Pomocy Menażer Zadań Nie Działa

jp9999999999 · 25 Maja 2010

Elo po zainstalowaniu windowsa xp i podłączeniu obojętnie jakiego pendrive wyskakują błedy i menadżer zadań się blokuje, nie działa żaden antywirus nie mogę wejść na www.

http://www.virustotal.com/pl/

Nie wiedziałem gdzie to napisać więc napisałem tu proszę o szybką pomoc

Ziomkowski · 25 Maja 2010

Nie masz konta administratora ...

Pewnie coś przestawiłeś z admina na zwykłe konto i dupa

A jak nie to wirus albo jakis nielegalny podrasowany windows ma taki błąd

jp9999999999 · 25 Maja 2010

da się to naprawić?

iRokushou · 25 Maja 2010

Może to być wirus autorun.inf(ale może to też być inny wirus), które lubią rezydować na wszelkiej maści pamięciach przenośnych, które pewnie zebrałeś jak używałeś pendrive, spróbuj przeskanować system ComboFix'em, on powinien usunąć tego wirusa(też miałem kiedyś taki problem, pomogło, a jak nie to wklej tutaj logi.

jackraymund · 25 Maja 2010

też tak kiedyś miałem a virusscan był wczoraj off

z google tut jak zablokowac, wejdź w te "foldery" i zobacz czy masz tą wartość

W Windows XP Home należy skorzystać z edytora Rejestru (Start | Uruchom, a następnie regedit) i poszukać następującego miejsca:

"HKEY_CURRENT_USER\Software\Microsoft\Windows\

CurrentVersion\Policies\System"

Tworzymy tam nową wartość typu REG_DWORD (Nowy | Wartość DWORD) o nazwie DisableTaskMgr i nadajemy jej wartość 1. Te same czynności wykonujemy również w następującym miejscu:

"HKEY_ USERS\Default\Software\Microsoft\Windows\

CurrentVersion\Policies\System

jp9999999999 · 25 Maja 2010

Mi niestety regedit nie działa zaraz dam ss z błędem

oto ten błąd

jackraymund · 25 Maja 2010

wejdź w C:/windows i ustaw regedit.exe prawa administratora

jp9999999999 · 25 Maja 2010

nie mogę wogóle tego odpalić wyskakuje taki błąd jak dałem wyżej

jackraymund · 25 Maja 2010

ty masz chyba win seven co nie? to popatrz ten temat

http://windows7forum.pl/brak-uprawnien-administratora-na-koncie-windows-rozwiazany-t-1666.html

+ zmień sygne na regulaminową

jp9999999999 · 25 Maja 2010

co mam w sygnaturze źle? a windows xP

jp9999999999 · 25 Maja 2010

Oto skan z combofix

ComboFix 10-04-05.06 - Administrator 2010-04-02  14:27:09.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1250.48.1045.18.1023.630 [GMT 2:00]
Uruchomiony z: c:\documents and settings\Administrator\Pulpit\ComboFix.exe
* Utworzono nowy punkt przywracania
.

(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ADMINI~1\USTAWI~1\Temp\E_N4
c:\docume~1\ADMINI~1\USTAWI~1\Temp\E_N4\eAPI.fne
c:\docume~1\ADMINI~1\USTAWI~1\Temp\E_N4\HtmlView.fne
c:\docume~1\ADMINI~1\USTAWI~1\Temp\E_N4\iext2.fne
c:\docume~1\ADMINI~1\USTAWI~1\Temp\E_N4\internet.fne
c:\docume~1\ADMINI~1\USTAWI~1\Temp\E_N4\krnln.fnr
c:\docume~1\ADMINI~1\USTAWI~1\Temp\E_N4\xplib.fne
c:\windows\ALCMTR.EXE
c:\windows\system32\explorer.exe
c:\windows\system32\msconfig.exe

.
(((((((((((((((((((((((((((((((((((((((   Sterowniki/Usługi   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ABP470N5
-------\Service_abp470n5


(((((((((((((((((((((((((   Pliki utworzone od 2010-03-02 do 2010-04-02  )))))))))))))))))))))))))))))))
.

