запаролен вход в защищенный режим

зацепил пакет троянов. Заметил неладное еще во время их загрузки на комп по несанкционированному трафику и резко отрубил инет но частично они распространились в системе не успев замести все следы.после лечения осталась одна неудаляемая запись в реестре :WINLOGON ..... ntos.exe. (сами файлы вируса ntos.exe audio.dll video.dll при лечении были уничтожены) некоторые советы по этому поводу с просторов интернета а также и вашего сайта потребовали вход в систему в защищенном режиме. Но тут ждал облом: при входе в safe mode компьютер зависал на черном экране.
С помощью утилиты AVZ исполнил скрипт восстановления настроек входа в защищенный режим и получил такой результат:
при входе в защищенный режим система выдает запрос на ввод пароля который я никогда не вводил
при обычном входе в виндоус все нормально и никаких паролей не просит и все права администратора
на этом я и застрял:-((

как мне избавиться от пароля и как удалить этот несгораемый ключ в реестре????

1. Про запрос пароля подробнее, пожалуйста. Может, система интересуется, не хотите ли вы войти под именем администратора? Есть такой хитрый пользователь, проявляется именно в безопасном режиме.

2. И выполните [url=http://virusinfo.info/showthread.php?t=1235]правила[/url].

проблему с ntos.exe решилась после исполнения утилиты klwk.exe
теперь все чисто
новсе равно при входе в safe mode запрашивает пароль
[quote=pig;154240]1. Про запрос пароля подробнее, пожалуйста. Может, система интересуется, не хотите ли вы войти под именем администратора? Есть такой хитрый пользователь, проявляется именно в безопасном режиме.[/quote]
что именно уточнить?
логи предоставляю

Пофиксите в HijackThis:
[code]
O2 - BHO: Her - {C4DE5B15-4FFE-4c02-8CB3-CAD24A33562B} - D:\WINDOWS\system32\ramtmb.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]
Выполните скрипт в AVZ:
[code]begin
BC_DeleteSvc('Microsoft Inet Service');
BC_DeleteSvc('MrobeService');
BC_DeleteSvc('SansaService');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте новый лог HijackThis.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

А в обычном режиме, значит, пароль не просит?
Попробуйте зайти в Панель управления - Учетные записи и удалить пароль своей учетки. А если там его как бы нет, то создайте, перезагрузитесь, а потом удалите.

проделал все рекомендации
при установке пароля вход в систему в обычном режиме через новый пароль нормальный
в защищенном не пускает ни с каким паролем ни без него
после удаления пароля как и было:
в обычном режиме ничего не спрашивает
в защищенном спрашивает все равно и не пускает

В этом логе чисто

Просто под "Администратором" заходить пробовал?
Машина какая: домашняя/ в сетке с доменом?

[quote=PavelA;154430]Просто под "Администратором" заходить пробовал?
Машина какая: домашняя/ в сетке с доменом?[/quote]

была в сетке(настройки остались) ,сейчасуже 2 месяца отключена от сети

набирал пароль "Администратор" "администратор" некоторые другие и без пароля
не пускает :?

"Администратор" - учетная запись(обычно пароль не установлен ) .... так заходили ?

[quote=V_Bond;154497]"Администратор" - учетная запись(обычно пароль не установлен ) .... так заходили ?[/quote]
именно так

выполните скрипт...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(10);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
и попробуйте зайти ...

-вполне нормально, что учетная запись "Администратор"(так называемый встроенный Администратор Системы) имеет пароль, т.к. он задается при установке Windows на ПК, и вполне может оказаться что пользователь его может не знать или забыть... а войти под СВОЕЙ учетной записью не пробовали?

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

-под СВОЕЙ, подразумевается та учетная запись, которая видна в меню "Пуск", при обычной загрузке...

[quote=V_Bond;154502]выполните скрипт...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(10);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
и попробуйте зайти ...[/quote]

это уже завтра на работе(там этот злополучный комп)

[quote] -вполне нормально, что учетная запись "Администратор"(так называемый встроенный Администратор Системы) имеет пароль, т.к. он задается при установке Windows на ПК, и вполне может оказаться что пользователь его может не знать или забыть... а войти под СВОЕЙ учетной записью не пробовали?

