PDA

Показать полную графическую версию : [решено] Помогите, пожалуйста. При входе в систему появляются ошибки.


*mandarinka*
25-01-2012, 16:19
Добрый день. В общем проблема такая. Компьютер в локальной сети. Когда пользователь входит в систему, у него появляется ошибка "Windows не удалось найти C://Windows/inf/Other.exe. Проверьте, что имя было введено правильно, и повторите попытку. Стобы выполнить поиск файла, нажмите на пуск, а затем выберите команду Найти". Далее, пока не нажмешь на "ок" или на "отмена", ничего не запускается. Если нажать на "ок", то появляется следующая ошибка " Не удается запустить или загрузить файлы, ссылка на которые присутствуют в реестре. Если файл не существует, удалите эту ссылку". Далее появляется аналогичная ошибка, только ссылается на "C://Windows/system32/config/win.exe". Значит, что я делала. Во-первых, "прогнала" комп утилитой Dr.Web (ничего не нашел). Во-вторых, "прогнала" комп утилитой от Касперского (тоже ничего не нашел). В-третьих, поиск этих файлов в Реестре ничего не дал. Но эта ошибка только под учеткой пользователя, т.е. когда выполнить вход под Администратором, этих ошибок нет. Подскажите, пожалуйста, как исправить эти ошибки???Заранее спасибо.

alex_sev
25-01-2012, 17:02
Скачайте RSIT (http://www.safezone.cc/random/RSIT.exe) или c зеркала (http://images.malwareremoval.com/random/RSIT.exe). Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

*mandarinka*
25-01-2012, 17:29
Высылаю необходимые Вам файлы.

alex_sev
26-01-2012, 09:07
Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (http://safezone.cc/forum/showthread.php?t=10) (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFileF('C:\Windows\inf\', '*.exe', false, '', 0, 0);
QuarantineFileF('C:\Windows\system32\config\', '*.exe', false, '', 0, 0);
QuarantineFile('C:\\Windows\inf\Other.exe','');
QuarantineFile('C:\Windows\inf\Other.exe','');
QuarantineFile('C:\Windows\system32\config\win.exe','');
QuarantineFile('C:\\Windows\system32\config\win.exe','');
QuarantineFile('%systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs','');
DeleteFile('C:\\Windows\inf\Other.exe');
DeleteFile('C:\Windows\inf\Other.exe');
DeleteFile('C:\Windows\system32\config\win.exe');
DeleteFile('C:\\Windows\system32\config\win.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив из папки AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Этот DNS и Proxy сами прописывали:

1.0.0.252


Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Сделайте новые логи AVZ и RSIT.

*mandarinka*
27-01-2012, 09:27
Доброе утро. Броблема решена. Удалила профиль пользователя на компьютере и создала заново. ошибка исчезла.




© OSzone.net 2001-2012