Menedżer zadań zablokowany przez Admina i inne

[ozzy6561 (Maciej19942)]

Witam

Otóż mam taki problem…

Od jakiegoś miesiąca gdy próbuje włączyć menedżera zadań, albo wejść w edytor rejestru (regedit), wyskakuje mi komunikat, ze ów proces został zablokowany przez admina… Poza tym, jak włączam niektóre gry, wyskakuje komunikat: http://imageshack.us/photo/my-images/695/errorddm.jpg/

Nie pomógł format…

Logi z OTL’a:

Extras:

http://www.wklej.eu/index.php?id=ab85c8ae77

OTL:

http://www.wklej.eu/index.php?id=dec828006c

Z Góry dziękuje za pomoc

[Acorus]

usuwanie-znanych-wirusow-sality-itp-t370365.html

[ozzy6561 (Maciej19942)]

Logi z OtL’a:

Extras:

http://www.wklej.eu/index.php?id=f59fa8e984

OTL:

http://www.wklej.eu/index.php?id=ffc9b4f515

GMER:

http://www.wklej.eu/index.php?id=37b1636bb6

SREng:

http://www.wklej.eu/index.php?id=4a7a96b88c

Menedżer dalej się nie włącza, a r6002 dalej wyskakuje. :x Chociaż komputer chodzi nieco szybciej.

[spandaupol (Spandau)]

Proszę pobrać i użyć SalityKiller podaje link zastępczy http://hostuje.net/file.php?id=9643cb54 … e1e7bbefc6 Po użyciu narzędzia pokaż nowe raporty na forum

[ozzy6561 (Maciej19942)]

Logi:

OTL:

http://www.wklej.eu/index.php?id=cb1f7fbb84

Extras:

http://www.wklej.eu/index.php?id=5eb6b53531

SREng:

http://wklej.eu/index.php?id=e103bf57d1

GMER:

