[решено] При входе в систему происходит автоматическое завершение сеанса Windows 7

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)

При входе в систему происходит автоматическое завершение сеанса Windows 7

Включаю компьютер, выбираю нужную ОС, затем выходит моя учетная запись. А вот когда уже нажимаю на учетную запись начинается загрузка, но потом снова выходит учетная запись и так бесконечно... В чём проблема?

KripTon, загрузитесь с установочного диска или диска восстановления в среду восстановления RE и проверьте параметры реестра и наличие файлов, как описано в http://forum.oszone.net/thread-62657.html

Использование среды восстановления Windows RE в Windows 7

Vadikan, с загрузочного диска восстанавливать пытался - не помогает...

KripTon, после выбора ОС (в самом начале загрузки 7) нажмите Reset на системнике, машина перегрузится, выберите 7-ку, выберите "Запуск средства восстановления при загрузке (рекомендуется)", запустится средство восстановления. О результатах сообщите, плз.

Morpheus, пойду пробовать...
только

Цитата:

Цитата Morpheus

"Запуск средства восстановления при загрузке (рекомендуется)" »

это где выбрать?

Morpheus, попробовал, толку нет. + после этого не запускается Windows XP. Она стоит на другом разделе.
Зашёл в Windows 7 в безопасном режиме, создал новую учетную запись. Зашёл без проблем. Может ли какой-то вирус "съесть" учетку?..

KripTon, ага, в безопасном пускает - см. Как определить, является проблема системной или вызвана сторонним приложением/драйвером?. Учётку может покрошить много что, есть подозрение на вирус?

Morpheus, когда запустил в новой учетке сразу Nod32 какие-то вирусы обнаружил...

Morpheus, Как определить, является проблема системной или вызвана сторонним приложением/драйвером? что мне это даст?

KripTon, надо пролечиться: Вам нужна помощь? Нам нужны ваши логи!

Morpheus, Спасибо. Сейчас просканирую, а если не поможет?

KripTon, выкладывайте логи, будет видно. Краткая инструкция.

Morpheus, у меня в данный момент идет проверка директории того профиля. Пару файлов обнаружено. Может написать названия?

KripTon, стандартные скрипты AVZ не выполняйте.

KripTon, я скажу вам поставьте диск сисадмина на пример Alkid SE в сборке зверя и мультидвд ,запустите Alkid SE открывайте антивирус Касперского и сделайте полный проверка.

KripTon, т.е. в правилах предоставления помощи сказано о выполнении стандартных скриптов AVZ после проверки CureIT. Их не делайте.
Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

okshef, в обычном режиме?

Вот сканировал в обычном режиме:

Сейчас попробовал сменить учетную запись (сидел на новой, менял на ту, которая не работает), и она исчезла...
После входа в новую попробовал вновь пройти в "смена пользователя", нерабочая учетка появилась

Н-да,

Цитата:

Microsoft Windows 7 Максимальная Service Pack 3

:o
Проблемы есть, ждите рекомендаций профессионалов.

okshef, хорошо, будем ждать!

KripTon, Сделайте комплект логов. Выполнив рекомендации и прикрепите к следующему сообщению полученные логи.

Drongo, все пункты "рекомендаций" выполнять?

KripTon, Конечно. Тем более их не так много и некоторые служат лишь для помощи пользователю, как подготовить логи. :)

Drongo, в конце работы программа AVZ выдает ошибку... и в итоге логи не сохранились... Логи программы RSIT не пойдут?

KripTon, Попробуйте ещё раз и предварительно отключите всё защитное ПО + сеть и интернет. Если не получится, попробуйте полиморфной версией - Полиморфная версия AVZ

Drongo, Windows 7!!!

Цитата:

Цитата okshef

Drongo, Windows 7!!! »

да, а в чём дело?
Сейчас произошоло что-то страное: перезагрузил компьютер, попылася зайти под той учёткой-получилось! Но оформление было как-будто в "безопасном режиме", но на самом делел режим был обычный (т.к разрешение экрана было правильное). Перезагрузил компьютер-опять не заходит! Что это может быть?

Скажите, а может можно сделать так, чтобы при включении не спрашивал профиль, а загружал по умолчанию?

Вот логи с программы HiJackThis , проверял из новой учетной записи, в нормальном режиме...

KripTon, Пофиксите

• HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis

Код:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe

O1 - Hosts: 83.174.193.218 slv-line.ru www.slv-line.ru

O2 - BHO: Доступ к платному контенту FieryAds v2.1.0 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)

O18 - Protocol: solores - {8FA1F4E9-444B-48BF-98CD-B8ECA88E6BA5} - (no file)

Попробуйте из-под этой учётки сделать логи AVZ.

