Problem z menadzerem zadan i rejestrem

[FibrizzoEX (Fibrizzo16)]

Witam i z góry dziękuje za pomoc, mam problem z menadżerem zadań i rejestrem, przy próbie otworzenia dostaje komunikat “Menadżer zadan/rejestru został wyłączony przez administratora” . Niżej załączam logi z RSIT i OTL.

http://wklej.to/ZbiR - Rsit

http://wklej.to/ukIX - OTL

A tutaj jeszcze log z DrWeba, sporo jakiegos syfu usunęło i wyleczyło niby.

http://wklej.to/h6Wj

Co dalej?

System jest prawie świerzy, pare dni temu instalowany.

[jessica]

1. Użyj Sality Killer -->http://support.kaspersky.com/pl/faq/?qid=208279886

Link zapasowy, gdyby wirus zablokował stronę narzędzia:

>http://www.speedyshare.com/files/25732100/SalityKiller.com

2. rmsality >link nieczynny

Link zapasowy (już ze zmienioną nazwą), >

>http://www.zshare.net/download/8218947302411d1f/

http://www.speedyshare.com/files/25732091/rmsality.com

Skany Dr.Web i Sality Killer powtarzaj dotąd, aż żaden z nich nic nie będzie wykrywał.

Nie zapomnij też o tym pendrive, który zaraża tym SALITY/SECTOR!

Wtedy dopiero:

UruchomOTLi w oknieWłasne opcje skanowania/Scriptwklej to:

:OTL O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O33 - MountPoints2{ffd9fda4-084e-11e0-a61c-000b6abd41ac}\Shell\AUTopLay\COMmand - “” = F:\ennff.pif – File not found O33 - MountPoints2{ffd9fda4-084e-11e0-a61c-000b6abd41ac}\Shell\AutoRun\command - “” = F:\ennff.pif – File not found O33 - MountPoints2{ffd9fda4-084e-11e0-a61c-000b6abd41ac}\Shell\ExpLore\CommanD - “” = F:\ennff.pif – File not found O33 - MountPoints2{ffd9fda4-084e-11e0-a61c-000b6abd41ac}\Shell\Open\command - “” = F:\ennff.pif – File not found O4 - HKLM…\Run: [TQ566808] E:\setup.exe File not found DRV - File not found [Kernel | On_Demand | Running] – C:\WINDOWS\System32\drivers\qnpoom.sys – (abp470n5) SRV - File not found [On_Demand | Stopped] – -- (MSDTC) :Files F:\ennff.pif C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\gqnd.exe C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintrudre.exe C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winywjaak.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] “F:\ennff.pif”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\usdo.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winusmmt.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winqccs.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winlqmjg.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\tvadx.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winpdht.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winpbhsi.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\rvtr.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\xsolp.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\gjeb.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winajmpu.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\qaalci.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winhofv.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintujrvi.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winytav.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\nsomw.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\lmhj.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winmtfa.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winctmp.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\vakj.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winfsgv.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\yonxfv.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\xrth.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\vdcgf.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\iycues.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winmmtjri.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\sjov.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winrnhqbw.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winpdgs.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winocbjdu.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wingctgjw.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\kfiw.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wincwgcx.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintqfrph.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\cysad.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\cesf.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\dloeu.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\windahhln.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wingywu.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wpcidp.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\inaf.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\ndre.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\ihrt.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintncofg.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winiuojqe.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winnggujp.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wincitrum.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\mvep.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\hnxtx.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\mbqlg.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\windkob.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\vjmwn.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winywjaak.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winxuoa.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\wintrudre.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\gqnd.exe”=- :Commands [emptytemp]

Kliknij wWykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Zrób nowy log z OTL, razem z Extras (czyli zaznacz “Użyj filtrowania” w polu "Rejestr - skan dodatkowy).

Sprawdź też, czy działa Tryb Awaryjny (F8 przed startem Systemu).

jessi

[FibrizzoEX (Fibrizzo16)]

Menadzer i reszta działa juz jak należy, nie znajduje nowych zainfekowanych plików.

A oto logi , dwa ze skanowania te z extras.

http://wklej.to/qndK

http://wklej.to/bh4c

i ten zaraz po resecie ktory sie sam pojawił :

http://wklej.to/TeZI

[jessica]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\ebqxt.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\iwyj.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winjtpwj.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\svdoay.exe”=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winalrj.exe”=- "C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winulww.exe=- “C:\DOCUME~1\Fibrizzo\USTAWI~1\Temp\winekujq.exe”=- :Commands [emptytemp]

Kliknij w Wykonaj Script.

Nie napisałeś, czy Tryb Awaryjny nie został uszkodzony przez wirusa?

jessi

[FibrizzoEX (Fibrizzo16)]

Wszystko zrobione, awyryjny działa. Dac logi jeszcze?

[jessica]

Dac logi jeszcze?

Nie widzę takiej potrzeby.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

jessi