2010-04-02 07:31 . 2010-04-02 07:31    --------    d-----w-    C:\Fraps
2010-03-31 06:00 . 2010-03-31 06:00    86016    ----a-w-    c:\windows\system32\frapsvid.dll
2010-03-28 08:30 . 2010-03-28 08:31    --------    d-----w-    c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\Adobe
2010-03-26 14:57 . 2010-03-26 14:57    --------    d-----w-    c:\program files\LogMeIn Hamachi
2010-03-25 13:20 . 2010-02-03 14:56    26176    ---ha-w-    c:\windows\system32\hamachi.sys
2010-03-21 13:42 . 2010-03-21 13:42    --------    d-----w-    c:\program files\Photo!
2010-03-19 15:22 . 2010-02-04 09:01    74072    ----a-w-    c:\windows\system32\XAPOFX1_4.dll
2010-03-19 15:22 . 2010-02-04 09:01    528216    ----a-w-    c:\windows\system32\XAudio2_6.dll
2010-03-19 15:22 . 2010-02-04 09:01    238936    ----a-w-    c:\windows\system32\xactengine3_6.dll
2010-03-19 15:22 . 2010-02-04 09:01    22360    ----a-w-    c:\windows\system32\X3DAudio1_7.dll
2010-03-19 15:22 . 2010-03-19 15:22    --------    d--h--w-    c:\windows\msdownld.tmp
2010-03-19 15:15 . 2010-03-19 15:15    112640    ----a-w-    c:\documents and settings\All Users\Dane aplikacji\Microsoft\VCExpress\9.0\1033\ResourceCache.dll
2010-03-19 15:15 . 2010-03-19 15:15    416    ----a-w-    c:\documents and settings\All Users\Dane aplikacji\Microsoft\MSDN\9.0\1033\ResourceCache.dll
2010-03-19 15:15 . 2010-03-19 15:15    --------    d-----w-    c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft Help
2010-03-19 15:13 . 2010-03-19 15:16    --------    d-----w-    c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2010-03-19 15:13 . 2010-03-19 15:15    --------    d-----w-    c:\program files\Microsoft Visual Studio 9.0
2010-03-19 15:13 . 2010-03-19 15:14    --------    d-----w-    c:\program files\Common Files\Merge Modules
2010-03-19 15:13 . 2010-03-19 15:13    --------    d-----w-    c:\program files\Microsoft SDKs
2010-03-19 14:34 . 2010-03-19 14:34    --------    d-----w-    c:\documents and settings\All Users\Dane aplikacji\nView_Profiles
2010-03-19 12:59 . 2010-03-19 12:59    --------    d-----w-    c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\Opera
2010-03-19 12:59 . 2010-03-19 13:06    --------    d-----w-    c:\program files\Opera
2010-03-18 17:01 . 2010-03-19 15:24    --------    d-----w-    c:\program files\Counter-Strike
2010-03-16 14:30 . 2010-04-02 12:31    --------    d-----w-    c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\LogMeIn Hamachi
2010-03-16 13:25 . 2010-03-16 13:25    --------    d-----w-    c:\documents and settings\Administrator\Dane aplikacji\FastStone
2010-03-15 17:49 . 2010-03-28 09:08    --------    d-----w-    c:\documents and settings\Administrator\.gstreamer-0.10
2010-03-15 17:48 . 2010-03-30 12:52    --------    d-----w-    c:\documents and settings\All Users\Dane aplikacji\OpenFM
2010-03-15 17:48 . 2010-03-15 17:48    --------    d-----w-    c:\documents and settings\Administrator\Dane aplikacji\OpenFM
2010-03-10 13:18 . 2010-03-10 13:18    --------    d-----w-    c:\program files\Common Files\InsERT
2010-03-10 13:17 . 2010-03-10 13:17    --------    d-----w-    c:\program files\InsERT
2010-03-10 13:16 . 2010-03-10 13:16    --------    d-----w-    c:\program files\Common Files\InstallShield
2010-03-10 13:15 . 2010-03-19 15:14    --------    d-----w-    c:\program files\Microsoft.NET
2010-03-10 13:14 . 2010-03-19 15:16    --------    d-----w-    c:\program files\Microsoft SQL Server
2010-03-10 13:13 . 2010-03-10 13:13    --------    d-----w-    C:\Instalki
2010-03-09 14:12 . 2010-03-09 14:12    --------    d-----w-    c:\windows\Logs
2010-03-09 11:28 . 2010-03-19 12:25    --------    d-----w-    c:\documents and settings\Administrator\Dane aplikacji\Winamp
2010-03-08 16:19 . 2010-03-21 13:46    --------    d-----w-    c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\AskToolbar
2010-03-05 16:45 . 2010-03-05 16:45    --------    d-----w-    c:\windows\Sun
2010-03-04 13:11 . 2010-03-04 13:11    --------    d-----w-    c:\windows\system32\XPSViewer
2010-03-04 13:11 . 2010-03-04 13:11    --------    d-----w-    c:\program files\MSBuild
2010-03-04 13:11 . 2010-03-04 13:11    --------    d-----w-    c:\program files\Reference Assemblies
2010-03-04 13:11 . 2008-07-06 12:06    89088    ----a-w-    c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-03-04 13:10 . 2010-03-04 13:11    --------    d-----w-    C:\516e7877e0d020ecb2ed
2010-03-04 13:10 . 2008-07-06 12:06    89088    ------w-    c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-03-04 13:10 . 2008-07-06 12:06    575488    ------w-    c:\windows\system32\xpsshhdr.dll
2010-03-04 13:10 . 2008-07-06 12:06    575488    ------w-    c:\windows\system32\dllcache\xpsshhdr.dll
2010-03-04 13:10 . 2008-07-06 12:06    1676288    ------w-    c:\windows\system32\xpssvcs.dll
2010-03-04 13:10 . 2008-07-06 12:06    1676288    ------w-    c:\windows\system32\dllcache\xpssvcs.dll
2010-03-04 13:10 . 2008-07-06 12:06    117760    ------w-    c:\windows\system32\prntvpt.dll
2010-03-04 13:10 . 2008-07-06 10:50    597504    ------w-    c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-03-04 13:10 . 2008-07-06 10:50    597504    ------w-    c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-03-03 19:28 . 2009-04-15 14:54    585216    ------w-    c:\windows\system32\dllcache\rpcrt4.dll
2010-03-03 19:28 . 2009-12-08 09:25    474112    ------w-    c:\windows\system32\dllcache\shlwapi.dll
2010-03-03 19:24 . 2008-10-23 12:42    286720    ------w-    c:\windows\system32\dllcache\gdi32.dll
2010-03-03 19:17 . 2008-10-15 16:36    337408    ------w-    c:\windows\system32\dllcache\netapi32.dll
2010-03-03 19:16 . 2009-07-31 04:35    1172480    ------w-    c:\windows\system32\dllcache\msxml3.dll
2010-03-03 19:16 . 2009-07-17 19:04    58880    ------w-    c:\windows\system32\dllcache\atl.dll
2010-03-03 19:16 . 2008-08-14 10:34    138496    ------w-    c:\windows\system32\dllcache\afd.sys
2010-03-03 19:15 . 2009-11-21 16:03    471552    ------w-    c:\windows\system32\dllcache\aclayers.dll
2010-03-03 19:08 . 2009-10-15 16:33    81920    ------w-    c:\windows\system32\dllcache\fontsub.dll
2010-03-03 19:08 . 2009-10-15 16:33    119808    ------w-    c:\windows\system32\dllcache\t2embed.dll
2010-03-03 19:07 . 2009-07-10 13:31    1315328    ------w-    c:\windows\system32\dllcache\msoe.dll
2010-03-03 19:04 . 2009-08-04 17:29    2146816    ------w-    c:\windows\system32\dllcache\ntkrnlmp.exe
2010-03-03 19:04 . 2009-08-04 17:29    2067328    ------w-    c:\windows\system32\dllcache\ntkrnlpa.exe
2010-03-03 19:04 . 2009-08-04 17:29    2025472    ------w-    c:\windows\system32\dllcache\ntkrpamp.exe
2010-03-03 19:03 . 2009-08-13 15:04    512000    ------w-    c:\windows\system32\dllcache\jscript.dll
2010-03-03 19:01 . 2010-03-03 19:01    --------    d-----w-    c:\windows\system32\RTCOM
2010-03-03 19:01 . 2008-07-22 11:39    146048    ----a-w-    c:\windows\system32\drivers\portcls.sys
2010-03-03 19:01 . 2008-07-22 11:39    4096    ----a-w-    c:\windows\system32\ksuser.dll
2010-03-03 19:01 . 2008-07-22 11:39    60160    ----a-w-    c:\windows\system32\drivers\drmk.sys
2010-03-03 19:01 . 2008-07-22 11:39    6400    ----a-w-    c:\windows\system32\drivers\enum1394.sys
2010-03-03 19:01 . 2010-03-04 15:11    9800    ----a-w-    c:\documents and settings\Administrator\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2010-03-03 19:01 . 2008-07-22 11:39    58880    ----a-w-    c:\windows\system32\drivers\redbook.sys