Логи удалось сделать из той учётки, которая не работает. Случайно получилось зайти, но опять оформление отсутствует, как будто бы Windows98(серая панель)

за 10 часов ни одного сообщения.... :(

KripTon, вы прикрепили не тот архив, нужно было virusinfo_syscheck.zip, а вы - virusinfo_cure.zip

okshef, хм... но у меня нет его в папке LOG ...

А вы два стандартных скрипта AVZ выполняли? Сначала 3-й, потом 2-й. Дополнительно, пока нет ответа от помощников, в командной строке с правами администратора выполните:

Код:

sfc /scannow

okshef, выполнял только 3-й...
командную строку выполню!

Вот результаты 2-го скрипта

Следующим постом ответьте на 2 вопроса: как прошла проверка sfc, и сами ли вы вносили изменения в файл hosts?

okshef,

Код:

127.0.0.1 soundspectrum-updates.com

127.0.0.1 genuine.microsoft.com

127.0.0.1 mpa.one.microsoft.com

127.0.0.1 sls.microsoft.com

вот эти не вносил. Проверка идёт...

Проверка закончилась как-то странно... "100% Проверка закончена...", затем появилась какая-то надпись, и окно проверки быстро закрылось, я даже прочитать не успел...

Товарищи, помогите, а... Срочно нужно под той учетной записью войти...

• Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
- Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
- Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.

•Скачайте ComboFix или здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Как использовать ComboFix
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe.

Код:

ComboFix 10-04-03.02 - ProX 04.04.2010  13:28:24.1.2 - x86

Microsoft Windows 7 Максимальная   6.1.7600.0.1251.7.1049.18.2047.1373 [GMT 6:00]

Running from: c:\users\ProX\Desktop\ComboFix.exe

 * Created a new restore point

 * Resident AV is active



.



(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))

.



c:\program files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll

c:\program files\WebMoney Advisor

c:\program files\WebMoney Advisor\16x16x32b.bmp

c:\program files\WebMoney Advisor\autosearch_plugin.dll

c:\program files\WebMoney Advisor\basis.xml

c:\program files\WebMoney Advisor\booble.html

c:\program files\WebMoney Advisor\favicon.ico

c:\program files\WebMoney Advisor\info.txt

c:\program files\WebMoney Advisor\tbhelper.dll

c:\program files\WebMoney Advisor\tbs_include_script_014708.js

c:\program files\WebMoney Advisor\tbs_include_script_wmadvisor.js

c:\program files\WebMoney Advisor\uninstall.exe

c:\program files\WebMoney Advisor\version.txt

c:\program files\WebMoney Advisor\wmadvisor.crc

c:\program files\WebMoney Advisor\wmadvisor.dll

c:\program files\WebMoney Advisor\WMPlugin.dll

c:\programdata\Microsoft\Network\Downloader\qmgr0.dat

c:\programdata\Microsoft\Network\Downloader\qmgr1.dat

c:\recycler\S-1-5-21-1417001333-1303643608-2147034123-1004

c:\recycler\S-1-5-21-1482476501-413027322-839522115-1003

c:\recycler\S-1-5-21-1482476501-602162358-1417001333-1004

c:\recycler\S-1-5-21-1801674531-1060284298-1417001333-1004

c:\recycler\S-1-5-21-1801674531-823518204-1417001333-1004

c:\recycler\S-1-5-21-1993962763-790525478-1801674531-1004

c:\recycler\S-1-5-21-2052111302-1844237615-1801674531-1002

c:\recycler\S-1-5-21-2052111302-220523388-1801674531-500

c:\recycler\S-1-5-21-343818398-1284227242-1801674531-500

c:\recycler\S-1-5-21-57989841-1844823847-839522115-1003

c:\recycler\S-1-5-21-583907252-1972579041-1801674531-1004

c:\recycler\S-1-5-21-682003330-1604221776-1801674531-1003

c:\recycler\S-1-5-21-682003330-220523388-725345543-1003

C:\System

c:\system\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini

c:\users\Эдуард\AppData\Local\Microsoft\Windows\Temporary Internet Files\{05BB6FF8-A5ED-491A-8A33-7B8036F4EC83}.xps

c:\users\Эдуард\AppData\Local\Microsoft\Windows\Temporary Internet Files\{63022C3E-5657-4A9E-AF85-611153B82371}.xps

c:\users\Эдуард\AppData\Local\Microsoft\Windows\Temporary Internet Files\{E1C9E8FA-4784-4757-8080-12BC05598C21}.xps

c:\users\Эдуард\AppData\Roaming\CMedia\CMedia.dat

c:\users\Эдуард\AppData\Roaming\CMedia\Feed\feed.xml

c:\users\Эдуард\AppData\Roaming\CMedia\g.fla

c:\users\Эдуард\AppData\Roaming\EurekaLog

c:\users\Эдуард\AppData\Roaming\FieryAds

c:\users\Эдуард\AppData\Roaming\logs.dat

c:\users\Эдуард\AppData\Roaming\Microsoft\Internet Explorer\qiPSearchbar.dll

c:\windows\system32\setup.ini

c:\windows\system32\tmp83.tmp



----- BITS: Possible infected sites -----



hxxp://soft.export.yandex.ru

.

