Printable View
На данный момент не загружается профиль пользователя.
А вчера после проверки почты на сайте mail.ru, появилось сообщение введите номер телефона, восстановление системы стоит 500 р. Перезагрузили компьютер в безопасном режиме, войти удалось только с локальным Администратором. Запустили полную проверку на вирус DRWEB. Нашлось несколько зараженных Trojan.Carberp.29, Trojan.Carberp.276 файлов и архивов. Удалили, но теперь не загружается профиль пользователя в обычном режиме. Файлы прилагаю.
Уважаемый(ая) [B]mlsv[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Помогите справиться с проблемой, целый день компьютер в не рабочем состоянии!!!!!!!!!!!!!!!!
Помогите, кто может!!!!!!!!!!!!!!
Войдите проблемным пользователем [B]в безопасном режиме с поддержкой командной строки[/B].
Наберите [B]explorer.exe[/B] и сделайте логи согласно п.2 и 3 раздела [I]Диагностика[/I] (virusinfo_syscheck и HijackThis).
Пока ждали ответ, удалили вирус Trojan.Winlock.6027 с помощью Dr.Web LiveUSB. Может быть еще что-то осталось. Файлы во вложении.
Пофиксите в HijackThis:
[code]
O4 - HKCU\..\Run: [S7250104] C:\Documents and Settings\butirskaya_us\0.24623377863491647.exe
O4 - HKCU\..\Run: [S701264] C:\Documents and Settings\butirskaya_us\0.24623377863491647.exe
O4 - HKCU\..\Run: [S1183183] C:\Documents and Settings\butirskaya_us\0.24623377863491647.exe
[/code]
В остальном чисто.
Спасибо, все ОК!