Proszę o sprawdzenie loga

[szach]

OS Windows XP Home/SP2

Brak dostepu do menadżera zadań. Skanowane bylo NODem32, EZAntivirus, AdAwarem, Microsoft Antispywarem. W trybie awaryjnym tez probowalem.(w awaryjnym “menedzer zadan” jest dostępny". Numer z dodaniem wpisem do rejestru:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]

"DisableRegistryTools"=dword:00000000

"DisableRegistryTools"="0"

nie przechodzi. Ręczna zmiana w regedit z 1 na 0 tez nie zdaje egzaminu. Wnioskuje ze w procesach cos “stoi” co nie pozwala na zmiane tej wartosci. Oto log:

Logfile of HijackThis v1.99.1

Scan saved at 09:39:16, on 2005-11-09

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\RealVNC\VNC4\WinVNC4.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\D-Tools\daemon.exe

C:\WINDOWS\Samsung\LaserSMMgr\ssmmgr.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\EGT System Locker\slocker.exe

E:\Program Files\Tlen.pl\tlen.exe

C:\WINDOWS\system32\ctfmon.exe

E:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Właściciel\Pulpit\HijackThis.exe


R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.satfilm.net.pl:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"

O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Samsung LBP SM] "C:\WINDOWS\Samsung\LaserSMMgr\ssmmgr.exe" /autorun

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [EGTSOFT System Locker] C:\Program Files\EGT System Locker\slocker.exe

O4 - HKCU\..\Run: [Komunikator] E:\Program Files\Tlen.pl\tlen.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Startup: Desktop Calendar StartUp.lnk = C:\Desktop_Calenda\DESKCAL.EXE

O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Program Files\Adobe\Reader\reader_sl.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: Download with GetRight - E:\Program Files\GetRight\GRdownload.htm

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - E:\Program Files\GetRight\GRbrowse.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {0585238B-9CA6-4CCB-A9B2-FE4BA495E880} (AXWebMon Control) - http://www.magiccam.pl/demo/AXWebMonProj1.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2DF91772-19DC-47AE-B52F-B8E2FE545625} (Spd2 Class) - http://www.lemontv.pl/lmctrls.cab

O16 - DPF: {A6916797-7ABD-4F07-93AE-098B6F543129} (CO2Player Class) - http://www.lemontv.pl/lmctrlp.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)[code]

[Gutek]

A ty co tworzysz? :o

Zobacz to na Professional ale:

start->uruchom->taskmgr

Należy skorzystać z polecenia gpedit.msc (poprzez Start | Uruchom). Ukaże się okno Zasady grupy,

z którego wybieramy pozycję Konfiguracja użytkownika, następnie Szablony administracyjne i zakładkę System.

Znajdziemy tam pozycję Opcje klawiszy Ctrl + Alt + Del. Należy dokonać zmiany parametru Menedżera zadań (ustawiając na Włączone).

Aby włączyć menedżer zadań należy w kluczu HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System wpisać 0 do wartości DisableTaskMgr typu DWORD.

Jesli chcemy go wyłączyć należy wpisać 1.

[szach]

Ja nie jestem pewien czy czytales w ogole posta mojego, he?

Pisalem wyraznie to jest XP Home, wiec gpedit.msc tutaj nie ma.

Po drugie.

Ręczna zmiana w regedit z 1 na 0 tez nie zdaje egzaminu.

a Ty mi z uporem maniaka piszesz:

Aby włączyć menedżer zadań należy w kluczu HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System wpisać 0 do wartości DisableTaskMgr typu DWORD. Jesli chcemy go wyłączyć należy wpisać 1.

I wreszcie po trzecie, skoro wartosci w rejestrze nie mozna zmienic na 0

Ręczna zmiana w regedit z 1 na 0 tez nie zdaje egzaminu

to gowno da uruchomienie menedżera poprzez start->uruchom->taskmgr, poniewaz wyskoczy magiczny komunikat ze menedzer zostal wylaczony przez administratora.

I przede wszystkim co tworze? Probowalem dodac wpis rejestru poprzez utworzenie pliku .reg

Dziekuje za pomoc