Wirus blokuje edycje rejestru i menedżer zadań

Dla specjalistów Bezpieczeństwo
#1

Mam problem. Wirus blokuje mi menedżer zadań oraz rejestr. Wyskakuje komunikat “menedżer zadań wyłączony przez administratora”. Formatowałem dysk, ale to nic nie pomogło. Nie wiem co robić. Proszę o pomoc.

Logi:

OTL: http://wklej.to/YzE9P

EXTRAS: http://wklej.to/gOor0

#2

Przejdź do folderu c:\windows\system32\ usuń folder grouppolicy i ponownie uruchom komputer. :frowning:

#3

Do odblokowania Menadżera zadań użyj programu Task Manager Fix.

#4

Masz Sality.Zastosuj narzędzie SalityKiller i wykonaj nim wielokrotny skan dysku twardego dotąd dopóki nic nie wykryje http://sendfile.pl/112418/SalityKiller.exe

Przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

Pokaż logi z OTL otl-gmer-rsit-dss-inne-instrukcje-t370405.html

#5

Przeskanuj komputer Malwarebytes Anti-Malware i Comodo Cleaning Essentials

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

http://www.dobreprogramy.pl/Comodo-Clea … 29620.html

W comodo wejdź w ustawienia i ustaw herustics na high i zaznacz scan for suspicious MBR modifications

Jakbyś czegoś nie wiedział to poradnik :

http://forums.comodo.com/polski-polish/ … 935.0.html

#6

Zastosowałem SalityKiller, użyłem programu Task Manager Fix i przeskanowałem komputer Malwarebytes Anti-Malware. Jak narazie menedżer zadań i edycja rejestru działa. :smiley: Prosiłbym o sprawdzenie czy wszystko ok już jest.

Logi:

OTL: http://wklej.to/Tf753

EXTRAS: http://wklej.to/tbj4f

Byłbym zapomniał. Mam jeszcze jeden problem. Kiedy próbuję wejść na dyski to wyskakuje mi coś takiego:

dysk.png

Jak mógłbym to naprawić??

#7

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Użyj USBFix http://www.teamxscript.org/usbfixTelechargement.htmlhttp://www.speedyshare.com/files/30067579/UsbFix.exe

Kliknij w nim na przycisk “DELETION” (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).

Daj raport z tego narzędzia.

Przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

#8

rzeźnik dupcyngier XD żeby taki problem nie występował w przyszłości polecam zainstalować jakis program anty-wirusowy.