вирус блокирует права админа

@SFOX · Регистрация: 06.09.2011

после установки какой то программы (жена устанавливала) заблокировались права администратора под учетной записью. Internet Explorer - критические настройки, после исправления сбрасываются - нет доступа к инету. программы не запускаются - отказано в доступе. Антивир NOD32 заблокирован и отключен. Regedit - нет доступа. Сделал загрузочную флешку Dr.Web - прогнал, нашелся троян и несколько архивов с AdWare. Вирус удалил, архивы вылечил (повторно ничего не находит) - перезагрузился - проблема осталась. Сделал другую учетную запись с правами админа - все работает, прогнал NOD32 - вирусов нет, скачал Касперского AVPTool - ничего, но проблема с той учеткой осталась. Операционка Win Vista Pro 64-bit, лицензионная.
Помогите, кто знает как исправить.

Sanya · 06.09.2011, 10:42

вначале Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

делайте , выкладывайте логи и лечитесь

@EvilVoodoo · 06.09.2011, 11:09

Сообщение от SFOX

Сделал другую учетную запись с правами админа - все работает

Интересный момент. Обычно на ПК всегда одна учетная запись админа, и с учетом того, что программа смогла беспрепятственно урезать учетку в правах - сидели вы непосредственно из админской учетки.

Первая заповедь линуксоидов: не сиди под рутом.
На язык пользователей Windows: не сиди под учеткой администратора!
Именно следование этому несложному правилу может избавить от многих неприятных вещей.

Теперь возникает вопрос: как вы смогли создать новую учетку с правами админа, если для этого нужна учетка с правами админа?
Если создавали из битой админской учетки, то права у нее остались. Если так - то в чем заключается урезанность в правах?

@SFOX · 06.09.2011, 12:14 **[ТС]**

1) я не программист и не продвинутый пользователь, но создать несколько учетных записей под Вистой Про - дело 2-5 минут максимум.
2) нет прав на открытие, запуск, изменение ВСЕХ программ, которые прописаны на компе, или хочу установить из под той учетной записи. То что получилось создать новую учетную запись с правами администаратора, когда вообще практически ничего не запускается ...... Но это факт, хотя больше из под этой учетки ничего сделать не могу. С другой все ок и запускается и удаляется и т.п. Знать бы что удалить еще.
3) Повторно запустил Касперского - нашел еще 9 зараженных архивов, вылечил/убил что не лечилось.
Но проблема остается.
Логи пришлю, просто может кто в курсе, что можно было сделать. Честно говоря, уже за два дня перепробовал кучу антивирусов, которые де-супер и помогают - эффект нулевой, только потраченное время.

Добавлено через 6 минут
как уже написал, CureIT от Dr.Web скачал, загрузился с флешки, отсканировал, полечил - проблема НЕ решилась.

@EvilVoodoo · 06.09.2011, 12:16

Похоже на битый реестр

Sanya · 06.09.2011, 12:35

Сообщение от SFOX

проблема НЕ решилась

SFOX, я вам предложил сделать то, что поможет избавится от этой проблемы. И чем быстрее вы это сделаете, тем быстрее наступит улучшение

@~~Katharsis~~ · 06.09.2011, 12:52

Сообщение от SFOX

Логи пришлю, просто может кто в курсе, что можно было сделать.

Не по теме:

Если сможете в течение часа сделать логи, значит смогу помочь. Нет - тогда скорее всего ждать придется долго. Или можете продолжать писать в эту тему, но в этом случае успеха никто не гарантирует.

@SFOX · 06.09.2011, 13:20 **[ТС]**

Сообщение от Katharsis

Не по теме:

Если сможете в течение часа сделать логи, значит смогу помочь. Нет - тогда скорее всего ждать придется долго. Или можете продолжать писать в эту тему, но в этом случае успеха никто не гарантирует.

логи прикрепил

@SFOX · 06.09.2011, 13:28 **[ТС]**

логи прикрепил

@~~Katharsis~~ · 06.09.2011, 13:34

virusinfo_syscure.zip сделайте (авз, стандартный скрипт 3)

@SFOX · 06.09.2011, 13:35 **[ТС]**

еще один лог

@~~Katharsis~~ · 06.09.2011, 14:21

не это, а

Сообщение от Katharsis

virusinfo_syscure.zip сделайте (авз, стандартный скрипт 3)

