Menedżer zadań został wyłączony przez administratora

Dla specjalistów Bezpieczeństwo
#1

Witam

Czy moglibyście mi coś poradzić?

Nie dał nic dr T(coś tam), ani inne metody z googli.

Log:

OTL

Extras

Dziękuję bardzo z góry!!

#2

dwa razy dałeś log Extra pokaż OTL.txt

:slight_smile:

#3

Już edytowałem i poprawiłem

Dziękuję, za zwrócenie mi uwagi :slight_smile:

#4

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

zastosuj Flash Disinfector http://www.searchengines.pl/index.php?s … ntry369724

zainstaluj jakiegoś antywira http://www.dobreprogramy.pl/Programy-an … ws,26.html

potem nowy log OTL robiony opcją Run Scan (Skanuj)

:slight_smile:

#5

Nie wiem, czy mam też wkleić wszystko z notatnika, co powstało po użyciu Wykonaj Skrypt i po restarcie.

http://wklej.org/id/443259/

Użyłem Flash Disinfector, właśnie pobrałem Avire.

Oto log:

http://wklej.org/id/443277/

#6

Przepraszam, że się wtrącam, ale widzę, że zarówno w poprzednim logu, jak i w obecnym, widać wyraźnie jedną z wersji SALITY/SECTOR, wirusa zarażający wszystkie pliki *.exe.

Wg mnie, ważniejsze jest usuwanie tego wirusa, niż “inne”.

@Leon$ będzie dalej prowadził ten temat , ja tylko dodam “od siebie”:

  1. Użyj Sality Killer -->http://support.kaspersky.com/pl/faq/?qid=208279886

Link zapasowy, gdyby wirus zablokował stronę narzędzia: > http://www.speedyshare.com/files/25732100/SalityKiller.com

  1. rmsality >link nieczynny

Link zapasowy (już ze zmienioną nazwą), >

>http://www.zshare.net/download/8218947302411d1f/

3) UżyjSality Remover>http://www.softpedia.com/progDownload/Win32-Sality-Remover-Download-105925.html

4) Link zapasowyDr.Webcureit(już ze zmienioną nazwą), jeśli oficjalna strona będzie zablokowana przez wirusa >

>http://www.zshare.net/download/842410582ea6bc0b/

Co dokładnie robić, to poda Ci @Leon$

jessi

#7

W poczekaniu na pomoc od Leon$ chciałbym podziękować Jessice, za znalezienie “tego czegoś”.

Muszę przyznać, że jakiś dziwnym trafem odkąd wystąpił ten błąd(a raczej wirus) z uniemożliwieniem otwarcia wpisu rejestrów czy menedżera zadań towarzyszyło mi np “zepsucie się” kilku gier-nie mogłem ich włączyć, a i z uninstallacją były problemy. Nawet dzisiaj, gdy próbowałem zainstalować Avira Antivir to dopiero za około 5 razem udało mi się, bo cały czas w połowie zamykał się instalator.

A teraz, gdy użyłem poleconych przez Panią(Ciebie) programów nagle Antivir znalazł jakieś 200-300 wirusów, w tym z 5-6 SALITY.

@EDIT:

Przepraszam, jeżeli coś źle zrobiłem, ale kliknąłem z ciekawości(a może głupoty) na Sprzątanie w OTL i wszystko nastąpiło zgodnie z planem, restart itd.

Natomiast gdy włączył się już system i wszystko się załadowało, nagle wszystkie programy zaczęły działać bez problemu, wszystko jak gdyby nigdy nic :slight_smile:

Nawet wpis rejestru i menedżer zadań działa. :slight_smile:

Ale wolę dmuchać na zimne i proszę o dalsze instrukcje, bo być może tylko uśpiłem wirusa, a ja chcę go zniszczyć i to bez skrupułów :slight_smile:

#8

dla pewności przeskanuj jeszcze raz OTL i pokaż log - myślę że będzie już czysto

Wesołych Świąt

:slight_smile:

#9

http://wklej.org/id/443974/

Dziękuję za życzenia i również życzę Wesołych Świąt i Szczęśliwego Nowego Roku

Niby nadal jest tam ten plik zauważony przez jessice, ale przecież usunęło mi mnóstwo wirusów w tym Sality, a teraz wszystko działa w porządku. Więc co mam zrobić?

#10

start >> uruchom >> cmd

sc stop amsint32 >> Enter

sc delete amsint32 >> Enter

W OTL kilknij CleanUp (Sprzątanie)

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

:slight_smile: