В окне создания и изменения учетных записей пользователя, учетных записей нет, хотя на компьютере их 3.

По всем признакам, которые я нашел в Internet,
система была заражена Trojan-Ransom.Win32.XBlocker.gk.
Имя файла вируса было таким - %ALLUSERSPROFILE%\Media\plugin.exe.


Вирус был удалён,но систему видимо подпортил.
В окне создания и изменения учетных записей пользователя, учетных
записей нет, хотя на компьютере их 3. Кто-нибудь знает, что делать?
В тех. поддержке Dr. Web просят прислать им файл вируса на исследование,
а он уже безвозвратно удалён.
Всё что нашёл на сайте Касперского не поможет, так как все изменения,
якобы внесённые вирусом в реестр, о которых на сайте говорится,
фактически в реестре отсутствуют.
В поддержке Mikrosoft подсказали о существовании такой утилиты как
"Панель управления - Учётная запись опытного пользователя" - Netplwiz.exe,
и действительно там все учётные записи видны, в отличие от "Учетные записи пользователей" в панели управления, но ведь это не решение проблемы, а так сказать в обход.
Восстановление системы тоже не работает.
ПОМОГИТЕ!

Уважаемый(ая) [B]Пахентий[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="Пахентий;864938"]хотя на компьютере их 3.[/quote]
И со всех можно зайти в систему?

Да. В окне приветстви все пользователи есть. Сразу же уточняю, что, войдя под другими пользователями (не важно администраторами или обычными) увидем ту же картину.
И кроме того, все можно изменять пользователь-администратор, имя, картинку, но только при поиощи "Панель управления - Учётная запись опытного пользователя" (Netplwiz.exe).
В стандартном средстве просто нет ни одного пользователя.

[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]

Забыл добавить,что у меня Vista.

Восстановите запуск служб по умолчанию, [URL="http://soft.oszone.net/download/4109/Windows_Vista_Services.html"]скачайте[/URL] и запустите REG файл соответствующий Вашей версии windows...

[URL="http://windows.microsoft.com/ru-RU/windows-vista/Disable-a-user-account"]Посмотрите не отключены ли учетные записи[/URL]

[QUOTE=Techno;865480]Восстановите запуск служб по умолчанию, [URL="http://soft.oszone.net/download/4109/Windows_Vista_Services.html"]скачайте[/URL] и запустите REG файл соответствующий Вашей версии windows...

[URL="http://windows.microsoft.com/ru-RU/windows-vista/Disable-a-user-account"]Посмотрите не отключены ли учетные записи[/URL][/QUOTE]

У меня Home Premium отключение, учётных записей в этой версии не работает.
И вопрос- "Если у меня Vista Home Premium [COLOR="#FF0000"]SP2[/COLOR], Vista Home Premium [COLOR="#00FF00"]SP1[/COLOR] 32bit.reg ей не повредит?".

[quote="Пахентий;865570"]"Если у меня Vista Home Premium SP2, Vista Home Premium SP1 32bit.reg ей не повредит?".[/quote]
Не повредит.

[quote="Пахентий;864938"]В окне создания и изменения учетных записей пользователя, учетных
записей нет[/quote]
А Вы уверены, что они там должны быть?:)

[QUOTE=Techno;865591]Не повредит.


А Вы уверены, что они там должны быть?:)[/QUOTE]

Они там и были до атаки вируса.
И это стандартный способ создания и изменения учетных
записей.
Если бы в Microsoft не подсказали про "Панель управления - Учётная запись опытного пользователя" (Netplwiz.exe),
то я вообще не смог бы создавать и управлять учётными записями.

Что бы точнее понять о чём идёт реч и, возможно, снять некоторые вопросы
вложен снимок экрана.

[QUOTE=Techno;865480]Восстановите запуск служб по умолчанию, [URL="http://soft.oszone.net/download/4109/Windows_Vista_Services.html"]скачайте[/URL] и запустите REG файл соответствующий Вашей версии windows...

[URL="http://windows.microsoft.com/ru-RU/windows-vista/Disable-a-user-account"]Посмотрите не отключены ли учетные записи[/URL][/QUOTE]

Ноль эффекта.

В реестре есть
[CODE]HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList[/CODE]
с именами Ваших учеток?

Если есть, то значения у имен поставьте "1".

[QUOTE=Techno;865782]В реестре есть
[CODE]HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList[/CODE]
с именами Ваших учеток?

Если есть, то значения у имен поставьте "1".[/QUOTE]

Такого ключа нет.

А такой?
[CODE]HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList[/CODE]

[QUOTE=Techno;865927]А такой?
[CODE]HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList[/CODE][/QUOTE]

Такой есть - HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
Такого нет - HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList

Посмотрите: [url]http://answers.microsoft.com/ru-ru/windows/forum/windows_7-security/%D0%BE%D1%82%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5/8eca122d-5f77-4638-93db-4e650ca9d0ec[/url]

[QUOTE=Techno;866294]Посмотрите: [url]http://answers.microsoft.com/ru-ru/windows/forum/windows_7-security/%D0%BE%D1%82%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5/8eca122d-5f77-4638-93db-4e650ca9d0ec[/url][/QUOTE]

В этой статье говорится о какой-то другой проблеме - у меня в окне входа в систему все учётки есть.
Посмотрел значения параметров ключей о которых там идёт реч - для меня ничего не значащие цыфры :) ,во всяком
случае ничего подозрительного не увидел.
Отправляю скриншоты.

Создайте такой ключ
[B]HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList[/B]
В нем создайте параметр [B]dword[/B] с именем какой-нибудь из Ваших учеток и значением 1.
Перезагрузитесь, посмотрите начал ли отображаться этот пользователь...

[QUOTE=Techno;866317]Создайте такой ключ
[B]HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList[/B]
В нем создайте параметр [B]dword[/B] с именем какой-нибудь из Ваших учеток и значением 1.
Перезагрузитесь, посмотрите начал ли отображаться этот пользователь...[/QUOTE]

Ничего не изменилось. :(
В Microsoft говорили, на сколько я помню, и главное ничего не путаю,что вирус скорее всего мог подпортить explorer.exe или ещё какой - то системный файл (если ничего не путаю то что-то говорили что он 64-битный). Или это всё про одно и тоже... :pardon: