служба профилей пользователей препятствует входу

Создал второго пользователя. При воходе вторым пользователем в систему пишет что "служба профилей пользователей препятствует входу"

Использую лицензионный Kaspersky Internet Security 2013 сделал полную проверку. Нашел только уязвимости в системе. Устранил по рекомендации

После чего перезагрузил ПК. Открыл браузер появилось сообщение. "С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта"

Сделал проверку Dr.Web LiveUSB нашел много чего. Следовал инструкциям по удалению (что то удалил что вылечил и так далее)

После этого Перезагрузил ПК зашел в браузер Е. пишет что невозможно отобразить страницу. зашел в мазилу работает.

Попытался зайти в виндовс с другим пользователем тепер[ATTACH]432899[/ATTACH][ATTACH]432900[/ATTACH]ь не пишет ничего просто черный экран.

Не запускается Warface пишет что сервера не доступны.

Значок на панели задач переключения языка вообще пропал.

Уважаемый(ая) [B]Иван Воронин[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении здесь.

[ATTACH]432991[/ATTACH]



MD5 карантина: 0F592D56CECF22B15CBC972CA7512D83
Размер файла: 4341889 байт

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

[quote="Иван Воронин;1032225"]MD5 карантина: 0F592D56CECF22B15CBC972CA7512D83
Размер файла: 4341889 байт[/quote]
вот ссылка на анализ [url]http://virusinfo.info/virusdetector/report.php?md5=0F592D56CECF22B15CBC972CA7512D83[/url]

[ATTACH]432995[/ATTACH]

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR], нажмите кнопку нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url] при создание вместо текущего пользователя выберите проблемную учётку.

Сделайте полный образ автозапуска uVS при создание вместо текущего пользователя выберите проблемную учётку.

Вибираю проблемного пользователя появляется ошибка номер 5


[ATTACH]433021[/ATTACH][ATTACH]433022[/ATTACH]

[QUOTE]Ошибка доступа к физическому диску #1: устройство не готово[/QUOTE]
проверьте диск на наличие ошибок,

+ Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

+ Откройте реестр [B]regedit[/B], найдите параметр [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList[/CODE] экспортируйте его (сохраните в любом месте, с произвольным именем), запакуйте в архив zip и прикрепите к следующему сообщению.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

TDSSKiller.2.9.2.0_26.08.2013_22.01.13_log

Перед сканированием настройки TDSSKiller-а меняли ?

[LIST=1][*]Скопируйте следующий текст в [U]Блокнот[/U] и сохраните в папку с распакованным [B]TDSSKiller.exe[/B], как [b]fix.bat[/b]:[code]tdsskiller.exe -sigcheck -qsus -qmbr -qboot[/code][*]Запустите файл [b][i]fix.bat[/i][/b];[*]Найдите в корне системного диска (обычно это диск [i]C:[/i]) папку [b][i]TDSSkiller_Quarantine[/i][/b];[*]Заархивруйте эту папку с паролем [B][COLOR="#FF0000"]virus[/COLOR][/B]. И и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/list]

[TABLE]
[TR]
[TD]Нет настройки программы я не менял. Только несколько раз запускал проверку



Файл сохранён как 130827_184132_virus_521cf2dc322fa.zip
Размер файла 6052993
MD5 fcb2206041e529aceb62ab106fe704d5

[/TD]
[TD][/TD]
[/TR]
[TR]
[TD][/TD]
[/TR]
[TR]
[TD][/TD]
[/TR]
[/TABLE]

[b]Иван Воронин[/b], сделайте пожалуйста новый лог TDSSKiller-а (настройки снова оставьте по умолчанию) и снова если что найдёт жмите [I]Skip[/I] .

+ В Безопасный режим (загрузка через F8) пробовали заходить под старой и новой учётными записями ?

[U]Создал второго пользователя. При воходе вторым пользователем в систему пишет что "служба профилей пользователей препятствует входу" Зашел в безопасном режиме под этим пользователем пишет тоже самое.
Если заходить под администратором все нормально.[/U]

Использую лицензионный Kaspersky Internet Security 2013 сделал полную проверку. Нашел только уязвимости в системе. Устранил по рекомендации

После чего перезагрузил ПК. Открыл браузер появилось сообщение. "С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта"

Сделал проверку Dr.Web LiveUSB нашел много чего. Следовал инструкциям по удалению (что то удалил что вылечил и так далее)

После этого Перезагрузил ПК зашел в браузер Е. пишет что невозможно отобразить страницу. зашел в мазилу работает.

[U]Попытался зайти в виндовс с от второго пользователя не пишет ничего просто черный экран.

Если заходить в безопасном режиме под вторым пользователем, загрузился только спустя десять минут. Появился рабочий стол ярлыки и так далее то есть в безопасном рижиме все ок [/U]

Не запускается Warface пишет что сервера не доступны.

Значок на панели задач переключения языка вообще пропал.

[url]http://support.microsoft.com/kb/929833/ru[/url] , далее отпишитесь что получилось, после восстановления файлов.

C:\Users\Администратор>sfc/scannow

Начато сканирование системы. Этот процесс может занять некоторое время.


Защита ресурсов Windows не может выполнить запрошенную операцию.

C:\Users\Администратор>

Ошибка доступа к физическому диску #1: устройство не готово
проверьте диск на наличие ошибок,

Проверил диск с помощью программы MHHD запускал с загрузочной флешки. Ошибок не найдено. Был только один зеленый у него было <150

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Пробовал загрузиться с установочного диска win7 64. Выбрал восстановление системы и черном окне набрал sfc/scannow. Написал что надо перегрузиться и выполнить снова sfc/scannow. Выполнил снова опять такая же ерунда

C:\Users\Администратор>sfc/scannow

Начато сканирование системы. Этот процесс может занять некоторое время.


Защита ресурсов Windows не может выполнить запрошенную операцию.

C:\Users\Администратор>

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Иван Воронин, сделайте пожалуйста новый лог TDSSKiller-а (настройки снова оставьте по умолчанию) и снова если что найдёт жмите Skip .

Как удалить уже существующие файлы. НЕ получается загрузить не хватает места. Подскажите пожалуйста.

[quote="Иван Воронин;1033833"]Как удалить уже существующие файлы. НЕ получается загрузить не хватает места. Подскажите пожалуйста.[/quote]
[URL="http://virusinfo.info/usercp.php"]Мой кабинет[/URL] - слева выбрать Вложения.

Иван Воронин, сделайте пожалуйста новый лог TDSSKiller-а (настройки снова оставьте по умолчанию) и снова если что найдёт жмите Skip

[url=http://virusinfo.info/showthread.php?t=121985]Сделайте образ автозапуска uVS с Live CD[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

если не поместится во вложения, то загрузите сюда http://rghost.ru/ и дайте ссылку на скачивание.

Сделайте образ автозапуска uVS с Live CD

у меня пока нет идей..

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].

Сделайте лог ComboFix.

Есть изменения к лучшему?

Запакуйте в архив с паролем "[B]virus[/B]" папку [I]C:\Qoobox\Quarantine\[/I] - [B][I]C:\[/I] - [COLOR="Blue"]Ваш системный диск[/COLOR][/B]
Полученный архив пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.

[URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ 1) удалите старый карантин [I]C:\TDSSkiller_Quarantine[/I].
2) запустите TDSSkiller ещё раз и попытайтесь скопировать в карантин пару драйверов из тех на которые он ругается.
3) Снова пришлите карантин [QUOTE][LIST][*]Найдите в корне системного диска (обычно это диск [i]C:[/i]) папку [b][i]TDSSkiller_Quarantine[/i][/b];[*]Заархивруйте эту папку с паролем [B][COLOR="#FF0000"]virus[/COLOR][/B]. И и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/list][/QUOTE]

После работы программы ComboFix перезагрузил ПК не мог отправить фаил так как писало что ,

"С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта"

Это писало в мазиле. Зашел в Е вообще не работает интен

Перезагрузил еще раз. Инет заработал отправил файл ComboFix. Попробовал зайти под вторым пользователем заходит только черный экран если нажать ctrl-alt-del появляется как обычно (блокировать пользователя, сменить пользователя и так далее) если нажать отмена снова черный экран.

Warface начал нормально работать.

Еще появилась такая фигня ПК выключается минут 20 а то мож больше. Вот уже так выключается раза четыре так.

Карантин ComboFix ещё пришлите, пожалуйста. И не путайте, не имя архива, а пароль [B]virus[/B] должен быть.

Внимание! Убедитесь, что загружаемый архив имеет расширение zip и утилитой AVZ автоматчески установлен пароль "virus". Не нужно закачивать через эту форму логи или какие-либо другие файлы, они будут игнорироваться системой.


Как AVZ Установить пароль ?



Файл сохранён как 130904_184423_Quarantine_52277f87d784a.zip
Размер файла 401443
MD5 a66d3119fdf5d498019d28fe898898da



Сделайте лог Gmer

Выполните скрипт в AVZ:[CODE]begin
QuarantineFileF('C:\Qoobox\Quarantine', '*.*', True,'', 0, 0, '', '', '');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[ATTACH]434590[/ATTACH]Файл сохранён как 130904_191805_quarantine_5227876d29b40.zip
Размер файла 33047
MD5 2424483c13ff39bd090554870a7c891d

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+ 1) удалите старый карантин C:\TDSSkiller_Quarantine.
2) запустите TDSSkiller ещё раз и попытайтесь скопировать в карантин пару драйверов из тех на которые он ругается.
3) Снова пришлите карантин

Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
Заархивруйте эту папку с паролем virus. И и загрузите по ссылке Прислать запрошенный карантин вверху темы.

