Microsoft visual, zablokowany rejestr i menadzer

Kenxu · 4 Styczeń 2012 15:51

Puki co Dr. Web znalazł mi tyle syfu:\

Skanowanie dokończę dzisiaj pod wieczór lub jutro.

spandaupol · 4 Styczeń 2012 15:53

Skanuj tyle razy aż nic nie będzie wykrywać. Oczywiście próbujesz wszystko leczyć.

Kenxu · 6 Styczeń 2012 12:38

Okej dr web już nic nie wykrywa.

mam podłączyć jakieś urządzenie przenośne, czy nie jest to konieczne?

Dodatkowo mam pytanie, jest jakaś możliwość akutalizacji systemu na sp3, poza reinstalką systemu?

spandaupol · 6 Styczeń 2012 13:56

Pokaż nowy raport OTL

A jak inaczej mam sprawdzić co masz na dysku przenośnym? Oczywiście chodzi o potencjalne pliki infekcji.

Pobierasz i instalujesz SP3 http://www.dobreprogramy.pl/Windows-XP- … 12243.html

Kenxu · 6 Styczeń 2012 16:57

Logi otl:

extras: http://wklej.to/dYjjV

otl: http://wklej.to/Yob7u

A właśnie co do tego dysku przenośnego, bo ja jako tako nie mam swojego, chociaż, mój kumpel był właśnie ostatnio u mnie i ja mu zgrywałem na pendrive muzykę, po restarcie systemu nie działał menadżer ani rejestr to może jego pendrive jest zainfekowany?

spandaupol · 7 Styczeń 2012 11:12

Z raportu OTL wynika że zainfekowany jest (był) dysk wykrywany pod literką I cokolwiek to jest

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL O7 - HKU\S-1-5-21-1606980848-1343024091-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKU\S-1-5-21-1606980848-1343024091-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 :Reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “E:\qjja.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winnuvldi.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winawfgf.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winmmquk.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winjdyha.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winmwgdri.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\windaay.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winpirjnj.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\fsfyiy.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winkdlwf.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winiteed.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winwdtfd.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winyspui.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\dpajl.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winehil.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\vlbi.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wintnvo.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winhldafn.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winnhawmo.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wincsdgjm.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winjghu.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winqbhb.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\bqky.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\gpqvpi.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winyslruv.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winkxqsj.exe” =- “C:\werdvv.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winbitj.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wjdu.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winjrfq.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wineeuams.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winjdnil.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winrtpffn.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wbpijk.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winxuiy.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winufkitv.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winncou.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\nsx4.tmp” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\fqkk.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\yglgux.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winvwoica.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winiedwwy.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\utyt.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\maww.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winrvwjm.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winswuuw.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winavfay.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winwgtmae.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\uxbmk.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winmrehth.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\windxehk.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winqusycf.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winiygc.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\qvcmfi.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winwqjjsv.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\utqs.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\kbaxch.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wingabq.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\dagkr.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winxxotyf.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winovvyok.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\windvngde.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winrmwkoo.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winjafc.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winsaolj.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winhatxwx.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winpbhib.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\riqtj.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winaymc.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winhuaon.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wintrfvba.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winklbt.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\oydt.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winygurs.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winenbhcq.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winydjr.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winmekayc.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\gpdh.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winnbjuxt.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\pbuiby.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\iugau.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winwtkak.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\jbayk.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\bybwmm.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\ebih.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winquat.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winbessu.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\tksphc.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\ntdhtf.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winnlik.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winckjlco.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winwskda.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winxndqh.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winltoqy.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winslirea.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winooxijr.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winwvvh.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winkwem.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winjqdif.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\qdvyi.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\qhiqgf.exe” =- “I:\hiiu.exe” =- “I:\plvv.pif” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\asnyx.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winpvlvsi.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\dqoqgt.exe” =- “C:\Documents and Settings\Tomasz\Moje dokumenty\Pobieranie\OTL.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winscsb.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\hgylg.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\ceut.exe” =- “C:\WINDOWS\system32\cmd.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winvplqv.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\vdydm.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winyfcwj.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\iieyp.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\xdlk.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wintdcu.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winaqmkyd.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winkubwth.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winrgrpe.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\prvkqn.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winothby.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winuvxrt.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\wingbycl.exe” =- “C:\DOCUME~1\Tomasz\USTAWI~1\Temp\winpyrw.exe” =- :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

Kenxu · 7 Styczeń 2012 11:35

Ok, zaraz wykonam to co napisałeś, teraz łap log z usbfixa:

http://wklej.to/eYSar

Log z usuwania:

http://wklej.to/DRUU3

Log po usuwaniu:

OTL: http://wklej.to/g2x2s

Extras: http://wklej.to/GN26J

btw. znowu działa menadżer i rejestr! ;d

Tak poza tym, jeśli chodzi o ten microsoft visual, wyskakuje mi błąd, co pare minut, że w c/program filles/n…, a w tym folderze mam tylko 2 foldery z nazwą zaczynającą się pod N - NetMeeting i Nvidia Corporation, sądze, że problem leży w tym drugim, ponieważ błąd zaczął wyskakiwać po tym jak zainstalowałem najnowsze sterowniki do karty graficznej.

spandaupol · 7 Styczeń 2012 12:36

Plik do usunięcia ręcznie Opróżnij po tym kosz.

Ponieważ przerwałeś wcześniej skanowanie DrWebem mam wątpliwości czy wszystko Ok Dlatego proszę usunąć DRWeba Następnie pobierz skaner ponownie link podałem już w tym temacie. Ponownie wykonaj pełne skanowanie. Jak nic nie znajdzie i będzie działał rejestr i menadżer zadań to następna rzecz

Ja podawałem Ci linka z takim problemem http://forum.pclab.pl/topic/733856-floa … ot-loaded/ Wróć do poprzedniej wersji sterowników.

Kenxu · 7 Styczeń 2012 12:48

Problem w tym, że taki plik nieistnieje, albo ja po prostu nie potrafię go znaleźć.

spandaupol · 7 Styczeń 2012 13:01

Istnieje tylko ma atrybut ukryty (nie tylko) z podłączonym dyskiem przenośnym wykonaj skrypt do OTL

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Wykonaj skrypt. Log z usuwania na forum

Następnie uruchom OTL klikasz Sprzątanie

Kenxu · 7 Styczeń 2012 13:11

========== FILES ==========

I:\plvv.pif moved successfully.


OTL by OldTimer - Version 3.2.31.0 log created on 01072012_141018

Jeszcze jedno pytanie, jaki anty-wirusowy program polecasz do używania na codzień? (nie ma znaczenia czy płatny, czy darmowy)

spandaupol · 7 Styczeń 2012 13:59

Plik usunięty. Uruchom OTL klikasz Sprzątanie

To jest temat rzeka. Napiszę tylko, że osobiście od kilku lat korzystam z płatnego Kasperski Internet Security + darmowa wersja Malwarebytes - to wszystko. Zainstalujesz wersje testową Jeśli się sprawdzi możesz kupić. Jeśli nie wybierasz co innego.