В окне создания и изменения учетных записей пользователя, учетных записей нет, хотя на компьютере их 3.
По всем признакам, которые я нашел в Internet,
система была заражена Trojan-Ransom.Win32.XBlocker.gk.
Имя файла вируса было таким - %ALLUSERSPROFILE%\Media\plugin.exe.
Вирус был удалён,но систему видимо подпортил.
В окне создания и изменения учетных записей пользователя, учетных
записей нет, хотя на компьютере их 3. Кто-нибудь знает, что делать?
В тех. поддержке Dr. Web просят прислать им файл вируса на исследование,
а он уже безвозвратно удалён.
Всё что нашёл на сайте Касперского не поможет, так как все изменения,
якобы внесённые вирусом в реестр, о которых на сайте говорится,
фактически в реестре отсутствуют.
В поддержке Mikrosoft подсказали о существовании такой утилиты как
"Панель управления - Учётная запись опытного пользователя" - Netplwiz.exe,
и действительно там все учётные записи видны, в отличие от "Учетные записи пользователей" в панели управления, но ведь это не решение проблемы, а так сказать в обход.
Восстановление системы тоже не работает.
ПОМОГИТЕ!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Пахентий, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Да. В окне приветстви все пользователи есть. Сразу же уточняю, что, войдя под другими пользователями (не важно администраторами или обычными) увидем ту же картину.
И кроме того, все можно изменять пользователь-администратор, имя, картинку, но только при поиощи "Панель управления - Учётная запись опытного пользователя" (Netplwiz.exe).
В стандартном средстве просто нет ни одного пользователя.
Добавлено через 29 минут
Забыл добавить,что у меня Vista.
Последний раз редактировалось Пахентий; 07.02.2012 в 18:16.
Причина: Добавлено
У меня Home Premium отключение, учётных записей в этой версии не работает.
И вопрос- "Если у меня Vista Home Premium SP2, Vista Home Premium SP1 32bit.reg ей не повредит?".
Они там и были до атаки вируса.
И это стандартный способ создания и изменения учетных
записей.
Если бы в Microsoft не подсказали про "Панель управления - Учётная запись опытного пользователя" (Netplwiz.exe),
то я вообще не смог бы создавать и управлять учётными записями.
Такой есть - HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\Cur rentVersion\Winlogon
Такого нет - HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\Cur rentVersion\Winlogon\SpecialAccounts\UserList
В этой статье говорится о какой-то другой проблеме - у меня в окне входа в систему все учётки есть.
Посмотрел значения параметров ключей о которых там идёт реч - для меня ничего не значащие цыфры ,во всяком
случае ничего подозрительного не увидел.
Отправляю скриншоты.
Создайте такой ключ HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\Cur rentVersion\Winlogon\SpecialAccounts\UserList
В нем создайте параметр dword с именем какой-нибудь из Ваших учеток и значением 1.
Перезагрузитесь, посмотрите начал ли отображаться этот пользователь...
Создайте такой ключ HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\Cur rentVersion\Winlogon\SpecialAccounts\UserList
В нем создайте параметр dword с именем какой-нибудь из Ваших учеток и значением 1.
Перезагрузитесь, посмотрите начал ли отображаться этот пользователь...
Ничего не изменилось.
В Microsoft говорили, на сколько я помню, и главное ничего не путаю,что вирус скорее всего мог подпортить explorer.exe или ещё какой - то системный файл (если ничего не путаю то что-то говорили что он 64-битный). Или это всё про одно и тоже...
Последний раз редактировалось Пахентий; 10.02.2012 в 18:53.
Уважаемый(ая) Пахентий, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Сообщение от Пахентий
