступны.
Значок на панели задач переключения языка вообще пропал.
-
http://support.microsoft.com/kb/929833/ru , далее отпишитесь что получилось, после восстановления файлов.
-
-
Junior Member
- Вес репутации
- 41
C:\Users\Администратор>sfc/scannow
Начато сканирование системы. Этот процесс может занять некоторое время.
Защита ресурсов Windows не может выполнить запрошенную операцию.
C:\Users\Администратор>
-
Junior Member
- Вес репутации
- 41
Ошибка доступа к физическому диску #1: устройство не готово
проверьте диск на наличие ошибок,
Проверил диск с помощью программы MHHD запускал с загрузочной флешки. Ошибок не найдено. Был только один зеленый у него было <150
- - - Добавлено - - -
Пробовал загрузиться с установочного диска win7 64. Выбрал восстановление системы и черном окне набрал sfc/scannow. Написал что надо перегрузиться и выполнить снова sfc/scannow. Выполнил снова опять такая же ерунда
C:\Users\Администратор>sfc/scannow
Начато сканирование системы. Этот процесс может занять некоторое время.
Защита ресурсов Windows не может выполнить запрошенную операцию.
C:\Users\Администратор>
- - - Добавлено - - -
Иван Воронин, сделайте пожалуйста новый лог TDSSKiller-а (настройки снова оставьте по умолчанию) и снова если что найдёт жмите Skip .
Как удалить уже существующие файлы. НЕ получается загрузить не хватает места. Подскажите пожалуйста.
-
Сообщение от
Иван Воронин
Как удалить уже существующие файлы. НЕ получается загрузить не хватает места. Подскажите пожалуйста.
Мой кабинет - слева выбрать Вложения.
-