Menedżer zadań został wyłączony przez administratora

[system]

Pojawia mi się komunikat “menedżer zadań został wyłączony przez administratora”, mam windows 7. Próbowałem Uruchom> gpedit.msc >…>opcje klawiszy alt+ctrl+del i nic.

Próbowałem z regedit i wyskakuje,że “edycja rejestru wyłączona”.

Pomóżcie ludzie.

[Chillout]

menadzer-zadan-zostal-wylaczony-przez-administratora-t81021.html

[system]

Metody opisane w poście przez Ciebie wskazanym zawiodły,m.in. z powodu,że “edycja rejestru jest wyłączona”

Przeskanowałem,wywaliłem wirusy i dalej nic.

[deFco247]

post2400382.html#p2400382

[Chillout]

post1563581.html

[system]

Jak wejść w tryb awaryjny w Windows 7 i co robić po kolei?

– Dodane 25.01.2010 (Pn) 21:22 –

Podane przez Chillouta linki zawiodły.

Ludzie co robić?

[deFco247]

Mam poważne podejrzenie, że masz Sality.

Dla pewności pokaż log z RSIT.

Zawartość logów wklejasz na wklej.org, wklej.to lub nopaste.pl, a w poście dajesz link.

Jeśli faktycznie go masz, to zastosuj się do instrukcji podanych przeze mnie w poprzednim poście.

[system]

Zanim wkleję logi-przeskanowałem TrojanemRemoverem i wyskoczyło

Policy Scope Effect

DisableRegistryTools Current User Disable Registry Editing Tools

DisableTaskMgr Current User DisableTask Manager

[deFco247]

wyskoczyło Policy Scope Effect DisableRegistryTools Current User Disable Registry Editing Tools DisableTaskMgr Current User DisableTask Manager

To są właśnie typowe objawy dla tej infekcji - zablokowane edycja rejestru i menedżer zadań.

[system]

http://wklej.org/id/268696/

Logi a tak ogólnie dzięki za pomoc

[deFco247]

Wstaw ten drugi log - log.txt.

[system]

http://wklej.org/id/268708/

[deFco247]

R3 abp470n5;abp470n5; ??\C:\WINDOWS\system32\drivers\mkdslf.sys []

Niestety masz Sality.

Link do instrukcji podałem wcześniej.

[system]

Mam szanse na uratowanie plików z kompa?

Może głupie pytanie,ale zielony jestem.

[deFco247]

To jest infekcja niszcząca wszystkie pliki .exe na wszystkich dyskach i partycjach.

Czyli innymi słowy mówiąc jak chcesz formatować dyski, to nie możesz mieć żadnego programu, instalki ani niczego podobnego pochodzącego z zainfekowanego systemu.

Inna metoda usuwania bez formatowania wszystkich dysków jest podana w linku z poradnikiem.

[system]

Tylko ten link mi jak na złość nie wchodzi :evil:

Możesz mi tą metodę tutaj podrzucić?

[deFco247]

Dwie różne metody:

Wyłącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP. Pobierz DR WEB CureIt, kliknij na link do pobrania PPM -> Zapisz element docelowy jako -> zapisz jako typ wszystkie pliki pod nazwą 123.com. Wykonaj pełny skan, lecz co się da, reszta do usunięcia. Następnie pobierz Kaspersky Virus Removal Tool, również pełny skan, usuń co znajdzie. Po usuwaniu system się może nie uruchomić, w takim przypadku wykonaj instalację nakładkową Windows bez utraty danych. Po ewentualnej instalacji wyłącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP. Po tym wszystkim wykonaj log Combofix. Przed uruchomieniem odinstaluj wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK). Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Do ponownego postawienia systemu może być potrzebna płytka z systemem. Pobierz i nagraj na płytkę na niezainfekowanym komputerze DR Web LiveCD. Włóż płytkę do zainfekowanego komputera, zakładając, że wcześniej ustawiłeś w BIOS-ie na startowanie kompa z CD/DVD, więc po restarcie powinien się uruchomić się skaner. Wykonujesz pełny skan, leczysz co się da, reszta do usunięcia. Skanujesz tyle razy, aż skaner nic nie znajdzie. Jeśli po usuwaniu system się nie uruchomi, wkładasz do komputera płytkę z systemem i wykonujesz instalację nakładkową Windows. Po ewentualnej instalacji nakładkowej wyłącz i włącz Przywracanie systemu na wszystkich dyskach. Instrukcja XP lub Vista. Wykonaj pełny skan DR WEB CureIt. Jeśli skaner nic nie znajdzie, dla pewności podaj log z Combofix (pobierz go na nowo) i wyłącz ponownie przywracanie systemu włączone przez Combofixa.