Появилась новая учетная запись, система намертво зависает

@emericawino · Регистрация: 11.08.2012

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток.Проблема возникла после запуска файла steam.exe,а именно на рабочем столе появился файл exe,который не удалялся,ругался,что программа используется,я сделал откат системы,файл исчез,но в Documents and settings появилась новая учетная запись с именем Lanos.После перезагрузки системы винда перестала загружаться,стала намертво зависать после появления рабочего стола и входа в пуск,можно только открыть контекстное меню на рабочем столе,так же пропали звуки запуска и выключения системы.

@Kиpилл · 23.09.2012, 07:48

не уверен,что могу утверждать сто процентов о ошибке в создании темы...
давайте попробуем так?
Рекомендации по оформлению запроса об оказании помощи в разделах Windows

qvad · 23.09.2012, 09:51

ну бы на вашем месте начал с CureIt в безопасном режиме... далее по результатам... и выполните рекомендации Koza Nozdri

@emericawino · 23.09.2012, 11:00 **[ТС]**

CureIt вирусов не нашел.Прикрепляю логи.

@Kиpилл · 23.09.2012, 12:44

emericawino, C:\Temp\NOSEventMessages.dll-это ваше что ли?
сомневаюсь,но в любом случае решение за вами.

virusinfo_cure.zip пустои,кроме логов там еще были инструкции по сбору инфы.
давайте.

на всякий случай:
https://www.cyberforum.ru/wind... 58813.html
Внимание! О Создании тем с просьбами о лечении в данных разделах и подразделах

@Katharsis · 23.09.2012, 12:51

Сообщение от Koza Nozdri

C:\Temp\NOSEventMessages.dll-это ваше что ли?

это от нокии

@Kиpилл · 23.09.2012, 12:57

Katharsis, спасибо.

emericawino, давайте остальное.

@emericawino · 23.09.2012, 16:55 **[ТС]**

http://www.getsysteminfo.com/r... 71f84e8141

@Kиpилл · 23.09.2012, 18:10

emericawino, в других учетных записях как грузится?
денвер вместе со стемом запущен был?

@emericawino · 23.09.2012, 23:38 **[ТС]**

денвер запущен не был,а сейчас система стала грузиться нормально,но этот второй пользователь по имени ланос остался,но при запуске системы выбрать его нельзя,т.е. его нет,грузится моя учетка по умолчанию,как-будто она одна,а на самом деле ланос в документс энд сетингс есть

Добавлено через 2 минуты
система стала нормально грузиться после отката винды,каким-то странным образом все наладилось сегодня утром,хотя вчера после отката и перезагрузок система зависала сразу же намертво

@Kиpилл · 24.09.2012, 06:22

emericawino, есть,конечно,одна мысль... но за неимением других мнений выскажу.
мысль о скрытой учетке.
тут посмотреть бы ваш винлогон(экспорт или тут в тексте) и еще какой сид у этои учетной записи?
тормоза совсем пропали?

gecata · 24.09.2012, 13:06

Сообщение от Koza Nozdri

какой сид у этои учетной записи?

На всякий:

Вызовите главное системное меню, нажав кнопку «Пуск», и перейдите в диалог «Выполнить». Напечатайте regedit в строке «Открыть» и подтвердите запуск утилиты редактора реестра, нажав кнопку OK. Раскройте ветку
HKEY_LOCAL_MACHINE\Software\Microsoft\Wi ndowsNT\CurrentVersion\ProfileList
и найдите все идентификаторы пользователей (SID). Перейдите в ключ ProfileImagePath и найдите соответствующее SID значение имени пользователя. Завершите работу утилиты редактора реестра.

@emericawino · 24.09.2012, 20:35 **[ТС]**

%systemroot%\system32\config\systemprofi le
%SystemDrive%\Documents and Settings\LocalService
%SystemDrive%\Documents and Settings\NetworkService
%SystemDrive%\Documents and Settings\Maxim
%SystemDrive%\Documents and Settings\Lanos

Верно я понял?

Добавлено через 20 минут
Или это?

