10 ответов в этой теме

[Aleks-5]

короче ситуация такая. Вечером выключили комп, все документы были на раб столе, утром включили комп рабочий стол такой как будто бы система только что установлена, лог доктора прилагаю (стоит ES)

Прикрепленные файлы:

•  drw_results.cab   288байт   26 Скачано раз

[Aleks-5]

http://www.virustotal.com/ru/analisis/9469...a2fb-1254785616
нашел подозрительный файл ntuser.dat и ntuser.dat.log
ссылка это ntuser.dat (отправляю в вирлаб)
по второму файл чист!

[Aleks-5]

Логи GMER rku HIJACK

Прикрепленные файлы:

•  Logs.zip   10,87К   24 Скачано раз

[user_11]

Была один раз подобная ситуация. Проблема была не с вирусами, а с ошибкой загрузки профиля пользователя. При этом загружался какой-то типовой профиль. Документы при этом не пропали, они по прежнему лежали в Documents and Settings у пользователя, профиль которого не смог загрузиться.

[Aleks-5]

Да документы нашел! но все таки файл ссылку которую я скинул это вирус или нет?

[user_11]

ntuser.dat - это как раз и есть файл профиля, видимо в нем какая-то ошибка.

[Aleks-5]

Да а как вернуть в раб состояние. Тупо заново сделать профайл новый и туда все кинуть?

[user_11]

Не могу сказать на сколько это тупо, но я именно так и сделал

[Evgeniy Struts]

ntuser.dat отвечает за загрузку профиля. У меня на нескольких компьютерах аналогичные проблемы. Причина кроется в блокировке файла ntuser.dat сканированием при старте системы. Дали совет как добавить этот файл в исключение в это сканирование, вроде помогло и недавно снова вылезло. Пока отключил сканирование при старте системы на этих компьютерах. Вот обсуждение http://forum.drweb.com/index.php?showtopic...mp;#entry338529

[Aleks-5]

Ясно. Кстати за день до этого комп словил вирус блокиратор по СМС, благодаря форме на сайте разблокировал его, прогнал Drweb иKAV remover tool по полной вирусов не нашел.

[Aleks-5]

Сегодня опять пропал профиль (скинулись настройки и пропали док-ты с раб стола.)
Перегрузили ПК, вроде бы все вернулось. На прошлой недели Полная проверка системы показала что в ПК был winlock АВ удалил его
файл был отправлен ntuser.dat в вир лаб тикет 1022987 от 06.10.09