Показано с 1 по 4 из 4.

Вирус создаёт клон пользователя. (заявка № 107289)

  1. #1
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    2
    Вес репутации
    20

    Вирус создаёт клон пользователя.

    Здравствуйте, возможно здесь кто-нибудь сталкивался с подобной проблемой или просто сможет помочь.

    Историю знаю не точно тк произошло не при мне. По словам компьютер выключился и при последующем включении пропали почти все ярлыки и папки с рабочего стола.
    Несколько вечеров пытался лечить разными антивирусами и утилитами - что-то находилось и удалялось.
    Был закрыт доступ к сайтам антивирусов - открылся после команд route print, route delete * в командной строке.
    Есть предположение что вируса уже нет, или возможно нет частично, но он что-то переделал в системе.

    Проблема в следующем:
    при загрузке пользователя в Document and setting создаётся папка вида "пользователь.WAREZ-A7AE5E69F" (без кавычек)
    и рабочий стол и все параметры грузятся какбы из неё.
    При этом хвост WAREZ-A7AE5E69F соответствует значению параметра DefaultDomainName в ветке Winlogon в HKEY_LOCAL_MACHINE
    При загрузке через безопасный режим через администратора пробовал удалять эту папку, каждый раз появлялась заново.
    Ещё параметр Userinit в HKEY_LOCAL_MACHINE был не правильным и при попытке исправлять после перезагрузки опять менялся.
    После нескольких чисток утилитами это прошло.
    Попробовал создать ещё одного пользователя - с ним подобного не происходит.

    Буду рад любой помощи и прошу прощения если что-то не грамотно описал)
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Distantkay, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ничего подозрительного не видно.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    11.08.2011
    Сообщений
    2
    Вес репутации
    20
    Цитата Сообщение от Bratez Посмотреть сообщение
    Ничего подозрительного не видно.
    А нет предположений какой файл мог изменить вирус чтобы система вела себя подобным образом?
    Avg вобще ещё один лог сделала virusinfo_cure, но я так понял что прикреплять его не надо и не стал.
    Ещё вопрос возник - если удалить пользавателя а потом создать заного с таким же именем ну и всю инфу из старого перекинуть,
    технически для работы программ это должно пройти незаметно?

  • Уважаемый(ая) Distantkay, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. вирус создаёт папки
      От Чингиз Малюков в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 15.07.2012, 15:51
    2. Вирус создаёт ярлыки вместо папок
      От ivrmx в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 16.07.2011, 23:17
    3. Вирус Кино.exe (заявка №32464)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 28.10.2010, 06:00
    4. Вирус создаёт файлы tmp.tmp везде.
      От Kuzmitch в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 19.08.2010, 23:37
    5. Вирус создаёт в корне дисков *.exe, *.pif, *.inf
      От leon в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 15.09.2008, 10:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01137 seconds with 21 queries