Загрузка - [решено] Самопроизвольно создаются учетные записи

tb_rgg · Отправлено: **13:31, 11-06-2015** | #2

Delleter, м.б. какая то программа создаёт учётку.

Delleter · Отправлено: **15:46, 11-06-2015** | #3

Цитата tb_rgg:

Delleter, м.б. какая то программа создаёт учётку. »

Это можно как-то проверить? Ничего лишнего в автозапуске не нашел. Прог, которые на такое способны вроде не использую.

Iska · Отправлено: **15:59, 11-06-2015** | #4

Delleter, полагаю, Вам с такими симптомами надо не сюда, а в: Лечение систем от вредоносных программ.

Delleter · CollectionLog-2015.06.11-17.21.zip

Доброго времени суток!
ОС Win 8.1. Некоторое время назад обнаружил, что в списке учетных записей помимо моей присутствует 7 (примерно) других учетных записей, со странными именами (как-будто писались русские имена, забыв перевести раскладку). В папке Users не одной из них небыло. Попробовал зайти с помощью одной из них, началась настройка системы как при первом входе в учетку и в папке Users появилась соответствующая новая папка с именем учетной записи.
Все лишние учетки удалил, антивирусом проверился. Всё чисто.
Сейчас опять обнаружил новую учетку с именем cgtfizux.
Логи прикрепляю.

regist · Отправлено: **21:18, 11-06-2015** | #6

ProxyServer="63.150.152.151:8080" - сами прописывали?

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ.
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице.
Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Скачайте Malwarebytes' Anti-Malware или с зеркала. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

Код:

%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM.
Подробнее читайте в руководстве.

Delleter · MBAM-log-2015-06-12 (10-32-48).txt

Цитата:

ProxyServer="63.150.152.151:8080" - сами прописывали?

Да

Цитата:

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ

http://dropmefiles.com/coBa4

Цитата:

Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

Лог во вложении

regist · Отправлено: **20:24, 12-06-2015** | #8

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

новые пользователи появляются при каждом включение компьютера?

Delleter · Отправлено: **20:48, 12-06-2015** | #9

Цитата regist:

новые пользователи появляются при каждом включение компьютера? »

Нет. Когда и при каких обстаятельствах они появляются - мне неизвестно. С момента, как я впервые это обнаружил и удалил всех левых пользователей (около двух-трех недель назад), появился только один новый.
Лог во вложении

regist · Отправлено: **11:32, 13-06-2015** | #10

AceStream и MBAM деинсталируйте.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.