(((((((((((((((((((((((((   Files Created from 2010-03-04 to 2010-04-04  )))))))))))))))))))))))))))))))

.



2010-04-04 07:37 . 2010-04-04 07:37        --------        d-----w-        c:\users\ProX\AppData\Local\temp

2010-04-04 07:37 . 2010-04-04 07:37        --------        d-----w-        c:\users\Default\AppData\Local\temp

2010-04-03 16:05 . 2010-04-03 16:15        --------        d-----w-        c:\users\ProX\AppData\Local\Microsoft Games

2010-04-02 13:47 . 2010-04-02 13:47        11264        ----a-w-        c:\windows\system32\drivers\uzi3nzuw.sys

2010-04-02 13:42 . 2010-04-02 13:43        388096        ----a-r-        c:\users\ProX\AppData\Roaming\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe

2010-04-02 13:42 . 2010-04-02 13:42        --------        d-----w-        c:\program files\Hij

2010-04-02 13:23 . 2010-04-02 13:23        --------        d-----w-        c:\users\ProX\AppData\Local\ESET

2010-04-02 12:14 . 2010-04-04 07:25        --------        d-----w-        c:\users\ProX\AppData\Roaming\AIMP

2010-04-02 09:48 . 2010-04-02 09:48        --------        d-----w-        c:\users\ProX\AppData\Local\ElevatedDiagnostics

2010-04-02 09:45 . 2010-04-02 09:50        --------        d-----w-        c:\program files\trend micro

2010-04-02 09:45 . 2010-04-02 09:48        --------        d-----w-        C:\rsit

2010-04-02 08:40 . 2010-04-02 08:40        244960        ----a-w-        c:\users\ProX\AppData\Local\GDIPFONTCACHEV1.DAT

2010-04-02 08:39 . 2010-04-02 08:39        --------        d-----w-        c:\users\ProX\AppData\Local\Opera

2010-04-02 08:35 . 2010-04-02 08:35        --------        d-----w-        c:\users\ProX\AppData\Roaming\TuneUp Software

2010-04-02 08:35 . 2010-04-02 08:35        --------        d-----w-        c:\users\ProX\AppData\Roaming\MRA

2010-04-02 08:35 . 2010-04-02 08:35        --------        d-----w-        c:\users\ProX\AppData\Roaming\IP-TV Player

2010-03-31 17:37 . 2010-03-31 17:43        --------        d-----w-        c:\program files\LizardTech

2010-03-31 09:26 . 2010-02-23 07:56        977920        ----a-w-        c:\windows\system32\wininet.dll

2010-03-26 11:28 . 2010-03-26 11:28        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\My Games

2010-03-25 15:12 . 2010-03-25 15:29        --------        d-----w-        c:\users\Эдуард\AppData\Local\SAdK

2010-03-25 15:09 . 2010-02-04 05:01        74072        ----a-w-        c:\windows\system32\XAPOFX1_4.dll

2010-03-25 15:09 . 2010-02-04 05:01        528216        ----a-w-        c:\windows\system32\XAudio2_6.dll

2010-03-25 15:09 . 2010-02-04 05:01        238936        ----a-w-        c:\windows\system32\xactengine3_6.dll

2010-03-25 15:09 . 2010-02-04 05:01        22360        ----a-w-        c:\windows\system32\X3DAudio1_7.dll

2010-03-25 15:07 . 2010-03-25 15:07        --------        d-----w-        c:\program files\NVIDIA Corporation

2010-03-21 09:44 . 2010-03-21 09:44        --------        d-----w-        c:\program files\Mendeleyev

2010-03-20 13:11 . 2010-03-22 17:57        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\QipGuard

2010-03-20 13:11 . 2010-03-12 09:20        280440        ----a-w-        c:\users\Эдуард\AppData\Roaming\QipGuard\sqlite3.dll

2010-03-20 13:11 . 2010-03-12 09:20        184272        ----a-w-        c:\users\Эдуард\AppData\Roaming\QipGuard\QipGuard.exe

2010-03-20 13:11 . 2010-03-12 09:20        20944        ----a-w-        c:\users\Эдуард\AppData\Roaming\QipGuard\chrome.dll

2010-03-20 13:11 . 2010-03-12 09:20        127440        ----a-w-        c:\users\Эдуард\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{32a1fd71-835e-4b11-8e54-886fda0b4c89}\components\qippipe.dll

2010-03-14 18:16 . 2010-03-14 18:18        --------        d-----w-        c:\program files\Химия для всех. Опыты

