Пользователь iqgxnwppcvyl - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 01.11.2013

Размещено 01.11.2013 18:04:26

Всем доброго времени суток!
Появился новый пользователь в Windows xp с именем iqgxnwppcvyl с ограниченными правами.
После удаления пользователя iqgxnwppcvyl после 2 перезагрузки он появляется снова. Иногда даже с рандомными картинками.
Установленный антивирус ESET NOD32 Smart Security его не находит, так же не находят утилиты каперского и доктор веба, а так же их live cd утилиты.
Заранее спасибо.

Прикрепленные файлы

SPRINTER_2013-11-01_17-38-00.7z (395.89 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.11.2013 18:45:19

Это фантомная учетная запись от антивора.

Сообщений: 3

Баллов: 1

Регистрация: 01.11.2013

Размещено 01.11.2013 19:18:46

Получается их теперь будет 2?
Одну которую я создал, и эта вторая?
И после удаления учётки при первом запуске антивирус (пользовательский интерфейс) висит, до второй перезагрузки.
И восстановление системы не работало даже.

Изменено: Дмитрий Буханов - 01.11.2013 19:27:52

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.11.2013 08:54:45

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE ;------------------------autoscript--------------------------- delref HTTP://WWW.APEHA.RU ; Java(TM) 6 Update 16 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet ; Bonjour exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTP://WWW.APEHA.RU

; Java(TM) 6 Update 16
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 01.11.2013

Размещено 02.11.2013 11:28:59

Удалил ESET NOD32 Smart Security, восстановление системы заработало.
Учётка iqgxnwppcvyl удалилась сама.
Удалил свою старую учётку (Димон) от анти вора вручную.
Установил ESET NOD32 Smart Security, настроил антивирус + антивор.
Новые фейковые записи не появляются.
Выполнил скрипт + малваребайт.

Всё чисто, спасибо огромное.

[ Закрыто ] Пользователь iqgxnwppcvyl , Появляется новый пользователь iqgxnwppcvyl с ограниченными правами.