Файл сохранён как 130904_193056_TDSSKiller_Quarantine_52278a70a58c7.zip
Размер файла 510286
MD5 715869d8abae74fb697d8ebb2d870d67

[b]Иван Воронин[/b], Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]на диск С. [/B][/COLOR]
[code]
KillAll::

File::


Driver::
Avt-Net

Folder::


Registry::
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
"Avt-Net"=-

FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

+ пожалуйста запустите браузеры и сделайте новый лог AVZ [B]virusinfo_syscheck.zip[/B] (стандартный скрипт №2).

+ [CODE]C:\Windows\system32\iertutil.dll[/CODE]

Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.
зы. карантин к сообщению прикреплять не надо.

Заодно отпишитесь, после чего возникла проблема? Вы какие-нибудь твикался, улучшалки и т.д. перед этим применяли ?

Заодно отпишитесь, после чего возникла проблема? Вы какие-нибудь твикался, улучшалки и т.д. перед этим применяли ?

После чего возникла проблема сказать не могу так как решил завести второго пользователя что бы другие домочадцы работали не в моем рабочем столе.

И вот решил написать вам






+
Код:

C:\Windows\system32\iertutil.dll

как это выполнить ?

[quote="Иван Воронин;1035827"]как это выполнить ?[/quote]
[url]http://virusinfo.info/content.php?r=136-pravila[/url]
[quote="regist;1035456"]Приложения 2 правил[/quote]
а также приложение 1
и вот это тоже сделайте

[quote="regist;1035456"]+ пожалуйста запустите браузеры и сделайте новый лог AVZ virusinfo_syscheck.zip (стандартный скрипт №2).[/quote]

+ пожалуйста запустите браузеры и сделайте новый лог AVZ virusinfo_syscheck.zip (стандартный скрипт №2).

карантин так и не прислали ;).


[LIST=1]Создайте новую точку восстановления[/URL][LIST][*]Нажмите [B]Пуск - Программы – Стандартные – Служебные – Восстановление системы[/B], выберите [B]Создать точку восстановления[/B], нажмите [B]Далее[/B], введите имя точки восстановления и нажмите [B]Создать[/B].[/LIST]

[*]Скачайте [B]Windows Repair (all in one)[/B] с [URL="http://www.tweaking.com/content/page/windows_repair_all_in_one.html"]этой страницы[/URL][*]Установите программу и запустите ее.[*]Перейдите на вкладку [B]Step 2[/B] и запустите проверку диска нажатием кнопки [B]Do It[/B] - [B]Компьютер будет перезагружен!!![/B][*]После окончания перейдите на вкладку [B]Step 3[/B] и таким же образом запустите [B]SFC[/B][*]После окончания перейдите на вкладку [B]Start Repairs[/B] => Нажмите кнопку [B]Start[/B][*]На предложение создать точку восстановления ответьте [B]Нет[/B][*]В левой части окна отметьте галочками следующие пункты и затем кнопку [B]Start[/B][CODE]Reset Registry Permissions
Reset File Permissions
[/CODE][*][B][COLOR="Red"]НЕ ИСПОЛЬЗУЙТЕ[/COLOR][/B] компьютер пока идет сканирование.[*]После процедуры восстановления может [B]потребоваться перезагрузка[/B].[/LIST]

после этого отпишитесь, что с проблемой?

[U]После этого отпишитесь, что с проблемой? [/U]

После выполнения данной процедуры. Происходит следующие. Если заходить под вторым пользователем (права обычного пользователя) сразу появляется "Завершение работы".

Если дать второму пользователю права "администратора" то заходит нормально, появляется рабочий стол все ок.
Забрал права "администратор".
Захожу под вторым пользователем (права обычного пользователя) заходит все ок

Перезагрузил ПК захожу под вторым пользователем сразу "завершение работы"

Опять давал права забирал права пользователю (Создавал нового пользователя) . Результат тот же. После перезагрузки ПК если заходить под пользователем "завершение работы"



По поводу "карантин так и не прислали ;)." Просто не понял какой карантин прислать.


[U]Вот еще что пишет при выполнении 3 пункта[/U]

5. После окончания перейдите на вкладку Step 3 и таким же образом запустите SFC

C:\Users\Администратор\Desktop>"C:\Windows\system32\sfc" /scannow

Начато сканирование системы. Этот процесс может занять некоторое время.


Защита ресурсов Windows не может выполнить запрошенную операцию.

C:\Users\Администратор\Desktop>echo Please Restart Your Computer When System Fil
e Checker is Finished.
Please Restart Your Computer When System File Checker is Finished.

C:\Users\Администратор\Desktop>pause
Для продолжения нажмите любую клавишу . . .

Пробуйте указания [b]regist[/b] с 6-го пункта выполнять.