Коллега схватил вирус, не запускаются программы и приложения от имени пользователя, только от администратора. Отключены многие службы и их запуск не производится. Утилиты от ДВеба и Касперского не помогли. Буду признателен за помощь. Логи прикрепляю. Спасибо.
Уважаемый(ая) [B]hasuzealot[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]hasuzealot[/b], [URL="http://virusinfo.info/showthread.php?t=53070"]Сделайте лог полного сканирования MBAM[/URL] + [URL="http://virusinfo.info/showthread.php?t=121767"]Полный образ автозапуска uVS[/URL]
сделал, прикрепляю
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Есть надежда на спасение?)
[b]hasuzealot[/b], Сделайте лог [URL="http://virusinfo.info/showpost.php?p=351873&postcount=1"]GMER[/URL] + [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]Сделайте лог TDSSkiller[/URL]
прикрепляю
Подключите флешки которыми пользовались.
Выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('F:\SETUP.EXE','');
QuarantineFile('G:\AUTORUN.EXE','');
QuarantineFile('F:\AUTORUN.EXE','');
QuarantineFile('G:\AUTORUN.INF','');
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
У учётной записи пользователя [B]вадим[/B] проблемы ? У неё 100% админские права и как настроен user account control ?
Карантин прикрепил, по красной ссылке тоже его отправил. У вадима всегда были права администратора, ОС Home Basic я тут не вижу пункта *пользователи и группы* в управлении компьютера. В users account control всё печально, половина функций, к примеру *создание нового* и *изменение параметров* не открываются, так же как и многие приложения на ПК. При нажатии ничего не происходит.
[url]https://www.virustotal.com/file/4202574ee60beb13a329f4ba6f6bc55a6e3cfbdfccab929f50024603d9cde020/analysis/[/url] Подключаем флешки и лечимся утилитой [url]http://support.kaspersky.ru/wks6mp3/error?qid=208636215[/url]
Я из Вашего ответа карантин убрал, загрузите его правильно. Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
карантин загрузил как Вы и сказали, я его просто продублировал в сообщении
утилитой полечил, было сообщение, что удалён autorun. Но только с флешки
Под другими учётными записями с админскими правами, подобная проблема наблюдается ?
Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]
под администратором проблем нет
Проверьте жесткий диск, например [url]http://virusinfo.info/showthread.php?t=116713&highlight=MHDD[/url]
Откройте блокнотом файл [CODE]C:\Users\вадим\AppData\Roaming\del.bat[/CODE] покажите его содержимое.
C:\Users\вадим\AppData\Roaming\SNS - содержимое и назначение папки SNS Вам известно ?
Судя по логу info.txt проблемы с учётной записью начались еще в августе 2012 года. Как вариант можно создать новую учётную запись с админскими правами и документы и файлы проблемной учётной записи перенести в новую учётную запись. Имеет смысл при исправном HDD.
Я увидел на компьютере достаточно много компьютеров на разных языках (арабском,китайском,греческом,польском).
Это все Вам нужно?
[quote="PavelA;972255"]достаточно много компьютеров на разных языках[/quote]
конечно не компьютеров а программ. Я просто описался.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] g:\\autorun.inf - [B]Net-Worm.Win32.Kido.ir[/B] ( DrWEB: Win32.HLLW.Shadow, BitDefender: Worm.Autorun.VHG, AVAST4: BV:AutoRun-S [Wrm] )[/LIST][/LIST]