2010-03-14 09:38 . 2010-03-14 09:38        --------        d-----w-        c:\program files\MediaHouse

2010-03-09 12:59 . 2010-03-09 12:59        --------        d-----w-        c:\users\Эдуард\Edits

2010-03-09 12:50 . 2010-03-09 12:59        --------        d-----w-        c:\users\Эдуард\Images

2010-03-09 12:50 . 2010-03-09 12:59        --------        d-----w-        c:\users\Эдуард\Audio

2010-03-09 12:44 . 2010-03-09 12:53        --------        d-----w-        c:\program files\Steinberg

2010-03-09 11:26 . 2010-03-09 11:26        --------        d-----w-        c:\program files\PSPaudioware

2010-03-09 11:25 . 2010-03-09 11:25        6356992        ----a-w-        c:\windows\system32\PSP VintageWarmer.dll

2010-03-09 11:25 . 2010-03-09 11:25        6365184        ----a-w-        c:\windows\system32\PSP VintageWarmer2.dll

2010-03-08 19:31 . 2010-03-08 19:31        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\iZotope

2010-03-08 19:31 . 2010-03-08 19:31        --------        d-----w-        c:\program files\VstOzon

2010-03-08 10:14 . 2010-03-08 10:14        --------        d-----w-        c:\program files\Sony Setup

2010-03-08 09:25 . 2010-03-08 09:26        --------        d-----w-        c:\program files\Waves



.

((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-04-04 07:37 . 2009-11-11 12:36        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\CMedia

2010-04-04 07:34 . 2009-07-14 08:41        683844        ----a-w-        c:\windows\system32\perfh019.dat

2010-04-04 07:34 . 2009-07-14 08:41        133630        ----a-w-        c:\windows\system32\perfc019.dat

2010-04-04 07:27 . 2009-10-29 19:04        5242880        ----a-w-        c:\users\Эдуард\NTUSER.DAT

2010-04-02 05:32 . 2009-11-07 09:30        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\AIMP

2010-04-01 17:57 . 2009-10-29 19:45        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\uTorrent

2010-03-31 17:43 . 2009-10-30 14:57        --------        d--h--w-        c:\program files\InstallShield Installation Information

2010-03-30 14:43 . 2009-10-29 19:17        --------        d-----w-        c:\program files\Opera

2010-03-29 12:30 . 2009-12-17 14:59        48648        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\Markup.dll

2010-03-27 12:18 . 2009-11-12 15:45        444952        ----a-w-        c:\windows\system32\wrap_oal.dll

2010-03-27 12:18 . 2009-11-12 15:45        109080        ----a-w-        c:\windows\system32\OpenAL32.dll

2010-03-27 09:18 . 2009-11-02 15:21        --------        d-----w-        c:\programdata\FLEXnet

2010-03-26 11:28 . 2010-03-26 11:28        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\My Games

2010-03-25 15:07 . 2009-11-12 15:45        --------        d-----w-        c:\program files\Common Files\Wise Installation Wizard

2010-03-25 15:07 . 2009-11-12 15:45        --------        d-----w-        c:\program files\AGEIA Technologies

2010-03-23 18:46 . 2009-10-29 20:19        244960        ----a-w-        c:\users\Эдуард\AppData\Local\GDIPFONTCACHEV1.DAT

2010-03-22 17:57 . 2010-03-20 13:11        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\QipGuard

2010-03-22 17:56 . 2009-10-29 19:08        --------        d-----w-        c:\program files\QIP Infium

2010-03-22 13:13 . 2009-12-09 16:48        48648        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll

2010-03-20 13:14 . 2010-02-14 13:49        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\IP-TV Player

2010-03-14 18:18 . 2010-03-14 18:16        --------        d-----w-        c:\program files\Химия для всех. Опыты

2010-03-12 09:20 . 2010-03-20 13:11        280440        ----a-w-        c:\users\Эдуард\AppData\Roaming\QipGuard\sqlite3.dll

2010-03-12 09:20 . 2010-03-20 13:11        184272        ----a-w-        c:\users\Эдуард\AppData\Roaming\QipGuard\QipGuard.exe

2010-03-12 09:20 . 2010-03-20 13:11        20944        ----a-w-        c:\users\Эдуард\AppData\Roaming\QipGuard\chrome.dll

2010-03-11 11:21 . 2009-10-29 19:58        --------        d-----w-        c:\program files\uTorrent

2010-03-11 10:11 . 2009-11-14 11:42        --------        d-----w-        c:\programdata\Microsoft Help

2010-03-09 11:34 . 2010-02-18 16:09        --------        d-----w-        c:\program files\Vstplugins

2010-03-08 19:31 . 2010-03-08 19:31        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\iZotope

