Ograniczenia w obsłudze systemu i wyskakujący komunikat

Manted · 24 Październik 2007 10:07

witam

problem polega na tym ze mam ograniczony dostęp do systemu tzn nie mogę wejść do panelu sterowania i menadżera zadań

o to logi

silent runners

http://www.wklej.org/id/caa9790ab8

hijack

http://www.wklej.org/id/1beac895e0

o to screen

proszę o pomoc

Złączono Posta : 24.10.2007 (Sro) 12:20

hmm raczej nie możliwe ja jestem głównym adminem a komunikat już dodałem

Manted · 24 Październik 2007 11:09

wciąż są ograniczenia ale juz nie ma komunikatu

podejrzewam że ten plik jest zarażony wscntfy.exe jakim programem kasowało sie pliki używane przez system ?

NO_NAME · 24 Październik 2007 11:49

spróbuj w trybie awaryjnym

LostWorld · 24 Październik 2007 12:18

Na razie automat :

Pobierz : SmitFraudFix

Tryb numer 2 i wklejasz raport **(C:\SmitfraudFix.txt).**Oczywiście w trybie awaryjnym.

Manted · 24 Październik 2007 13:17

Niestety nie da rady program nie może sie dostać do edytora rejestru jest on ograniczony lub wyłączony. Ale zrobiłem raport o to on

http://www.wklej.org/id/9b5213c6e2

jessica · 24 Październik 2007 13:31

Ściągnij -->ComboFix

Wklej do Notatnika :

File::

H:\WINDOWS\system32\sulimo.dat

H:\Documents and Settings\Master\Menu Start\Programy\Autostart\system.exe

H:\Documents and Settings\All Users\Menu Start\Programy\Autostart\autorun.exe


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=-

"AppInit_DLLs"=""

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"DisableRegistryTools"=dword:00000000

"DisableTaskMgr"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr"=dword:00000000

"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"NoControlPanel"=dword:00000000

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoControlPanel"=dword:00000000

"NoWindowsUpdate"=dword:00000000

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Daj ten log z CimboFixa.

jessi