Новий вірус підміняє профіль користувача ОС Windows

Наша взаимовыгодная связь https://banwar.org/

Подробиці Опубліковано: 24 апреля 2018

Чи не давно з'явився новий вірус, який замінює профіль користуватися на тимчасовий. Як правило при включенні комп'ютера з операційною системою windows 7 користувачеві виводиться повідомлення «Служба профілів користувачів перешкоджає входу в систему».

З Windows 10 ситуація німого інша, комп'ютер завантажується з профілем TEMP при це все настройки програм (браузерів і так далі) скинуті, а ярлики і файли на робочому столі природно зникають.

Є підозри що даний вірус проникає в систему з сайтів, робить зміни в реєстрі і після перезапуску зникає, так що чистка вірусів як правило не потрібно. Щоб вирішити цю проблему можна скористатися безпечним режимом ОС. Відкрити редактор реєстру перейти до розділу (папки зліва - це розділи реєстру Windows) HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList \ відновити свій профіль по замовчуванням.

Один по одному виконайте наступні дії:

• Знайдіть в ProfileList два підрозділи, що починаються з символів S-1-5 і мають багато цифр в імені, один з яких закінчується на .bak.
• Клацніть правою клавішею миші по розділу без .bak в кінці, виберіть «Перейменувати» і додайте в кінці імені щось (але не .bak). В теорії можна і видалити цей розділ, але я б не рекомендував робити це раніше, ніж ви переконаєтеся, що помилка «Служба профілів перешкоджає входу» зникла.
• Перейменуйте розділ, ім'я якого в кінці містить .bak, тільки в даному випадку видаліть «.bak», так щоб залишилося тільки довге ім'я розділу без «розширення».
• Виберіть розділ, ім'я якої наразі не має .bak в кінці, і в правій частині редактора реєстру клікніть по значенню RefCount правій кнопкою миші - «Змінити». Введіть значення 0 (нуль).

Після необхідно перевантажити комп'ютер. Так само нагадуємо фахівці компанії ИТ сервіс, завжди можуть Вам допомогти видалити віруси або відновити роботу комп'ютера