Błąd podczas logowania się.

[Lucky17]

Witam,
Komputer z podpisu. Windows 7 ultimate.

Podczas logowania się do systemu windows, po wpisaniu hasła wyskakuje komunikat:

"system windows nie może uzyskać dostępu do określonego urządzenia, ścieżki lub pliku. Możesz nie mieć odpowiednich uprawnień by uzyskać dostęp do elementu."
Tytuł wiadomości:
H:\USERS\Lucky\winlogon.exe

System awaryjny też się nie uruchamia. Wyskakuje ten sam komunikat.

Co zaradzić?

[Sh@m@N]

Włożyć pendrive, z którego pochodzi infekcja. A po zalogowaniu się postępować zgodnie z procedurą w dziale "Bezpieczeństwo".

[Lucky17]

Jak wrócę to spróbuje, pendriva włożyć przy starcie czy przed logowaniem wystarczy?

Nie działa, system dalej nie chce sie zaladować. Pozostaje czarny ekran i biały kursor na nim.

[wojtas]

wykonaj log z FRST , zależnie od Twojego systemu czy 32 bit czy 64 bit

[Lucky17]

Zrobiłem przywracanie systemu i wszystko działa .



Czy wykonać jakieś logi?

[wojtas]

tak z OTL i Gmera , jeśli masz system 32 bitowy.

[Lucky17]

64bit

[wojtas]

nic ciekawego .
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] H:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] H:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2011-09-13 18:05:03 | 000,000,000 | ---D | M] -- H:\Users\Lucky\AppData\Roaming\Babylon
@Alternate Data Stream - 143 bytes -> H:\ProgramData\TEMP:63238B95

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego

Przy podpiętym urządzeniu przenośnym (pendrive, telefon - to co jest podłączane do komputera) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Lucky17]

Podczas skanowania OTL Avira wykryw takie 2 wirusy:
H:\Windows\sysWOW64\crrss.exe
H:\Users\Lucky\Winlogon.exe

Nazwane jako : 'TR/Crypt.ULPM.Gen'

Ten po restarcie plik nie chciał się dodać.

Dodałem go w code:

Kod: Zaznacz wszystko

All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
H:\Users\Lucky\AppData\Roaming\Babylon folder moved successfully.
ADS H:\ProgramData\TEMP:63238B95 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Lucky
->Temp folder emptied: 218126038 bytes
->Temporary Internet Files folder emptied: 18343896 bytes
->Java cache emptied: 1230608 bytes
->Opera cache emptied: 8100708 bytes
->Flash cache emptied: 5122 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 155648 bytes
%systemroot%\System32 .tmp files removed: 3237984 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7296 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50534 bytes
RecycleBin emptied: 84051 bytes

Total Files Cleaned = 238,00 mb


OTL by OldTimer - Version 3.2.39.2 log created on 04042012_175444

Files\Folders moved on Reboot...
H:\Users\Lucky\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...


[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\RunOnce: [] File not found

:Files
H:\Windows\sysWOW64\crrss.exe
H:\Users\Lucky\Winlogon.exe

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Lucky17]

Zrobiłem'

Czy to wszystko?