http://wklej.eu/index.php?id=f86f7653c5

Menedzer działa, r6002 nie wyskakuje Dzieki za pomoc

[spandaupol (Spandau)]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\ComboFix\CF16632.cfxxe” =- “C:\TEMP\wineuogwi.exe” =- “C:\TEMP\qnhd.exe” =- “C:\TEMP\oaiyy.exe” =- “C:\TEMP\cleru.exe” =- “C:\TEMP\winbdryj.exe” =- “C:\TEMP\ssnfom.exe” =- “C:\TEMP\winddjhhk.exe” =- “C:\TEMP\mkime.exe” =- “C:\TEMP\pklopf.exe” =- “C:\TEMP\winwqqo.exe” =- “C:\TEMP\dnsgta.exe” =- “C:\TEMP\winotwv.exe” =- “C:\TEMP\dcqu.exe” =- “C:\TEMP\winclod.exe” =- “C:\TEMP\winedwjnm.exe” =- “C:\TEMP\ftrxfx.exe” =- “C:\TEMP\wintafona.exe” =- “C:\TEMP\vawlg.exe” =- “C:\TEMP\ynsh.exe” =- “C:\TEMP\winvnaex.exe” =- “C:\TEMP\winxinwo.exe” =- “C:\TEMP\bfwb.exe” =- “C:\TEMP\winmcyjih.exe” =- “C:\TEMP\wintuddyf.exe” =- “C:\TEMP\ncauu.exe” =- “C:\TEMP\yjldg.exe” =- “C:\TEMP\winvxxa.exe” =- “C:\TEMP\wineyfwi.exe” =- “C:\TEMP\pnicn.exe” =- “C:\TEMP\wincwklhk.exe” =- “C:\TEMP\winhufb.exe” =- “C:\TEMP\fjxfl.exe” =- “C:\TEMP\winlhixi.exe” =- “C:\TEMP\winqfng.exe” =- “C:\TEMP\fylimv.exe” =- “C:\TEMP\winnpmqbl.exe” =- “C:\TEMP\awmdmm.exe” =- “C:\TEMP\xpxt.exe” =- “C:\TEMP\windufw.exe” =- “C:\TEMP\winvirs.exe” =- “C:\TEMP\winyntsl.exe” =- “C:\TEMP\winxvouu.exe” =- “C:\TEMP\khnvpg.exe” =- “C:\TEMP\winyjders.exe” =- “C:\TEMP\wincolu.exe” =- “C:\TEMP\winadepgb.exe” =- “C:\TEMP\winfpdftr.exe” =- “C:\TEMP\winymjr.exe” =- “C:\TEMP\gxbxj.exe” =- “C:\TEMP\wintunl.exe” =- “C:\TEMP\winkdekr.exe” =- “C:\TEMP\gxqg.exe” =- “C:\TEMP\winyujfph.exe” =- “C:\TEMP\winlqwfqa.exe” =- “C:\TEMP\wingykukd.exe” =- “C:\TEMP\winwemvin.exe” =- “C:\TEMP\xkiw.exe” =- “C:\TEMP\winvcaidn.exe” =- “C:\TEMP\winvacwu.exe” =- “C:\TEMP\winicur.exe” =- “C:\TEMP\winkrqgtp.exe” =- “C:\TEMP\mmud.exe” =- “C:\TEMP\hffv.exe” =- “C:\TEMP\winvfmyox.exe” =- “C:\TEMP\lucsdp.exe” =- “C:\TEMP\onmyl.exe” =- “C:\TEMP\winmtyk.exe” =- “C:\TEMP\windeie.exe” =- “C:\TEMP\windmfdii.exe” =- “C:\TEMP\ndopo.exe” =- “C:\TEMP\winndllf.exe” =- “C:\TEMP\winunsux.exe” =- “C:\TEMP\winnrag.exe” =- “C:\TEMP\winranrra.exe” =- “C:\TEMP\winqsckat.exe” =- “C:\TEMP\djsj.exe” =- “C:\TEMP\qqphn.exe” =- “C:\TEMP\winhilk.exe” =- “C:\TEMP\winjsfo.exe” =- “C:\TEMP\btiya.exe” =- “C:\TEMP\winxyysi.exe” =- “C:\TEMP\winfsfis.exe” =- “C:\TEMP\winjlyx.exe” =- “C:\TEMP\kjsr.exe” =- “C:\TEMP\winmiwv.exe” =- “C:\TEMP\winwkcumy.exe” =- “C:\TEMP\winhkmvi.exe” =- “C:\TEMP\xuyert.exe” =- “C:\TEMP\winmhxb.exe” =- “C:\TEMP\winjweli.exe” =- “C:\TEMP\rjyeba.exe” =- “C:\TEMP\uyan.exe” =- “C:\TEMP\winqfmmy.exe” =- “C:\TEMP\vapb.exe” =- “C:\TEMP\yrtm.exe” =- “C:\TEMP\shvi.exe” =- “C:\TEMP\winabcyl.exe” =- “C:\TEMP\tqidmu.exe” =- “C:\TEMP\odnr.exe” =- “C:\TEMP\winxabejm.exe” =- “C:\TEMP\pcryt.exe” =- “C:\TEMP\wintgid.exe” =- “C:\TEMP\winnrwsaw.exe” =- “C:\TEMP\windanbl.exe” =- “C:\TEMP\winaorw.exe” =- “C:\TEMP\winaknoqo.exe” =- “C:\TEMP\janb.exe” =- “C:\TEMP\xasw.exe” =- “C:\TEMP\wincmgue.exe” =- “C:\TEMP\windtwr.exe” =- “C:\TEMP\wqxev.exe” =- “C:\TEMP\aluox.exe” =- “C:\TEMP\winpnmi.exe” =- “C:\TEMP\winsidsp.exe” =- “C:\TEMP\winjkyn.exe” =- “C:\TEMP\ufmvp.exe” =- “C:\TEMP\dkft.exe” =- “C:\TEMP\windgeqha.exe” =- “C:\TEMP\wauur.exe” =- “C:\TEMP\kuhyfh.exe” =- “C:\TEMP\bruul.exe” =- “C:\TEMP\wingjhl.exe” =- “C:\TEMP\wintrwa.exe” =- “C:\TEMP\winftmsq.exe” =- “C:\TEMP\fubytg.exe” =- :Commands [emptytemp] [emptyflash]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.