01 01 00 00 00 00 00 05 12 00 00 00
01 01 00 00 00 00 00 05 13 00 00 00
01 01 00 00 00 00 00 05 14 00 00 00
01 05 00 00 00 00 00 05 15 00 00 00 07 e5 3b 2b dc f4 dc 3b 75 b9 75 54 eb 03 00 00
01 05 00 00 00 00 00 05 15 00 00 00 07 e5 3b 2b dc f4 dc 3b 75 b9 75 54 f4 01 00 00

gecata · 25.09.2012, 11:26

emericawino, sid - это цифры вида:

Появилась новая учетная запись, система намертво зависает

@Kиpилл · 25.09.2012, 12:02

найдите соответственно имя учетки ланос и ее сид(вида как на скрине)
при нажатии cnrtl-alt-del несколько раз в окне выбора юзера ваш ланос появляется?

gecata · 25.09.2012, 14:34

Надыбала, что Lanos - это, вроде как, аФФтАр сборки XP SP3... Так, может, если у ТС сборка этого ваятеля - так зовут встроенного Админа в системе? А что-то его случайно разбудило...

emericawino, чтобы проверить мою версию - в cmd.exe выполните команду net user и результат выложите сюда (ежели юзера Администратор или Administrator просто не будет - значит, я права)

@Kиpилл · 25.09.2012, 16:25

gecata, вы моя дорогая миссис весь кайф обломали!!!
это должно было выглядеть как триумфальная победа над злыми криводелкинами!....
на мой взгляд это обычная скрытая админская учетка,тока переименована.
а про траблы с виндой я зарезюмирую по итогу,если ,конечно,потребуется...
+++ Юля!!

gecata · 25.09.2012, 16:32

Не по теме:

Koza Nozdri, Ну извини... Не хотела. (вот не хотела же вмешиваться, но любопытство окаянное...)
Однако, терпеливы же вы, батенька! Столько времени молчать :good:

@Persk · 25.09.2012, 16:48

Не по теме:

Сообщение от Koza Nozdri

это должно было выглядеть как триумфальная победа над злыми криводелкинами!....

Koza Nozdri, пока в инете есть такая грязь как сборки и т.п. тут долго воевать придётся.
Для ТС, если Вы, пользуетесь дисками скаченными из инета и из не достоверных источников, т.е. сборки, диск можно поцарапать отвёрткой и выкинуть в окно, при удачном раскладе диск полетит красиво.

@Kиpилл · 25.09.2012, 17:00

gecata,
Persk,

каждый маленький шажок-часть большого пути!
подпишусь под этим тысячу раз.

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@emericawino 2 / 2 / 0 Регистрация: 11.08.2012 Сообщений: 18

	Появилась новая учетная запись, система намертво зависает 22.09.2012, 22:42. Показов 7243. Ответов 26 Метки нет (Все метки) Всем доброго времени суток.Проблема возникла после запуска файла steam.exe,а именно на рабочем столе появился файл exe,который не удалялся,ругался,что программа используется,я сделал откат системы,файл исчез,но в Documents and settings появилась новая учетная запись с именем Lanos.После перезагрузки системы винда перестала загружаться,стала намертво зависать после появления рабочего стола и входа в пуск,можно только открыть контекстное меню на рабочем столе,так же пропали звуки запуска и выключения системы. 0

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	23.09.2012, 07:48
	не уверен,что могу утверждать сто процентов о ошибке в создании темы... давайте попробуем так? Рекомендации по оформлению запроса об оказании помощи в разделах Windows 1

qvad 22198 / 12119 / 653 Регистрация: 11.04.2010 Сообщений: 53,466
	23.09.2012, 09:51
	ну бы на вашем месте начал с CureIt в безопасном режиме... далее по результатам... и выполните рекомендации Koza Nozdri 1

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	23.09.2012, 12:44
	emericawino, C:\Temp\NOSEventMessages.dll-это ваше что ли? сомневаюсь,но в любом случае решение за вами. virusinfo_cure.zip пустои,кроме логов там еще были инструкции по сбору инфы. давайте. на всякий случай: https://www.cyberforum.ru/wind... 58813.html Внимание! О Создании тем с просьбами о лечении в данных разделах и подразделах 1

