Вложений: 3
Вирус создаёт клон пользователя.
[B]Здравствуйте[/B], возможно здесь кто-нибудь сталкивался с подобной проблемой или просто сможет помочь.
Историю знаю не точно тк произошло не при мне. По словам компьютер выключился и при последующем включении пропали почти все ярлыки и папки с рабочего стола.
Несколько вечеров пытался лечить разными антивирусами и утилитами - что-то находилось и удалялось.
Был закрыт доступ к сайтам антивирусов - открылся после команд route print, route delete * в командной строке.
Есть предположение что вируса уже нет, или возможно нет частично, но он что-то переделал в системе.
Проблема в следующем:
при загрузке пользователя в Document and setting создаётся папка вида "[B]пользователь.WAREZ-A7AE5E69F[/B]" (без кавычек)
и рабочий стол и все параметры грузятся какбы из неё.
При этом хвост WAREZ-A7AE5E69F соответствует значению параметра DefaultDomainName в ветке Winlogon в HKEY_LOCAL_MACHINE
При загрузке через безопасный режим через администратора пробовал удалять эту папку, каждый раз появлялась заново.
Ещё параметр Userinit в HKEY_LOCAL_MACHINE был не правильным и при попытке исправлять после перезагрузки опять менялся.
После нескольких чисток утилитами это прошло.
Попробовал создать ещё одного пользователя - с ним подобного не происходит.
Буду рад любой помощи и прошу прощения если что-то не грамотно описал)
