[Delleter]

Прикрепите отчет к своему следующему сообщению »

[regist]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.


плохого больше ничего не вижу.

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.

[Delleter]

После его работы, если будут найдены уязвимости »

Ничего не найдено.

Выполните рекомендации после лечения. »

Выполнил.
"Левую" учётную запись удалил. После перезагрузки она появилась снова с тем же именем.
Не знаю связано это или нет, одновременно с этим глюканул Eset Smart Security. При открытии его окна, оно оказывается пустым и невозможно включить защиту. В "Центре поддержки" и антивирус, и фаервол были отключены. Вылечилось перезагрузкой.
p.s. Eset Smart Security - лицензионный.

В логе нашел такие события:

Скрытый текст

Добавлен член глобальной группы с включенной безопасностью.

Субъект:
Идентификатор безопасности: СИСТЕМА
Имя учетной записи: DELL-PC$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3E7

Член:
Идентификатор безопасности: dell-pc\cgtfizux
Имя учетной записи: -

Группа:
Идентификатор безопасности: dell-pc\Отсутствует
Имя группы: Отсутствует
Домен группы: dell-pc

Дополнительные сведения:
Привилегии: -

Скрытый текст

Создана учетная запись пользователя.

Субъект:
Идентификатор безопасности: СИСТЕМА
Имя учетной записи: DELL-PC$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3E7

Новая учетная запись:
Идентификатор безопасности: dell-pc\cgtfizux
Имя учетной записи: cgtfizux
Домен учетной записи: dell-pc

Атрибуты:
Имя учетной записи SAM: cgtfizux
Отображаемое имя: <значение не задано>
Основное имя пользователя: -
Домашний каталог: <значение не задано>
Домашний диск: <значение не задано>
Путь к сценарию: <значение не задано>
Путь к профилю: <значение не задано>
Рабочие станции пользователя: <значение не задано>
Последний пароль задан: <никогда>
Срок действия учетной записи истекает: <никогда>
Идентификатор основной группы: 513
Разрешено делегировать: -
Старое значение UAC: 0x0
Новое значение UAC: 0x15
Управление учетной записью пользователя:
Учетная запись отключена
"Пароль не требуется" - включено
"Обычная учетная запись" - включено
Параметры пользователя: <значение не задано>
Журнал SID: -
Часы входа: Все

Дополнительные сведения:
Privileges -

Скрытый текст

Включена учетная запись пользователя.

Субъект:
Идентификатор безопасности: СИСТЕМА
Имя учетной записи: DELL-PC$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3E7

Целевая учетная запись:
Идентификатор безопасности: dell-pc\cgtfizux
Имя учетной записи: cgtfizux
Домен учетной записи: dell-pc

Скрытый текст

Изменена учетная запись пользователя.

Субъект:
Идентификатор безопасности: СИСТЕМА
Имя учетной записи: DELL-PC$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3E7

Целевая учетная запись:
Идентификатор безопасности: dell-pc\cgtfizux
Имя учетной записи: cgtfizux
Домен учетной записи: dell-pc

Измененные атрибуты:
Имя учетной записи SAM: cgtfizux
Отображаемое имя: cgtfizux
Основное имя пользователя: -
Домашний каталог: <значение не задано>
Домашний диск: <значение не задано>
Путь к сценарию: <значение не задано>
Путь к профилю: <значение не задано>
Рабочие станции пользователя: <значение не задано>
Последний пароль задан: 13.06.2015 14:27:19
Срок действия учетной записи истекает: <никогда>
Идентификатор основной группы: 513
Разрешено делегировать: -
Старое значение UAC: 0x15
Новое значение UAC: 0x210
Управление учетной записью пользователя:
Учетная запись включена
"Пароль не требуется" - отключено
"Не ограничивать срок действия пароля" - включено
Параметры пользователя: <значение не задано>
Журнал SID: -
Часы входа: Все

Дополнительные сведения:
Привилегии: -

Скрытый текст

Добавлен член локальной группы с включенной безопасностью.

Субъект:
Идентификатор безопасности: СИСТЕМА
Имя учетной записи: DELL-PC$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3E7

Член:
Идентификатор безопасности: dell-pc\cgtfizux
Имя учетной записи: -

Группа:
Идентификатор безопасности: BUILTIN\Пользователи
Имя группы: Пользователи
Домен группы: Builtin

Дополнительные сведения:
Привилегии: -

Скрытый текст

Учетной записи предоставлен доступ к безопасности системы.

Субъект:
ИД безопасности: СИСТЕМА
Имя учетной записи: DELL-PC$
Домен учетной записи: WORKGROUP
Код входа: 0x3E7

Измененная учетная запись:
Имя учетной записи: dell-pc\cgtfizux

Предоставленный доступ:
Право на доступ: SeDenyNetworkLogonRight

Скрытый текст

Учетной записи предоставлен доступ к безопасности системы.

Субъект:
ИД безопасности: СИСТЕМА
Имя учетной записи: DELL-PC$
Домен учетной записи: WORKGROUP
Код входа: 0x3E7

Измененная учетная запись:
Имя учетной записи: dell-pc\cgtfizux

Предоставленный доступ:
Право на доступ: SeDenyRemoteInteractiveLogonRight

А также еще один лог:

Скрытый текст

Служба "ESET Service" зависла при запуске.

[regist]

Не знаю связано это или нет, одновременно с этим глюканул Eset Smart Security. »

скорее всего связано, эти учётки создаёт ESET Антивор. Отключите его.

[Delleter]

эти учётки создаёт ESET Антивор. Отключите его. »

Спасибо! Вот теперь проблема окончательно решена.