Problem z komputerem

Dla specjalistów Bezpieczeństwo
#1

Witam, jak w temacie mam problem z komputerem, czyli mam zablokowane wszystko niby przez admina.

Czyli nie mam polecenia Uruchom, nawet nie mogę go włączyć we właściwościach menu start, nie mogę włączyć menedżera zadań, w PS/Narzędzia administracyjne, nie działa Win+R, Ctrl+Alt+Del też nic, przywracanie systemu też nie działa (wszystko zaciemnione i nic nie mogę zrobić), a także próbowałem włączać cokolwiek na piechotę (czyli C:/WINDOWS…), gpedit też nic. No praktycznie mam wszystko zablokowane.

Jestem jedynym użytkownikiem i zarazem adminem na kompie. Logowałem się także na tego ukrytego Administratora i to samo jest.

Przy włączaniu w trybie awaryjnym komputer tylko ładuje pliki i się resetuje. Robiłem plik *.REG z komendami:

Windows Registry Editor Version 5.00


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoRun"=-

"NoClose"=-


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=-

nawet się nie włącza bo zablokowany przez admina.

Myślałem że może to wirus Sality. Ściągnąłem Salitykiller i nic to nie dało.

Nie mam pomysłów co z tym zrobić, roszę o pomoc.

HiJackThis nie mogłem uruchomić, nie wiem czemu.

Dlatego daję log z ComboFix http://wklej.org/id/748573/

Aha mam Win XP Pro

#2

Pobierz OTL.exe, OTL.com lub OTL.scr

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#3

Log z OTL http://wklej.org/id/748648/

#4

Kliknij Skanuj i pokaż nowy log z OTL.

#5

http://wklej.org/id/748680/

#6

Do okna Własne opcje skanowania / skrypt wklej:

:OTL

O4 - HKLM..\Run: [Print Process Spooler] spoolsi.exe File not found

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoRun = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: Disabletaskmgr = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: Disableregistrytools = 1


:Commands

[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#7

http://wklej.org/id/748717/

#8

W logu nie widać nic szkodliwego.

Odinstaluj McAfee Security Scan Plus.

Start -> Uruchom (klawisz z logo Windows + R) -> wklej to:

“c:\documents and settings\RaZ\Moje dokumenty\Pobieranie\ComboFix_www.INSTALKI.pl_.exe” /uninstall

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

#9

Dziękuję ci Atis , pomogło i już działa wszystko.

Jeszcze raz wielkie dzięki.

Myślę, że temat może być już zamknięty.