2010-03-08 19:31 . 2010-02-18 16:09        --------        d-----w-        c:\program files\iZotope

2010-03-08 07:37 . 2009-12-30 16:17        --------        d-----w-        c:\program files\Folder List

2010-03-05 18:58 . 2010-02-06 18:48        --------        d-----w-        c:\program files\The KMPlayer

2010-03-04 19:04 . 2010-03-04 19:03        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\SoundSpectrum

2010-03-04 19:02 . 2010-03-04 18:40        --------        d-----w-        c:\program files\SoundSpectrum

2010-03-04 18:39 . 2010-03-04 18:34        9809336        ----a-w-        c:\users\Эдуард\AppData\Roaming\QIP\Profiles\xccdsvd\RcvdFiles\_007__486495433\WhiteCap_522.exe

2010-03-04 17:36 . 2009-11-11 12:37        87384        ----a-w-        c:\users\Эдуард\AppData\Roaming\fieryads.dat

2010-03-04 11:00 . 2010-03-04 10:58        --------        d-----w-        c:\program files\VirtualDJ

2010-03-03 17:49 . 2010-02-28 09:30        --------        d-----w-        c:\program files\MixMeister Fusion

2010-03-01 17:53 . 2010-03-01 17:53        --------        d-----w-        c:\programdata\Ableton

2010-03-01 17:53 . 2010-03-01 14:16        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\Ableton

2010-03-01 17:06 . 2010-02-23 14:01        --------        d-----w-        c:\program files\MP3book2005

2010-03-01 15:00 . 2010-03-01 15:00        --------        d-----w-        c:\programdata\Steinberg

2010-03-01 15:00 . 2009-11-22 16:50        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\Steinberg

2010-03-01 14:57 . 2010-03-01 14:57        --------        d-----w-        c:\program files\Common Files\VST3

2010-02-28 11:46 . 2010-02-28 11:46        --------        d-----w-        c:\program files\Digalo

2010-02-28 11:21 . 2010-02-28 11:21        --------        d-----w-        c:\program files\Говорилка

2010-02-28 09:32 . 2010-02-28 09:32        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\MixMeister Technology

2010-02-28 09:31 . 2010-02-28 09:31        766        ----a-r-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{E89B484C-B913-49A0-959B-89E836001658}\ARPPRODUCTICON.exe

2010-02-25 15:22 . 2010-02-25 15:22        18432        ----a-w-        c:\users\Эдуард\AppData\Roaming\Thinstall\Mathcad 14 Russian Pack\4000001100002i\mscorsvw.exe

2010-02-25 15:22 . 2010-01-27 15:22        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\Thinstall

2010-02-23 14:03 . 2010-02-23 14:00        --------        d-----w-        c:\program files\Elan

2010-02-23 14:00 . 2010-02-23 14:00        --------        d-----w-        c:\program files\Elan Speech

2010-02-23 14:00 . 2010-02-23 14:00        40960        ----a-r-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{0ACD6BC8-0568-4286-86A2-D337F371D42B}\NewIcon.exe

2010-02-23 14:00 . 2010-02-23 14:00        10134        ----a-r-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{0ACD6BC8-0568-4286-86A2-D337F371D42B}\ARPPRODUCTICON.exe

2010-02-21 10:18 . 2010-02-21 10:18        --------        d-----w-        c:\program files\FlashFXP

2010-02-21 10:18 . 2010-02-21 10:18        --------        d-----w-        c:\programdata\FlashFXP

2010-02-21 10:13 . 2009-12-18 14:24        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\Download Master

2010-02-21 08:46 . 2010-02-21 08:44        --------        d-----w-        c:\program files\Total Commander

2010-02-19 09:36 . 2010-02-19 09:36        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\Lexicon PCM Native

2010-02-19 08:09 . 2010-02-19 08:09        --------        d-----w-        c:\program files\Lexicon

2010-02-18 17:28 . 2010-02-18 16:07        --------        d-----w-        c:\program files\AnalogX

2010-02-18 17:06 . 2010-02-18 17:06        25534        ----a-r-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{0EF0223B-1EE2-4D79-8668-9E1FE7E23C50}\_B89D6CF1EB402A2E710B03.exe

2010-02-18 17:06 . 2010-02-18 17:06        25534        ----a-r-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{0EF0223B-1EE2-4D79-8668-9E1FE7E23C50}\_AD2C46CD941ADA8BF18F3F.exe

2010-02-18 17:06 . 2010-02-18 17:06        25534        ----a-r-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{0EF0223B-1EE2-4D79-8668-9E1FE7E23C50}\_6FEFF9B68218417F98F549.exe

2010-02-18 17:06 . 2010-02-18 17:06        10134        ----a-r-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{0EF0223B-1EE2-4D79-8668-9E1FE7E23C50}\_F3E174BFB4E519DE4E4A90.exe

