Brak dostępu do rejestru. Sprawdzenie logów

[driv90]

Dzisiaj, po długim czasie zrobiłem format systemu widnows . Po kilku minutach nie mogłem włączyć menadżera zadań oraz nie mam dostępu do edycji rejestru. Cały czas wyświetla mi się komunikat, że te funkcje zostały zablokowane przez administratora sieci. Problem w tym, że ja jestem administratorem komputera.

Logi do sprawdzenia

Hijackhttp://www.wklej.org/id/27001/

silentrunnerhttp://www.wklej.org/id/27002/

[MichaelP]

O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O17 - HKLM\System\CCS\Services\Tcpip..{A6541EEE-7370-48F4-A7C3-03EA1F6C9DDE}: NameServer = 80.54.184.10 194.204.159.1

Fix w HijackThis. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Daj log z Combofixa :arrow: viewtopic.php?f=16&t=36654

[driv90]

zrobiłem fix hijackiem i wciąż to samo ; /

[MichaelP]

Daj log z Combofixa :arrow: viewtopic.php?f=16&t=36654

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Następnie daj raport na forum.

Lub użyj Dr.WEB CureIt!

Potem zastosuj Malwarebytes' Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html Uruchom pełne skanowanie jeżeli coś znajdzie, to usuń Następnie daj loga na forum.

[Leon1]

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

usuń HijackThisem >> Fix checked

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Zastosuj Malwarebytes' Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 uruchom dwuklikiem pokaż log

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

[driv90]

http://www.wklej.org/id/27043/

http://www.wklej.org/id/27044/

[Leon1]

Otwórz notatnik i wklej

Driver:: abp470n5 Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000000 "UpdatesDisableNotify"=dword:00000000 "AntiVirusOverride"=dword:00000000 "FirewallOverride"=dword:00000000 "UacDisableNotify"=dword:00000000 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000000 "AntiVirusDisableNotify"=dword:00000000 "FirewallDisableNotify"=dword:00000000 "FirewallOverride"=dword:00000000 "UpdatesDisableNotify"=dword:00000000 "UacDisableNotify"=dword:00000000

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[driv90]

http://www.wklej.org/id/27095/

[huber2t]

W logu nic nie widzę

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!

[driv90]

wszystko byłoby super ale nie mogę otworzyć tego skanera kasperksego oraz nie moge sciągnąc dr.weba, każde źródło jest blokowane; /

HELP

wczoraj Ad-Aware wykrył mi win32.trojan.agent usunął go ale wciąż problemy; /

[Dom1]

Daj maila albo gg- prześlę ci.

[driv90]

udało mi się pobrać dr.weba cały czas wykrywa infekcje win32.sector.12 . Po pełnym skanie dam loga.

Dodaje log po skanowaniu Dr.Web http://www.wklej.org/id/27338/

[Leon1]

udało mi się pobrać dr.weba cały czas wykrywa infekcje win32.sector.12 . Po pełnym skanie dam loga. Dodaje log po skanowaniu Dr.Web http://www.wklej.org/id/27338/

powinno być OK wszystko wyleczone lub usunięte

[driv90]

tutaj log z kasperskiego http://www.wklej.org/id/27379/

trzeba coś jeszcze z tym wirusem robić czy już jest po wszystkim?

[huber2t]

Usuń te pliki

[Leon1]

obawiam się że będziesz musiał zrobić gruntowny format wszystkich dysków i partycji bez wyjątku

Virus.Win32.Sality.aa

ale to czas pokaże

:?:

[driv90]

właśnie zależy mi na tym aby obeszło się bez formatowania. Na dysku mam dość dużo danych, których nie chcę stracić.

Tak btw podłączenie dysku usb nie spowoduje jego infekcji przez mój system? Jak można ochronić taki dysk przed infekcją z innego komputera?

[Leon1]

zastosuj Flash Disinfector http://www.searchengines.pl/index.php?s ... ntry369724

[driv90]

ok dzięki wielkie za pomoc, mam nadzieję, że udało mi się pozbyć tego syfu ; )