[SIZE=1][COLOR=#666686][B][I]Добавлено через 7 минут[/I][/B][/COLOR][/SIZE]

-под СВОЕЙ, подразумевается та учетная запись, которая видна в меню "Пуск", при обычной загрузке...[/quote]

а какая моя учетная запись????? уменя единственная встроенная без пароля
в меню ПУСК ее естественно нет, и в обычном режиме у меня все права администратора

в защищенном режиме он предлагает только одну запись "Администратор"

-попробуйте так:[quote][B]Центр справки и поддержки(С)[/B]
Для учетной записи администратора компьютера:
1. Откройте на панели управления компонент Учетные записи пользователей.
2. Выберите свое имя пользователя.
3. В группе Родственные задачи, расположенной в окне слева, щелкните ссылку Запретить забытый пароль.
4. В мастере забытых паролей следуйте инструкциям на экране.[/quote]

[quote=vovvan;154534] это уже завтра на работе(там этот злополучный комп)
а какая моя учетная запись????? уменя единственная встроенная без пароля
в меню ПУСК ее естественно нет, и в обычном режиме у меня все права администратора

в защищенном режиме он предлагает только одну запись "Администратор"[/quote]
Если там дважды нажать Ctrl+Alt+Del, то тогда можно ввести имя своей учётной записи в окошке, которая появится. Но я боюсь, что если комп на работе стоит, то тогда вы туда доступа не имеете. Я бы, как сисадмин по крайне мере так сделал бы. Там, возможно, можно войти в сеть компании (юзер в домене), и отдельно локально (юзер компа). Посмотрите на возможности...

Paul

сейчас доперло!!
УМЕНЯ ДЕЙСТВИТЕЛЬНО ПРИ ВХОДЕ В ЗАЩИЩЕННЫЙ РЕЖИМ НЕТ НИКАКОЙ ДРУГОЙ ЗАПИСИ КРОМЕ "Администратор"
а моей нет вообще
и второе: внизу слева нет кнопки "выключить компьютер"!
можно выключить только кнопкой сброс >:(
[quote=Alex Plutoff;154538]-попробуйте так:[B]Центр справки и поддержки(С)[/B]
Для учетной записи администратора компьютера:
1. Откройте на панели управления компонент Учетные записи пользователей.
2. Выберите свое имя пользователя.
3. В группе Родственные задачи, расположенной в окне слева, щелкните ссылку [B][COLOR=sandybrown][COLOR=magenta]Запретить забытый пароль. [/COLOR][/COLOR][/B][B][COLOR=magenta]4. В мастере забытых паролей следуйте инструкциям на экране[/COLOR][/B][COLOR=magenta].[/COLOR] [/quote]
этих пунктов нет вообще

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=vovvan;154534]

и в обычном режиме у меня все права администратора [/quote]

тут меня взяло сомнение : а все ли у меня права??????:?:?
и как это можно проверить?

-очевидно [B]p2u[/B] прав и Вам таки не обойтись без своего сисадмина...

пуск -панель управления - учетные записи пользователей ...
у вас права админа ...
[code]
Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора
[/code]

[quote=p2u;154539] Но я боюсь, что если комп на работе стоит, то тогда вы туда доступа не имеете. Я бы, как сисадмин по крайне мере так сделал бы. Там, возможно, можно войти в сеть компании (юзер в домене), и отдельно локально (юзер компа). Посмотрите на возможности...

Paul[/quote]
Никакого сисадмина на этом компе нет (он мой личный) и доступ к нему ИМЕЛ ограниченный круг людей(2 человека)абсолютные юзеры
так что это исключено на 99%

[quote=p2u;154539]Если там дважды нажать Ctrl+Alt+Del, то тогда можно ввести имя своей учётной записи в окошке, которая появится.[/quote]
вот этого я не знал, попробую(а чего тогда она скрытая? сейчас дома посмотрел, без всяких Ctrl+Alt+Del 2 записи: моя и Администратор)

[quote=vovvan;154550]Никакого сисадмина на этом компе нет (он мой личный) и доступ к нему ИМЕЛ ограниченный круг людей(2 человека)абсолютные юзеры
так что это исключено на 99%
[/quote]

-imho, этой своей фразой вы сообщили больше чем всеми предыдущими вместе взятыми... ;)

[quote]доступ к нему ИМЕЛ ограниченный круг людей(2 человека)абсолютные юзеры[/quote]
[quote=Alex Plutoff;154556]-imho, этой своей фразой вы сообщили больше чем всеми предыдущими вместе взятыми... ;)[/quote]

Я третий!!!:P:P:P

[quote=vovvan;154541]... внизу слева нет кнопки "выключить компьютер"!
можно выключить только кнопкой сброс...[/quote]

-а про кнопку читать тут [URL]http://virusinfo.info/showthread.php?t=14157[/URL]

[quote=Alex Plutoff;154558]-а про кнопку читать тут [URL]http://virusinfo.info/showthread.php?t=14157[/URL][/quote]
совет понял, применю:D
но сразу возник другой вопрос:

[quote]контрольная панель - администрирование [/quote]
сегодня заметил что эта папка пустая
это как, ничего??
может я для своей PиСюхи уже и не совсем администратор? :-)))

[quote=vovvan;154562]...сегодня заметил что эта папка пустая
это как, ничего??[/quote]
-спросите в отделе кадров, числится ли в штате вашей конторы "компьютерщик"... может, приходящий, работающий на полставки и т.п.
-слишком многое наталкивает на эту мысль...