2010-02-18 17:06 . 2010-02-18 17:06        10134        ----a-r-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{0EF0223B-1EE2-4D79-8668-9E1FE7E23C50}\_E7AB2E6AA973559A8F28E3.exe

2010-02-18 17:06 . 2010-02-18 17:06        --------        d-----w-        c:\program files\VirSyn Software Synthesizer

2010-02-18 16:32 . 2010-02-18 16:32        720896        ----a-w-        c:\windows\iun6002.exe

2010-02-18 16:29 . 2010-02-18 16:29        --------        d-----w-        c:\program files\Antares

2010-02-18 16:12 . 2010-02-18 16:12        --------        d-----w-        c:\programdata\iZotope

2010-02-18 16:09 . 2010-02-18 16:09        --------        d-----w-        c:\program files\Common Files\iZotope

2010-02-18 16:09 . 2010-02-18 16:09        --------        d-----w-        c:\program files\Common Files\Digidesign

2010-02-17 20:52 . 2010-02-17 13:46        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\Skype

2010-02-17 19:02 . 2010-02-17 14:03        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\skypePM

2010-02-17 14:03 . 2010-02-17 14:03        48        ---ha-w-        c:\programdata\ezsidmv.dat

2010-02-17 13:46 . 2010-02-17 13:46        --------        d-----w-        c:\program files\Common Files\Skype

2010-02-17 13:46 . 2010-02-17 13:46        --------        d-----r-        c:\program files\Skype

2010-02-17 13:46 . 2010-02-17 13:46        --------        d-----w-        c:\programdata\Skype

2010-02-14 13:47 . 2010-02-14 13:46        --------        d-----w-        c:\program files\IP-TV Player

2010-02-14 13:46 . 2010-02-14 13:46        --------        d-----w-        c:\program files\IPTv

2010-02-11 17:04 . 2010-02-04 14:43        --------        d-----w-        c:\program files\sXe Injected

2010-02-11 11:29 . 2010-02-11 11:29        0        ---ha-w-        c:\windows\system32\drivers\Msft_User_EhStorPwdDrv_01_09_00.Wdf

2010-02-10 19:20 . 2010-02-02 18:38        --------        d-----w-        c:\program files\C&M

2010-02-08 17:43 . 2010-02-08 17:43        --------        d-----w-        c:\program files\Common Files\Adobe Systems Shared

2010-02-08 17:43 . 2009-11-02 15:09        --------        d-----w-        c:\program files\Common Files\Adobe

2010-02-06 09:09 . 2010-02-06 09:09        --------        d-----w-        c:\program files\1C Repetitor

2010-02-05 17:02 . 2010-02-05 17:02        --------        d-----w-        c:\users\Эдуард\AppData\Roaming\Biology

2010-02-05 12:13 . 2010-02-05 12:13        --------        d-----w-        c:\program files\Новая школа

2010-02-05 11:48 . 2010-02-05 11:28        --------        d-----w-        c:\program files\TeachPro

2010-02-02 07:45 . 2010-02-25 10:38        2048        ----a-w-        c:\windows\system32\tzres.dll

2010-01-20 11:01 . 2010-01-20 11:01        126976        ----a-w-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{01B8CDED-16D4-4106-935C-2A9AA236BF1A}\NewShortcut3_3578F861852C40E8B00D3E8FBA99B79A.exe

2010-01-20 11:01 . 2010-01-20 11:01        126976        ----a-w-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{01B8CDED-16D4-4106-935C-2A9AA236BF1A}\NewShortcut1_3578F861852C40E8B00D3E8FBA99B79A.exe

2010-01-20 11:01 . 2010-01-20 11:01        10134        ----a-w-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{01B8CDED-16D4-4106-935C-2A9AA236BF1A}\ARPPRODUCTICON.exe

2010-01-14 06:12 . 2009-10-29 19:30        181120        ------w-        c:\windows\system32\MpSigStub.exe

2010-01-10 09:56 . 2010-01-10 09:54        1760        ----a-w-        c:\program files\firebird.log

2010-01-10 09:52 . 2010-01-10 09:52        29926        ----a-w-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{394BE3D9-7F57-4638-A8D1-1D88671913B7}\_18be6784.exe

2010-01-10 09:52 . 2010-01-10 09:52        25214        ----a-w-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{394BE3D9-7F57-4638-A8D1-1D88671913B7}\_4ae13d6c.exe

2010-01-10 09:52 . 2010-01-10 09:52        25214        ----a-w-        c:\users\Эдуард\AppData\Roaming\Microsoft\Installer\{394BE3D9-7F57-4638-A8D1-1D88671913B7}\_294823.exe

2010-01-09 15:23 . 2010-01-20 10:44        371200        ----a-w-        c:\users\Эдуард\AppData\Roaming\RaimaRadioPro\RaimaTV.exe

2010-01-08 03:18 . 2010-02-10 10:19        221184        ----a-w-        c:\windows\system32\drivers\mrxsmb10.sys

2010-01-08 03:17 . 2010-02-10 10:19        123392        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys

2009-06-10 21:26 . 2009-07-14 02:04        9633792        --sha-r-        c:\windows\Fonts\StaticCache.dat

2009-07-14 01:14 . 2009-07-13 23:42        396800        --sha-w-        c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe

.



