Недавнее содержимое от romank

  1. R

    Решена Майнер John. Ликвидация хвостов

    Все выполнил по пунктам
  2. R

    Решена Майнер John. Ликвидация хвостов

    Создал контрольную точку. Запустил файл из архива, перезагрузил и это помогло! Пользователь John больше не появляется при входе в систему. Огромное спасибо Вам за помощь!
  3. R

    Решена Майнер John. Ликвидация хвостов

    Удалил старые логи, провел сканирование, логи прилагаю.
  4. R

    Решена Майнер John. Ликвидация хвостов

    Поместил в карантин и перезагрузил. Помимо юзера пока ничего подозрительного не замечаю, но надеюсь решение найдется. В любом случае очень благодарен за помощь!
  5. R

    Решена Майнер John. Ликвидация хвостов

    Попробовал создать нового пользователя (user1). При нажатии Пуск - Смена пользователя user 1 отображался. Пользователь John не отображался. Далее я удалил user 1. При перезагрузке опять же John присутствует и такое ощущение, что система по умолчанию пытается за него зайти как и было ранее (photo...
  6. R

    Решена Майнер John. Ликвидация хвостов

    Забавно, что в параметрах этого пользователя не видно. Как будто он где то в виде кэша остался или что то в этом духе. Запускал под админом
  7. R

    Решена Майнер John. Ликвидация хвостов

    Выполнил скрипт через FRST от имени админа с отключенным антивирусом. Логи прилагаю. Аккаунт John (после перезагрузки) все так же присутствует на ПК, фото прилагаю.
  8. R

    Решена Майнер John. Ликвидация хвостов

    Сканирование провел. Прикрепляю отчеты
  9. R

    Решена Майнер John. Ликвидация хвостов

    Пофиксил в HijackThis, все строки присутствовали. В целом система работает исправно. Разве что при входе в систему все так же отображается аккаунт John.
  10. R

    Решена Майнер John. Ликвидация хвостов

    Запустил AVbr в безопасном режиме с поддержкой сети. Запустил autologger
  11. R

    Решена Майнер John. Ликвидация хвостов

    Приветствую! Обнаружил у себя на ПК нового пользователя John. Заметил, что он заблокировал доступ к популярным антивирусам, исправил это в реестре. Провел проверку Win Защитником и Dr web. Через netplwiz удалил пользователя, но профиль John остался и виден при запуске ПК (хоть и через netplwiz...
Назад
Сверху Снизу