к сожалению моя контора состоит из 4-х человек и спросить кроме себя мне некого:'-(
ну ладно
утро вечера мудренее

Есть такое подозрение, что система ХР Home. В ней действительно в защищ. режиме становится виден "администратор", которого в обычном режиме не видно.

[b]vovan[/b] - какая версия хр? И сколько пользователей в учетных записях?

у меня WIN XP PRO SP2 и единственная учетная запись
[quote=V_Bond;154502]выполните скрипт...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(10);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
и попробуйте зайти ...[/quote]
сделал, не помогло
[quote]-а про кнопку читать тут [URL]http://virusinfo.info/showthread.php?t=14157[/URL] [/quote]
кнопка появилась!!!

[quote] Сообщение от [B]p2u [/B]
Если там дважды нажать Ctrl+Alt+Del, то тогда можно ввести имя своей учётной записи в окошке, [/quote]

нажал ,ввел и действительно вошел!! заодно нашел и другой вариант как войти:
создаю вторую учетную запись и тогда при входе в защищенный режим появляется моя запись и новая,
а дурацкая надпись "Администратор" пропадает и я спокойно вхожу.
но как только удаляю вторую уч запись все повторяется:
моей записи не видно , только"Администратор", и войти можно только через Ctrl+Alt+Del
свою учетную запись удалять не пробовал т.к. боюсь потерять все настройки

В порядке бреда: в безопасном режиме экран приветствия в низком разрешении и список доступных учеток просто не помещается. Администратор идет первым, его видно, а вторую (вашу) - нет. А если провернуть колесо мыши...

[quote=vovvan;154773]у меня WIN XP PRO SP2 и единственная учетная запись[/quote]
[FONT=Tahoma][SIZE=2]Про единственную учётную запись, вы сильно ошибаетесь. Кроме встроенного админа и вашей записи должны ещё быть учётные записи.
[/SIZE][/FONT]
Пуск - Выполнить - [B]regedit[/B] (Enter)
Найти:
[code]
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList[/code]

Открыть ветку под [B]ProfileList[/B]
Теперь выделить отдельно номера S-1-5 с лева и в окне с права (ProfileImagePath) будет видно имя профиля.
Допустим так:
[code]
S-1-5-18 = %systemroot%\system32\config\systemprofile
S-1-5-19 = %SystemDrive%\Documents and Settings\LocalService
S-1-5-10 = %SystemDrive%\Documents and Settings\NetworkService
S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-1004 = %SystemDrive%\Documents and Settings\vovvan
S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxxx-500 = %SystemDrive%\Documents and Settings\Администратор[/code]

[FONT=Tahoma][SIZE=2]Пуск - Выполнить - [b]gpedit.msc[/b] что даёт? Должен запускаться Редактор Политик. Возможно у вас XP Pro поддельный Home (такие продаются)...[/SIZE][/FONT]
[quote=vovvan;154773]свою учетную запись удалять не пробовал т.к. боюсь потерять все настройки[/quote]
Настоятельно НЕ рекомендую.

Paul

[quote=Bratez;154778]В порядке бреда: в безопасном режиме экран приветствия в низком разрешении и список доступных учеток просто не помещается. Администратор идет первым, его видно, а вторую (вашу) - нет. А если провернуть колесо мыши...[/quote]

ха-ха
смешно
тем более что у меня на мыше нет колесика:D:D

Но самое интересное что [COLOR=red][B]Bratez оказался ПРАВ[/B][/COLOR]!!
нажал на клаве стрелку вверх и (о чудо!!) надпись администратор сменилась на мою:00000506:,
стрелку вниз - опять администратор:P:P:P
А ведь все в границах экрана и никаких артефактов
и при двух учетных записях все прекрасно вмещается в одном окне!

Так что всем спасибо!!!!
ведь в процессе этой погони за ведьмами у меня винда наверное стала чище чем после инсталяции:) Сам Билл Гейтс бы позавидовал!!

P.S.
to Alex Plutoff
А ведь у меня в этом окне еще и кнопочка с вопросиком пропала!!!.....:116::116::116::116: