служба профилей пользователей препятствует входу

[Иван Воронин]

Иван Воронин, сделайте пожалуйста новый лог TDSSKiller-а (настройки снова оставьте по умолчанию) и снова если что найдёт жмите Skip

[regist]

Сделайте образ автозапуска uVS с Live CD

- - - Добавлено - - -

если не поместится во вложения, то загрузите сюда http://rghost.ru/ и дайте ссылку на скачивание.

[Иван Воронин]

Сделайте образ автозапуска uVS с Live CD

[regist]

у меня пока нет идей..

[Vvvyg]

Сделайте лог ComboFix.

[Иван Воронин]

Сделайте лог ComboFix.

[Vvvyg]

Есть изменения к лучшему?

[regist]

Запакуйте в архив с паролем "virus" папку C:\Qoobox\Quarantine\ - C:\ - Ваш системный диск
Полученный архив пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.

Сделайте лог Gmer

- - - Добавлено - - -

+ 1) удалите старый карантин C:\TDSSkiller_Quarantine.
2) запустите TDSSkiller ещё раз и попытайтесь скопировать в карантин пару драйверов из тех на которые он ругается.
3) Снова пришлите карантин

• Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
• Заархивруйте эту папку с паролем virus. И и загрузите по ссылке Прислать запрошенный карантин вверху темы.

[Иван Воронин]

После работы программы ComboFix перезагрузил ПК не мог отправить фаил так как писало что ,

"С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта"

Это писало в мазиле. Зашел в Е вообще не работает интен

Перезагрузил еще раз. Инет заработал отправил файл ComboFix. Попробовал зайти под вторым пользователем заходит только черный экран если нажать ctrl-alt-del появляется как обычно (блокировать пользователя, сменить пользователя и так далее) если нажать отмена снова черный экран.

Warface начал нормально работать.

Еще появилась такая фигня ПК выключается минут 20 а то мож больше. Вот уже так выключается раза четыре так.

[Vvvyg]

Карантин ComboFix ещё пришлите, пожалуйста. И не путайте, не имя архива, а пароль virus должен быть.

[Иван Воронин]

Внимание! Убедитесь, что загружаемый архив имеет расширение zip и утилитой AVZ автоматчески установлен пароль "virus". Не нужно закачивать через эту форму логи или какие-либо другие файлы, они будут игнорироваться системой.


Как AVZ Установить пароль ?



Файл сохранён как 130904_184423_Quarantine_52277f87d784a.zip
Размер файла 401443
MD5 a66d3119fdf5d498019d28fe898898da



Сделайте лог Gmer

[Vvvyg]

Выполните скрипт в AVZ:

begin
QuarantineFileF('C:\Qoobox\Quarantine', '*.*', True,'', 0, 0, '', '', '');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[Иван Воронин]

Вложение 434590Файл сохранён как 130904_191805_quarantine_5227876d29b40.zip
Размер файла 33047
MD5 2424483c13ff39bd090554870a7c891d

- - - Добавлено - - -

+ 1) удалите старый карантин C:\TDSSkiller_Quarantine.
2) запустите TDSSkiller ещё раз и попытайтесь скопировать в карантин пару драйверов из тех на которые он ругается.
3) Снова пришлите карантин

Найдите в корне системного диска (обычно это диск C папку TDSSkiller_Quarantine;
Заархивруйте эту папку с паролем virus. И и загрузите по ссылке Прислать запрошенный карантин вверху темы.

Файл сохранён как 130904_193056_TDSSKiller_Quarantine_52278a70a58c7. zip
Размер файла 510286
MD5 715869d8abae74fb697d8ebb2d870d67

[regist]

Иван Воронин, Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::


Driver::
Avt-Net

Folder::


Registry::
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
"Avt-Net"=-

FileLook::

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

+ пожалуйста запустите браузеры и сделайте новый лог AVZ virusinfo_syscheck.zip (стандартный скрипт №2).

+

C:\Windows\system32\iertutil.dll

Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.
зы. карантин к сообщению прикреплять не надо.

Заодно отпишитесь, после чего возникла проблема? Вы какие-нибудь твикался, улучшалки и т.д. перед этим применяли ?

[Иван Воронин]

Заодно отпишитесь, после чего возникла проблема? Вы какие-нибудь твикался, улучшалки и т.д. перед этим применяли ?

После чего возникла проблема сказать не могу так как решил завести второго пользователя что бы другие домочадцы работали не в моем рабочем столе.

И вот решил написать вам






+
Код:

C:\Windows\system32\iertutil.dll

как это выполнить ?

[regist]

как это выполнить ?

http://virusinfo.info/content.php?r=136-pravila

Приложения 2 правил

а также приложение 1
и вот это тоже сделайте

+ пожалуйста запустите браузеры и сделайте новый лог AVZ virusinfo_syscheck.zip (стандартный скрипт №2).

[Иван Воронин]

+ пожалуйста запустите браузеры и сделайте новый лог AVZ virusinfo_syscheck.zip (стандартный скрипт №2).

[regist]

карантин так и не прислали .

1. Создайте новую точку восстановления[/URL]
   • Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
   
   
   
2. Скачайте Windows Repair (all in one) с этой страницы
3. Установите программу и запустите ее.
4. Перейдите на вкладку Step 2 и запустите проверку диска нажатием кнопки Do It - Компьютер будет перезагружен!!!
5. После окончания перейдите на вкладку Step 3 и таким же образом запустите SFC
6. После окончания перейдите на вкладку Start Repairs => Нажмите кнопку Start
7. На предложение создать точку восстановления ответьте Нет
8. В левой части окна отметьте галочками следующие пункты и затем кнопку Start

   Reset Registry Permissions 
   Reset File Permissions

9. НЕ ИСПОЛЬЗУЙТЕ компьютер пока идет сканирование.
10. После процедуры восстановления может потребоваться перезагрузка.

после этого отпишитесь, что с проблемой?

[Иван Воронин]

После этого отпишитесь, что с проблемой?

После выполнения данной процедуры. Происходит следующие. Если заходить под вторым пользователем (права обычного пользователя) сразу появляется "Завершение работы".

Если дать второму пользователю права "администратора" то заходит нормально, появляется рабочий стол все ок.
Забрал права "администратор".
Захожу под вторым пользователем (права обычного пользователя) заходит все ок

Перезагрузил ПК захожу под вторым пользователем сразу "завершение работы"

Опять давал права забирал права пользователю (Создавал нового пользователя) . Результат тот же. После перезагрузки ПК если заходить под пользователем "завершение работы"



По поводу "карантин так и не прислали ." Просто не понял какой карантин прислать.


Вот еще что пишет при выполнении 3 пункта

5. После окончания перейдите на вкладку Step 3 и таким же образом запустите SFC

C:\Users\Администратор\Desktop>"C:\Windows\system3 2\sfc" /scannow

Начато сканирование системы. Этот процесс может занять некоторое время.


Защита ресурсов Windows не может выполнить запрошенную операцию.

C:\Users\Администратор\Desktop>echo Please Restart Your Computer When System Fil
e Checker is Finished.
Please Restart Your Computer When System File Checker is Finished.

C:\Users\Администратор\Desktop>pause
Для продолжения нажмите любую клавишу . . .

[Vvvyg]

Пробуйте указания regist с 6-го пункта выполнять.