Состояние учетной записи "АРХИВ"

[vik77]

Состояние учетной записи "АРХИВ"

Плиииз, помогите... Вчера проверила комп на вирусы, вроде бы все удалились, пролечились... Утром комп долго загружался, когда загрузился, то
1. Учетных записей 2: название одинаковое, размер разный, состояние одного локальный, другого архивный
2. Не возможно переключиться на русский шрифт, в настройках добавляется русская клавиатура, но изменения не сохраняются. Есть только английский шрифт
3. Системные и скрытые файлы не отображаются
4. Требует новой установки Office.
Может ещё что-то, но пока не вывилось. Помогите, кто знает, в чем причина? И как исправить?

 

[~Данил~]

vik77, видать не до конца долечились, выполните вот это http://pchelpforum.ru/f26/t6442/

 

[vik77]

Вот ссылка на virusinfo_syscure.zip http://exfile.ru/156586. А утилита HiJackThis не устанавливается, пишет "error code is 2103"

 

[~Данил~]

vik77, не страшно, делайте AVZ

 

[LetNab]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('c:\ROM\P-43553JIYW-8374322329-0909090987-120\sys32s.exe','');
 DeleteFile('c:\ROM\P-43553JIYW-8374322329-0909090987-120\sys32s.exe');
 DelCLSID('{64KLC5K0-4OPM-00WE-AAX8-17EF1D187666}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

 

[vik77]

Выполнила. Архив здесь http://exfile.ru/156596

 

[LetNab]

В "Планировщик задач" сами задание добавили?

Такой лог пришлите:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

 

[vik77]

Интересно... Какое задание у меня в планировщике?

---------- Добавлено в 22:16 ---------- Предыдущее сообщение было написано в 21:49 ----------

К сожалению, у меня не установилась эта программа "Ошибка создания ключа реестра.... код 5, отказано в доступе"

---------- Добавлено в 22:20 ---------- Предыдущее сообщение было написано в 22:16 ----------

Или установилась... Сейчас попробую

---------- Добавлено в 22:36 ---------- Предыдущее сообщение было написано в 22:20 ----------

Нет. Всё-таки не повезло. Программа запустилась, обновилась, но при запуске сканирования сказала "An error has occured. Please report this error code to our support team. PROGRAM_ERROR_NO_ITEMS_SELECTED (0, 0)

 

[LetNab]

Такой лог пришлите.

 

[vik77]

Сейчас попробую и такой, но запустился предыдущий. Оказывается в настройках надо было галочки поставить Устанавливала русскую версию, но установилась английская и не исправляется. Я не просто новичок, а новый чайник

---------- Добавлено в 23:00 ---------- Предыдущее сообщение было написано в 22:58 ----------

Спасибо большое за Вашу помощь. Помогаете, а я ещё не разу не поблагодарила

---------- Добавлено в 00:30 ---------- Предыдущее сообщение было написано Вчера в 23:00 ----------

Вот такой лог получился после сканирования программой mbam http://exfile.ru/156651

 

[LetNab]

Удалите все найденное МВАМ. Пришлите новый лог AVZ.

 

[vik77]

Novii log zdes' http://exfile.ru/156838