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	23.09.2012, 12:57
	Katharsis, спасибо. emericawino, давайте остальное. 1

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	23.09.2012, 18:10
	emericawino, в других учетных записях как грузится? денвер вместе со стемом запущен был? 1

@emericawino 2 / 2 / 0 Регистрация: 11.08.2012 Сообщений: 18
	23.09.2012, 23:38 [ТС]
	денвер запущен не был,а сейчас система стала грузиться нормально,но этот второй пользователь по имени ланос остался,но при запуске системы выбрать его нельзя,т.е. его нет,грузится моя учетка по умолчанию,как-будто она одна,а на самом деле ланос в документс энд сетингс есть Добавлено через 2 минуты система стала нормально грузиться после отката винды,каким-то странным образом все наладилось сегодня утром,хотя вчера после отката и перезагрузок система зависала сразу же намертво 0

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	24.09.2012, 06:22
	emericawino, есть,конечно,одна мысль... но за неимением других мнений выскажу. мысль о скрытой учетке. тут посмотреть бы ваш винлогон(экспорт или тут в тексте) и еще какой сид у этои учетной записи? тормоза совсем пропали? 1

@emericawino 2 / 2 / 0 Регистрация: 11.08.2012 Сообщений: 18
	24.09.2012, 20:35 [ТС]
	%systemroot%\system32\config\systemprofi le %SystemDrive%\Documents and Settings\LocalService %SystemDrive%\Documents and Settings\NetworkService %SystemDrive%\Documents and Settings\Maxim %SystemDrive%\Documents and Settings\Lanos Верно я понял? Добавлено через 20 минут Или это? 01 01 00 00 00 00 00 05 12 00 00 00 01 01 00 00 00 00 00 05 13 00 00 00 01 01 00 00 00 00 00 05 14 00 00 00 01 05 00 00 00 00 00 05 15 00 00 00 07 e5 3b 2b dc f4 dc 3b 75 b9 75 54 eb 03 00 00 01 05 00 00 00 00 00 05 15 00 00 00 07 e5 3b 2b dc f4 dc 3b 75 b9 75 54 f4 01 00 00 0

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	25.09.2012, 11:26
	Сообщение было отмечено как решение Решение emericawino, sid - это цифры вида: 3

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	25.09.2012, 12:02
	найдите соответственно имя учетки ланос и ее сид(вида как на скрине) при нажатии cnrtl-alt-del несколько раз в окне выбора юзера ваш ланос появляется? 1

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	25.09.2012, 14:34
	Надыбала, что Lanos - это, вроде как, аФФтАр сборки XP SP3... Так, может, если у ТС сборка этого ваятеля - так зовут встроенного Админа в системе? А что-то его случайно разбудило... emericawino, чтобы проверить мою версию - в cmd.exe выполните команду net user и результат выложите сюда (ежели юзера Администратор или Administrator просто не будет - значит, я права) 2

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	25.09.2012, 16:25
	gecata, вы моя дорогая миссис весь кайф обломали!!! это должно было выглядеть как триумфальная победа над злыми криводелкинами!.... на мой взгляд это обычная скрытая админская учетка,тока переименована. а про траблы с виндой я зарезюмирую по итогу,если ,конечно,потребуется... +++ Юля!! 1

gecata
	25.09.2012, 16:32
	Не по теме: Koza Nozdri, Ну извини... Не хотела. (вот не хотела же вмешиваться, но любопытство окаянное...) Однако, терпеливы же вы, батенька! Столько времени молчать :good: 1

@Kиpилл Особый статус 8429 / 1708 / 87 Регистрация: 15.04.2011 Сообщений: 5,520
	25.09.2012, 17:00
	gecata, Persk, каждый маленький шажок-часть большого пути! подпишусь под этим тысячу раз. 0

Появилась новая учетная запись, система намертво зависает

Решение