(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown 

REGEDIT4



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{91397D20-1446-11D4-8AF4-0040CA1127B6}"= "c:\program files\Yandex\YandexBarIE\yndbar.dll" [2009-07-24 5586208]



[HKEY_CLASSES_ROOT\clsid\{91397d20-1446-11d4-8af4-0040ca1127b6}]

[HKEY_CLASSES_ROOT\Yandex.Toolbar.1]

[HKEY_CLASSES_ROOT\TypeLib\{91397D13-1446-11D4-8AF4-0040CA1127B6}]

[HKEY_CLASSES_ROOT\Yandex.Toolbar]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AdslTaskBar"="stmctrl.dll" [2007-02-06 167936]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-10-30 155648]

"wmagent.exe"="c:\program files\WebMoney Agent\wmagent.exe" [2009-10-19 210400]

"MAgent"="c:\program files\Mail.Ru\Agent\MAgent.exe" [2009-11-01 7957688]

"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-07-20 7625248]

"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-04-09 2029640]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]



c:\users\ќ¤г*а¤\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

Speech Cube Activator.lnk - c:\program files\Elan Speech\Speech Cube\bin\cubec.exe [2010-2-23 89088]



c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

IP-TV Player Agent.lnk - c:\program files\IP-TV Player\IpTvPlayer.exe [2009-4-26 362496]



[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)



[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv



[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"



R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-10-30 721904]

R2 Apache2.2;Apache2.2;d:\appserv\Apache2.2\bin\httpd.exe [x]

S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2009-04-09 107256]

S1 uzi3nzuw;AVZ-RK Kernel Driver;c:\windows\system32\Drivers\uzi3nzuw.sys [2010-04-02 11264]

S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-04-09 731840]

S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2009-04-09 93312]

S2 osppsvc;Office Software Protection Platform;c:\windows\system32\OSPPSVC.EXE [2009-04-08 4319136]

S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-10-30 1021256]

S3 Atc002;Драйвер мини-порта NDIS для контроллера Atheros L2 Fast Ethernet;c:\windows\system32\DRIVERS\l260x86.sys [2009-07-13 29184]

S3 CLEDX;Team H2O CLEDX service;c:\windows\system32\DRIVERS\cledx.sys [2005-05-09 33792]

S3 FStarForce;FStarForce;c:\windows\system32\DRIVERS\FStarForce.sys [2009-04-08 8704]

S3 Stmatm;ZyXEL P-630S EE Минипорт;c:\windows\system32\DRIVERS\stmatm.sys [2007-01-22 60533]

S3 TaurusUsb;ADSL Modem USB Service;c:\windows\system32\DRIVERS\torususb.sys [2007-02-06 684672]

S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]





HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Contents of the 'Scheduled Tasks' folder



2010-01-17 c:\windows\Tasks\Wise Registry Cleaner 4.job

- c:\program files\Total Commander\Utils\RegCleaner\WiseRegistryCleaner.exe [2009-09-25 20:00]

.

.

------- Supplementary Scan -------

.

IE: &Экспорт в Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} - c:\program files\Mail.Ru\Agent\magent.exe

IE: {{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - c:\program files\WebMoney Advisor\wmadvisor.dll

FF - ProfilePath - 

.

- - - - ORPHANS REMOVED - - - -



BHO-{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} - c:\program files\WebMoney Advisor\wmadvisor.dll

Toolbar-{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - c:\program files\WebMoney Advisor\wmadvisor.dll

ShellIconOverlayIdentifiers-{6B830884-20E3-4AB6-B672-2629F0F72071} - (no file)

AddRemove-AP Guitar Tuner 1.02 - c:\program files\Audio Phonics

AddRemove-{B4691C58-2A6A-4AFA-960E-AEB767639E44} - c:\programdata\{A97DA822-7B29-4F18-A64A-BF94FFFE77FB}\Setup_PCM_Native_VST.exe







[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\mysql]

"ImagePath"="d:\appserv\MySQL\bin\mysqld --defaults-file=d:\appserv\MySQL\my.ini mysql"

.

