Problem z menadzerem zadan i rejestrem

FibrizzoEX (Fibrizzo16) 2010-12-15 22:45:43 UTC #1

Witam i z góry dziękuje za pomoc, mam problem z menadżerem zadań i rejestrem, przy próbie otworzenia dostaje komunikat "Menadżer zadan/rejestru został wyłączony przez administratora" . Niżej załączam logi z RSIT i OTL.

http://wklej.to/ZbiR - Rsit

http://wklej.to/ukIX - OTL

A tutaj jeszcze log z DrWeba, sporo jakiegos syfu usunęło i wyleczyło niby.

http://wklej.to/h6Wj

Co dalej?

System jest prawie świerzy, pare dni temu instalowany.

jessica (jessica) 2010-12-15 23:45:20 UTC #2

1) Użyj Sality Killer -->http://support.kaspersky.com/pl/faq/?qid=208279886

Link zapasowy, gdyby wirus zablokował stronę narzędzia:

>http://www.speedyshare.com/files/25732100/SalityKiller.com

2) rmsality >link nieczynny

Link zapasowy (już ze zmienioną nazwą), >

>http://www.zshare.net/download/8218947302411d1f/

http://www.speedyshare.com/files/25732091/rmsality.com

Skany Dr.Web i Sality Killer powtarzaj dotąd, aż żaden z nich nic nie będzie wykrywał.

Nie zapomnij też o tym pendrive, który zaraża tym SALITY/SECTOR!

Wtedy dopiero:

UruchomOTLi w oknieWłasne opcje skanowania/Scriptwklej to:

:OTL O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O33 - MountPoints2{ffd9fda4-084e-11e0-a61c-000b6abd41ac}\Shell\AUTopLay\COMmand - "" = F:\ennff.pif -- File not found O33 - MountPoints2{ffd9fda4-084e-11e0-a61c-000b6abd41ac}\Shell\AutoRun\command - "" = F:\ennff.pif -- File not found O33 - MountPoints2{ffd9fda4-084e-11e0-a61c-000b6abd41ac}\Shell\ExpLore\CommanD - "" = F:\ennff.pif -- File not found O33 - MountPoints2{ffd9fda4-084e-11e0-a61c-000b6abd41ac}\Shell\Open\command - "" = F:\ennff.pif -- File not found O4 - HKLM..\Run: [TQ566808] E:\setup.exe File not found DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\qnpoom.sys -- (abp470n5) SRV - File not found [On_Demand | Stopped] -- -- (MSDTC) :Files F:\ennff.pif C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\gqnd.exe C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintrudre.exe C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winywjaak.exe :Reg [-HKEY\_CURRENT\_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY\_LOCAL\_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "F:\ennff.pif"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\usdo.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winusmmt.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winqccs.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winlqmjg.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\tvadx.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winpdht.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winpbhsi.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\rvtr.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\xsolp.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\gjeb.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winajmpu.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\qaalci.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winhofv.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintujrvi.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winytav.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\nsomw.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\lmhj.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winmtfa.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winctmp.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\vakj.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winfsgv.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\yonxfv.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\xrth.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\vdcgf.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\iycues.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winmmtjri.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\sjov.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winrnhqbw.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winpdgs.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winocbjdu.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wingctgjw.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\kfiw.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wincwgcx.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintqfrph.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\cysad.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\cesf.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\dloeu.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\windahhln.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wingywu.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wpcidp.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\inaf.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\ndre.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\ihrt.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintncofg.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winiuojqe.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winnggujp.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wincitrum.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\mvep.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\hnxtx.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\mbqlg.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\windkob.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\vjmwn.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winywjaak.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winxuoa.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintrudre.exe"=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\gqnd.exe"=- :Commands [emptytemp]