Показано с 1 по 18 из 18.

В окне создания и изменения учетных записей пользователя, учетных записей нет, хотя на компьютере их 3. (заявка № 116138)

  1. #1
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22

    В окне создания и изменения учетных записей пользователя, учетных записей нет, хотя на компьютере их 3.

    По всем признакам, которые я нашел в Internet,
    система была заражена Trojan-Ransom.Win32.XBlocker.gk.
    Имя файла вируса было таким - %ALLUSERSPROFILE%\Media\plugin.exe.


    Вирус был удалён,но систему видимо подпортил.
    В окне создания и изменения учетных записей пользователя, учетных
    записей нет, хотя на компьютере их 3. Кто-нибудь знает, что делать?
    В тех. поддержке Dr. Web просят прислать им файл вируса на исследование,
    а он уже безвозвратно удалён.
    Всё что нашёл на сайте Касперского не поможет, так как все изменения,
    якобы внесённые вирусом в реестр, о которых на сайте говорится,
    фактически в реестре отсутствуют.
    В поддержке Mikrosoft подсказали о существовании такой утилиты как
    "Панель управления - Учётная запись опытного пользователя" - Netplwiz.exe,
    и действительно там все учётные записи видны, в отличие от "Учетные записи пользователей" в панели управления, но ведь это не решение проблемы, а так сказать в обход.
    Восстановление системы тоже не работает.
    ПОМОГИТЕ!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Пахентий, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от Пахентий Посмотреть сообщение
    хотя на компьютере их 3.
    И со всех можно зайти в систему?

  5. #4
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22
    Да. В окне приветстви все пользователи есть. Сразу же уточняю, что, войдя под другими пользователями (не важно администраторами или обычными) увидем ту же картину.
    И кроме того, все можно изменять пользователь-администратор, имя, картинку, но только при поиощи "Панель управления - Учётная запись опытного пользователя" (Netplwiz.exe).
    В стандартном средстве просто нет ни одного пользователя.

    Добавлено через 29 минут

    Забыл добавить,что у меня Vista.
    Последний раз редактировалось Пахентий; 07.02.2012 в 17:16. Причина: Добавлено

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Восстановите запуск служб по умолчанию, скачайте и запустите REG файл соответствующий Вашей версии windows...

    Посмотрите не отключены ли учетные записи

  7. #6
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22
    Цитата Сообщение от Techno Посмотреть сообщение
    Восстановите запуск служб по умолчанию, скачайте и запустите REG файл соответствующий Вашей версии windows...

    Посмотрите не отключены ли учетные записи
    У меня Home Premium отключение, учётных записей в этой версии не работает.
    И вопрос- "Если у меня Vista Home Premium SP2, Vista Home Premium SP1 32bit.reg ей не повредит?".

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от Пахентий Посмотреть сообщение
    "Если у меня Vista Home Premium SP2, Vista Home Premium SP1 32bit.reg ей не повредит?".
    Не повредит.

    Цитата Сообщение от Пахентий Посмотреть сообщение
    В окне создания и изменения учетных записей пользователя, учетных
    записей нет
    А Вы уверены, что они там должны быть?

  9. #8
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22
    Цитата Сообщение от Techno Посмотреть сообщение
    Не повредит.


    А Вы уверены, что они там должны быть?
    Они там и были до атаки вируса.
    И это стандартный способ создания и изменения учетных
    записей.
    Если бы в Microsoft не подсказали про "Панель управления - Учётная запись опытного пользователя" (Netplwiz.exe),
    то я вообще не смог бы создавать и управлять учётными записями.

  10. #9
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22

    Для наглядности

    Что бы точнее понять о чём идёт реч и, возможно, снять некоторые вопросы
    вложен снимок экрана.
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22
    Цитата Сообщение от Techno Посмотреть сообщение
    Восстановите запуск служб по умолчанию, скачайте и запустите REG файл соответствующий Вашей версии windows...

    Посмотрите не отключены ли учетные записи
    Ноль эффекта.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    В реестре есть
    Код:
    HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList
    с именами Ваших учеток?

    Если есть, то значения у имен поставьте "1".

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22
    Цитата Сообщение от Techno Посмотреть сообщение
    В реестре есть
    Код:
    HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList
    с именами Ваших учеток?

    Если есть, то значения у имен поставьте "1".
    Такого ключа нет.

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    А такой?
    Код:
    HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList

  16. #14
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22
    Цитата Сообщение от Techno Посмотреть сообщение
    А такой?
    Код:
    HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList
    Такой есть - HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\Cur rentVersion\Winlogon
    Такого нет - HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\Cur rentVersion\Winlogon\SpecialAccounts\UserList

  17. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383

  18. #16
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22
    Цитата Сообщение от Techno Посмотреть сообщение
    В этой статье говорится о какой-то другой проблеме - у меня в окне входа в систему все учётки есть.
    Посмотрел значения параметров ключей о которых там идёт реч - для меня ничего не значащие цыфры ,во всяком
    случае ничего подозрительного не увидел.
    Отправляю скриншоты.
    Вложения Вложения

  19. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Создайте такой ключ
    HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\Cur rentVersion\Winlogon\SpecialAccounts\UserList
    В нем создайте параметр dword с именем какой-нибудь из Ваших учеток и значением 1.
    Перезагрузитесь, посмотрите начал ли отображаться этот пользователь...

  20. #18
    Junior Member Репутация
    Регистрация
    06.02.2012
    Сообщений
    10
    Вес репутации
    22
    Цитата Сообщение от Techno Посмотреть сообщение
    Создайте такой ключ
    HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\Cur rentVersion\Winlogon\SpecialAccounts\UserList
    В нем создайте параметр dword с именем какой-нибудь из Ваших учеток и значением 1.
    Перезагрузитесь, посмотрите начал ли отображаться этот пользователь...
    Ничего не изменилось.
    В Microsoft говорили, на сколько я помню, и главное ничего не путаю,что вирус скорее всего мог подпортить explorer.exe или ещё какой - то системный файл (если ничего не путаю то что-то говорили что он 64-битный). Или это всё про одно и тоже...
    Последний раз редактировалось Пахентий; 10.02.2012 в 17:53.

  • Уважаемый(ая) Пахентий, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Блокировка обновлений и учетных записей в Windows 7
      От -Алексей- в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 07.07.2011, 19:39
    2. Ответов: 0
      Последнее сообщение: 02.08.2010, 19:58
    3. Русский хакер выставил на продажу 1.5 млн. учетных записей Facebook
      От ALEX(XX) в разделе Новости интернет-пространства
      Ответов: 5
      Последнее сообщение: 25.04.2010, 21:08
    4. Ответов: 15
      Последнее сообщение: 22.02.2009, 01:46

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01157 seconds with 17 queries