Ошибка загрузки локального профиля, заместо него - временный профиль

Случилось примерно в одно время на компьютере на работе и на моем домашнем. При очередном запуске ОС, стало появляться сообщение об ошибке загрузки локального профиля, про причине этого будет применен временный профиль. Причем заходил в систему под именем того же пользователя. Паролей к учетным записям нету. После входа, обнаруживался якобы первый запуск виндоуз. Ярлыки на рабочем столе были, только общие для всех пользователей. При запуске офиса, была просьба указать пользователя и т.п. При перезагрузке, все происходило заново. На жестком диске при проверке на обоих компьютерах обнаруживались ошибки... При проверке нодом в безопасном режиме, нашел трояна в System Volume Information и в одном exe-файле из дистрибутива.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('msansspc.dll','');
DeleteFile('msansspc.dll');
DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

После выполнения скрипта и перезагрузки, сообщения об ошибке загрузки профиля осталось

Лог AVZ не дают приложить, пишут, что этот файл я уже вкладывал в этой теме. Даже после переименовывания.

Сейчас только внимание обратил, в "D:\Program files" у меня отсутствует папка Mycent, в которой скриптом dll-файл удаляли...

[QUOTE=fagler;447672]
Лог AVZ не дают приложить, пишут, что этот файл я уже вкладывал в этой теме.[/QUOTE]Вы не должны прикреплять имеющиеся логи повторно, а должны повторить действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепить к новому сообщению. Логи загружайте толЬко с именам по умолчанию.
[QUOTE=fagler;447672]
Сейчас только внимание обратил, в "D:\Program files" у меня отсутствует папка Mycent,.[/QUOTE]Там зловред был, которого Вам удалили. Вместе со шкуркой...

[QUOTE=Rene-gad;448315]
Там зловред был, которого Вам удалили. Вместе со шкуркой...[/QUOTE]
ясно, там просто в скрипте код
DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
как я понял удаляет именно файл а не всю папку целиком...

Прошло много времени уже, я могу расчитывать на чью-то помощь или тему можно закрывать и где-нибудь в другом месте счастья попытать?...

[QUOTE=fagler;451521]Прошло много времени уже, я могу расчитывать на чью-то помощь[/QUOTE]Да, если
[QUOTE=Rene-gad;448315]Вы не должны прикреплять имеющиеся логи повторно, а должны повторить действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепить к новому сообщению. Логи загружайте толЬко с именам по умолчанию.
[/QUOTE]
Где новые логи? Не забудьте обновить базы АВЗ.

После проверки avz и перезагрузки компьютера профиль пользователя загружается нормально. Думаю с моим компьютером все. Завтра попробую выложить логи второго компьютера с теми же признаками.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
DeleteFile('D:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Перед сканированием заметил, что файл, который нужно поместить в карантин и удалить - отсутствует. Скрытые файлы показываются.
Все забываю сказать, что не могу выгрузить nod, не предусмотрена функция такая. После всех логов пытался обратно включить восстановление системы на дисках в свойствах моего компьютера. Во время выполнения вылезла ошибка о невозможности данной операции.

[QUOTE=fagler;452542]не могу выгрузить nod, не предусмотрена функция такая.[/QUOTE]На символ НОД в трее (возле часов) наезжаем мышем, правая кнопка - выпадает попап-меню, выбраем Выйти/Отключить - не помню, как оно точно называется.
[QUOTE=fagler;452542]
Во время выполнения вылезла ошибка о невозможности данной операции.[/QUOTE]Без указания причины? Служба запущена?
Удалите папки System Volume information на всех дисках : [url]http://support.microsoft.com/?scid=kb%3Bru%3B309531&x=15&y=12[/url]. Перегрузитесь и попробуйте.

В логах ничего подозрительного

папки "System Volume information" (SVI) практически чистые
Сам глазам не верю, но раньше при выпадении контекстного меню нода, было всего три пункта и не было "Отключить", а щас больше и есть отключение :)
По поводу отключения восстановления системы, после сообщение об ошибке галочка оставалась, но потом, когда я последний раз глядел ее не было. Щас вообще вкладки "Восстановление системы" нету, наверно связано с тем, что я установил доступ к "SVI". Думаю все хорошо будет, спасибо. Но у меня есть еще 2 проблемных компьютера на работе. Завтра вышлю логи одного из них.

[QUOTE=fagler;452647]папки "System Volume information" (SVI) практически чистые[/QUOTE]
Не нужно их [I]вычищать[/I]: их нужно [B]удалить[/B] и перегрузиться. Системное восстановление должно появиться (если служба запускается, конечно).
Потом нужно восстановить права на SVI