Окна "Автономная работа" "Запуск от имени другого пользователя"

[CENTER][B][/B]Здравствуйте![/CENTER]

На компьютере (ОС - Win SP3)т ри пользовательских профиля (два с ограниченными правами), один - с правами администратора.

На одном из пользовательских профилей (с ограниченными правами) через несколько секунд после входа появляется окно [B]"Автономная работа"[/B], которое предлагает включить автономный режим или осуществить попытку подключения к Интернету.

Затем, после начала работы с какой-нибудь программой появляется окно[B] "Запуск от имени другого пользователя"[/B], которое предлагает выбрать "Чью учетную запись использовать для запуска этой программы".

Вот они >:(: [ATTACH=CONFIG]356806[/ATTACH]

Заранее спасибо!

Уважаемый(ая) [B]pus[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\17.tmp','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\Recycle.Bin\B6232F3A956.exe','');
QuarantineFile('C:\WINDOWS\system32\machineupdate32.exe','');
DeleteFile('C:\WINDOWS\system32\machineupdate32.exe');
DeleteFile('C:\Recycle.Bin\B6232F3A956.exe');
DeleteFile('C:\WINDOWS\system32\17.tmp');
RegKeyParamDel('HKEY_USERS','S-1-5-21-725345543-484763869-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Run','4Y3Y0C3AYF7XZE6ESGWM');
RegKeyParamDel('HKEY_USERS','S-1-5-21-725345543-484763869-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-725345543-484763869-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.

файл [I]G:\autorun.inf[/I] вам знаком?

Скрипты выполнил.

Файл quarantine.zip сохранён как 120322_190048_2012-03-22_4f6b76e0e2017.zip
Размер файла 542708
MD5 23c0fb48eaecf31c1f09c477cb83838c

Повторные логи virusinfo_syscheck.zip, hijackthis.log и лог MBAM прилагаются ниже.

(Во время сканирования MBAM появилось окно, спрашивающее об автономной работе.)

Выполнил "Скрипт сбора неопознанных и подозрительных файлов". Результат загрузки:

Файл сохранён как 120322_214104_2012-03-23_4f6b9c703fb81.zip
Размер файла 9011315
MD5 bcb556ed36264eae1309bd38bee3b279

файл G:\autorun.inf мне не знаком

Что-то нужно сделать с этим?

[url=http://virusinfo.info/showpost.php?p=457118&postcount=1]Удалите в MBAM [/url] всё кроме

[CODE]Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|ANTIVIRUSDISABLENOTIFY (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UPDATESDISABLENOTIFY (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.[/CODE]

Папку C:\g4fweq23.Bi и файл G:\autorun.inf удалите вручную.

Сделайте новый лог сканирования MBAM.
Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]

[B]смените все пароли ![/B]

Всё сделано. Файлы прилагаются.
А пароли от провайдера тоже менять?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycle.bin\\b6232f3a956.exe - [B]Trojan-Spy.Win32.SpyEyes.aefh[/B] ( DrWEB: Trojan.Carberp.303, BitDefender: Trojan.Generic.KDV.564493, AVAST4: Win32:Spyeye-ACO [Trj] )[*] c:\\windows\\system32\\machineupdate32.exe - [B]Trojan.Win32.Menti.mmhs[/B] ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Trojan.Generic.7426703, AVAST4: Win32:SmokeLdr-E [Trj] )[*] c:\\windows\\system32\\17.tmp - [B]Trojan-Ransom.Win32.Cidox.ego[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.567952, AVAST4: Win32:MalOb-JZ [Cryp] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]