--------------------- LOCKED REGISTRY KEYS ---------------------



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

"MSCurrentCountry"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Completion time: 2010-04-04  13:40:28

ComboFix-quarantined-files.txt  2010-04-04 07:40



Pre-Run: 18*425*839*616 байт свободно

Post-Run: 22*017*359*872 байт свободно



- - End Of File - - 425CCB76C68957CDE5DE1BA8415D7877

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::



File::

c:\users\Эдуард\AppData\Roaming\fieryads.dat



Driver::



Folder::

c:\users\Эдуард\AppData\Roaming\CMedia



Registry::



FileLook::



DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

WebMoney Advisor придется установить заново после завершения лечения

Выполните скрипт в AVZ

Код:

begin

ExecuteRepair(19);

RebootWindows(true);

end.

Компьютер перезагрузится.

По логу больше плохого не видно

thyrex, выполнил. Но только проблема не исчезла. Что делать?

Сейчас попробовал перенести все данные с той учетки на новую, итог неприятный: новая учетка также перестала работать. Теперь думаю, что это не вирус а настройки ОС или какой-то программы или ещё что-то... Тем более, время от времени получается зайти в старую учетку, но всё равно там отсутствует оформление. Кто в силах помочь? Срочно нужен доступ к той учетной записи...

Несмотря на перенос темы

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt, запустите, нажмите Clean up

Vadikan, вы гений! Получилось! Только вот проблема - некоторые темы применяются не полностью, панели остаются "древними".
thyrex, не выполняется данная операция.

И ещё на жестких дисках появились какие-то папки...

Цитата:

Цитата KripTon

панели остаются "древними" »

В проводнике?
Win+R

Код:

%windir%\system32\SystemPropertiesAdvanced.exe

Быстродействие - параметры ---> обеспечить наилучший вид.

Win+R

Код:

%windir%\system32\control.exe /name Microsoft.Troubleshooting /page display

Morpheus, и на рабочем столе тоже. Причём на некоторых темах только...

Не грузятся учетки типа 'Пользователь'. После входа сразу же выход.

Win7 x32
Визуально похоже на проблему с userinit - появляется экран с надписью "Добро пожаловать" и тут же с "Завершение сеанса". Но ...
Проблема только с учетками типа 'Пользователь'. С учетками типа 'Администратор' и 'Опытный пользователь' такой проблемы нет.
Есть профиль типа 'Пользователь' - в него не заходит. Меняю у этого же профиля тип на 'Администратор' или 'Опытный пользователь' - заходит.
При создании нового пользователя всё тоже самое: 'Пользователь' - не заходит, 'Администратор' или 'Опытный пользователь' - заходят.
Комп не в домене. В эту учетку давно не заходил - когда и из-за чего это произошло не знаю.
Где-то не хватает каких-то прав ?

goover, попробуйте варианты решения описанные в этой теме выше.

Если проблему решить не удастся, опишите предпринятые действия и их результат.

Проблема была так похожа на userinit , что в нем дело и оказалось :)
Точнее в написании этого параметра :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit C:\Windows\system32\userinit.exe, - не заходит
Userinit C:\Windows\SYSTEM32\Userinit.exe, - заходит

Решил запустив HijackThis и пофиксив там
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,

p.s. сто раз в темах по лечению компов видел как этот параметр в HijackThis фиксят, но не знал, что он так на учетку пользователя влияет. Все под админами сидят :)

p.s 2
С выводом, что дело было в написании параметра я поторопился. (Он мне и самому показался странным)
HijackThis делает бэкап параметров, которые он изменяет. Посмотрел повнимательнее что там было. Оказалось дело в пробеле после запятой. Его-то учетка пользователя и не смогла переварить.

Один из двух установленных аккаунтов не загружается (Win 7 Professional Eng.)

На компе 2 аккаунта и при старте Windows7 не запускается один из аккаунтов сначала стартует и а потом идет на Logoff, все пароли сняты.

Нет доступа юзеру

Уважаемые форумчане! На компьютере два пользователя. Вход на один защищён паролем. Был установлен лицензионный антивирус G-Data Internet Security. Лицензия закончилась 02.06. 2015. Я её струдом удалил (виндус отказался удалять) с помощью Revo Uninstaller. После этого перестал осуществляться вход для пользователя без пароля. При нажатии на иконку идут картинки - Добро пожаловать - Завершение сеанса. И появляется снова экран с двумя иконками. Попытка восстановить систему не удалась - появилось сообщение, что дата на восстановление старая. Действительно в списке дат была одна дата за май прошлого года. Хотя в апреле проводил восстановление и было много дат. На компьютере установлена Виндус7 домашняя лицензионная. Прошу знатоков помочь. Спасибо!

Цитата:

Цитата Eudjen

При нажатии на иконку идут картинки - Добро пожаловать - Завершение сеанса. И появляется снова экран с двумя иконками.

Наблюдается ли проблема в безопасном режиме?
Если нет, рекомендации в теме
[решено] Не могу войти администратором

Petya V4sechkin! Спасибо за совет. Вечером попробую.