Также:
1.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

2.Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

@SFOX 0 / 0 / 0 Регистрация: 06.09.2011 Сообщений: 5
		1
	вирус блокирует права админа 06.09.2011, 06:04. Показов 30540. Ответов 11 Метки нет (Все метки) после установки какой то программы (жена устанавливала) заблокировались права администратора под учетной записью. Internet Explorer - критические настройки, после исправления сбрасываются - нет доступа к инету. программы не запускаются - отказано в доступе. Антивир NOD32 заблокирован и отключен. Regedit - нет доступа. Сделал загрузочную флешку Dr.Web - прогнал, нашелся троян и несколько архивов с AdWare. Вирус удалил, архивы вылечил (повторно ничего не находит) - перезагрузился - проблема осталась. Сделал другую учетную запись с правами админа - все работает, прогнал NOD32 - вирусов нет, скачал Касперского AVPTool - ничего, но проблема с той учеткой осталась. Операционка Win Vista Pro 64-bit, лицензионная. Помогите, кто знает как исправить. 0

Sanya 13175 / 4623 / 168 Регистрация: 25.10.2010 Сообщений: 9,412
	06.09.2011, 10:42	2
	вначале Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему делайте , выкладывайте логи и лечитесь 0

@EvilVoodoo 259 / 94 / 24 Регистрация: 18.04.2011 Сообщений: 719 Записей в блоге: 1
	06.09.2011, 11:09	3
	Сообщение от SFOX Сделал другую учетную запись с правами админа - все работает Интересный момент. Обычно на ПК всегда одна учетная запись админа, и с учетом того, что программа смогла беспрепятственно урезать учетку в правах - сидели вы непосредственно из админской учетки. Первая заповедь линуксоидов: не сиди под рутом. На язык пользователей Windows: не сиди под учеткой администратора! Именно следование этому несложному правилу может избавить от многих неприятных вещей. Теперь возникает вопрос: как вы смогли создать новую учетку с правами админа, если для этого нужна учетка с правами админа? Если создавали из битой админской учетки, то права у нее остались. Если так - то в чем заключается урезанность в правах? 0

@SFOX 0 / 0 / 0 Регистрация: 06.09.2011 Сообщений: 5
	06.09.2011, 12:14 [ТС]	4
	1) я не программист и не продвинутый пользователь, но создать несколько учетных записей под Вистой Про - дело 2-5 минут максимум. 2) нет прав на открытие, запуск, изменение ВСЕХ программ, которые прописаны на компе, или хочу установить из под той учетной записи. То что получилось создать новую учетную запись с правами администаратора, когда вообще практически ничего не запускается ...... Но это факт, хотя больше из под этой учетки ничего сделать не могу. С другой все ок и запускается и удаляется и т.п. Знать бы что удалить еще. 3) Повторно запустил Касперского - нашел еще 9 зараженных архивов, вылечил/убил что не лечилось. Но проблема остается. Логи пришлю, просто может кто в курсе, что можно было сделать. Честно говоря, уже за два дня перепробовал кучу антивирусов, которые де-супер и помогают - эффект нулевой, только потраченное время. Добавлено через 6 минут как уже написал, CureIT от Dr.Web скачал, загрузился с флешки, отсканировал, полечил - проблема НЕ решилась. 0

@EvilVoodoo 259 / 94 / 24 Регистрация: 18.04.2011 Сообщений: 719 Записей в блоге: 1
	06.09.2011, 12:16	5
	Похоже на битый реестр 0

Sanya 13175 / 4623 / 168 Регистрация: 25.10.2010 Сообщений: 9,412
	06.09.2011, 12:35	6
	Сообщение от SFOX проблема НЕ решилась SFOX, я вам предложил сделать то, что поможет избавится от этой проблемы. И чем быстрее вы это сделаете, тем быстрее наступит улучшение 0

@~~Katharsis~~ Заблокирован
	06.09.2011, 12:52	7
	Сообщение от SFOX Логи пришлю, просто может кто в курсе, что можно было сделать. Не по теме: Если сможете в течение часа сделать логи, значит смогу помочь. Нет - тогда скорее всего ждать придется долго. Или можете продолжать писать в эту тему, но в этом случае успеха никто не гарантирует. 0

@SFOX 0 / 0 / 0 Регистрация: 06.09.2011 Сообщений: 5
	06.09.2011, 13:20 [ТС]	8
	Сообщение от Katharsis Не по теме: Если сможете в течение часа сделать логи, значит смогу помочь. Нет - тогда скорее всего ждать придется долго. Или можете продолжать писать в эту тему, но в этом случае успеха никто не гарантирует. логи прикрепил 0

@~~Katharsis~~ Заблокирован
	06.09.2011, 13:34	10
	virusinfo_syscure.zip сделайте (авз, стандартный скрипт 3) 0

@~~Katharsis~~ Заблокирован
	06.09.2011, 14:21	12
	не это, а Сообщение от Katharsis virusinfo_syscure.zip сделайте (авз, стандартный скрипт 3) Также: 1.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 2.Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению." 0

Опции темы