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-02 12:30 . 2010-04-02 12:30    --------    d-----w-    c:\program files\microsoft frontpage
2010-03-26 17:37 . 2010-03-03 18:54    --------    d-----w-    c:\documents and settings\Administrator\Dane aplikacji\Nowe Gadu-Gadu
2010-03-19 13:04 . 2010-03-03 18:12    --------    d---a-w-    c:\documents and settings\All Users\Dane aplikacji\TEMP
2010-03-16 19:25 . 2010-03-03 18:10    --------    d-----w-    c:\program files\Unlocker
2010-03-12 17:22 . 2010-03-03 18:14    --------    d-----w-    c:\documents and settings\Administrator\Dane aplikacji\Notepad++
2010-03-10 13:27 . 2010-03-03 18:14    --------    d-----w-    c:\documents and settings\Administrator\Dane aplikacji\uTorrent
2010-03-10 13:13 . 2010-03-03 18:05    --------    d-----w-    c:\program files\uTorrent
2010-03-04 13:10 . 2001-08-23 12:00    64066    ----a-w-    c:\windows\system32\perfc015.dat
2010-03-04 13:10 . 2001-08-23 12:00    424792    ----a-w-    c:\windows\system32\perfh015.dat
2010-03-04 13:06 . 2010-03-03 18:10    --------    d-----w-    c:\program files\Microsoft Silverlight
2010-03-03 18:54 . 2010-03-03 18:53    --------    d-----w-    c:\program files\Nowe Gadu-Gadu
2010-03-03 18:45 . 2010-03-03 18:45    --------    d-----w-    c:\program files\Glary Utilities
2010-03-03 18:45 . 2010-03-03 18:45    --------    d-----w-    c:\program files\Ask.com
2010-03-03 18:20 . 2010-03-03 18:20    79488    ----a-w-    c:\documents and settings\Administrator\Dane aplikacji\Sun\Java\jre1.6.0_17\gtapi.dll
2010-03-03 18:16 . 2010-03-03 18:16    0    ----a-w-    c:\windows\nsreg.dat
2010-03-03 18:12 . 2010-03-03 18:14    --------    d-----w-    c:\documents and settings\Administrator\Dane aplikacji\URSoft
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\documents and settings\Default User\Dane aplikacji\URSoft
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\program files\Your Uninstaller 2008
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\program files\Mozilla Thunderbird
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\program files\OO Software
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\program files\Notepad++
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\documents and settings\Default User\Dane aplikacji\Notepad++
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\program files\MozBackup
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\program files\Java
2010-03-03 18:12 . 2010-03-03 18:12    --------    d-----w-    c:\program files\Common Files\Java
2010-03-03 18:11 . 2010-03-03 18:11    --------    d-----w-    c:\program files\FastStone Image Viewer
2010-03-03 18:11 . 2010-03-03 18:11    --------    d-----w-    c:\program files\Driver Magician
2010-03-03 18:11 . 2010-03-03 18:11    --------    d-----w-    c:\program files\PowerISO
2010-03-03 18:11 . 2010-03-03 18:11    --------    d-----w-    c:\program files\Nero
2010-03-03 18:11 . 2010-03-03 18:11    --------    d-----w-    c:\program files\Common Files\Nero
2010-03-03 18:11 . 2010-03-03 18:11    --------    d-----w-    c:\documents and settings\All Users\Dane aplikacji\Nero
2010-03-03 18:11 . 2010-03-03 18:11    --------    d-----w-    c:\program files\Common Files\Adobe
2010-03-03 18:10 . 2010-03-03 18:14    71680    ----a-w-    c:\documents and settings\Administrator\GLB11BE.tmp
2010-03-03 18:10 . 2010-03-03 18:13    71680    ----a-w-    c:\windows\system32\config\systemprofile\GLB11BE.tmp
2010-03-03 18:10 . 2010-03-03 18:10    71680    ----a-w-    c:\documents and settings\Default User\GLB11BE.tmp
2010-03-03 18:06 . 2010-03-03 18:06    21856    ----a-w-    c:\windows\system32\emptyregdb.dat
2010-03-03 18:05 . 2010-03-03 18:14    --------    d-----w-    c:\documents and settings\Administrator\Dane aplikacji\Xentient
2010-03-03 18:05 . 2010-03-03 18:05    --------    d-----w-    c:\documents and settings\Default User\Dane aplikacji\Xentient
2010-03-03 18:05 . 2010-03-03 18:04    --------    d-----w-    c:\program files\winamp
2010-03-03 18:04 . 2010-03-03 18:04    --------    d-----w-    c:\program files\Utilities
2010-03-03 18:04 . 2010-03-03 18:04    --------    d-----w-    c:\documents and settings\Default User\Dane aplikacji\uTorrent
2010-03-03 18:04 . 2010-03-03 18:04    --------    d-----w-    c:\program files\Windows Sidebar
2010-03-03 18:03 . 2010-03-03 18:03    --------    d-----w-    c:\program files\System
2010-03-03 18:03 . 2010-03-03 18:03    --------    d-----w-    c:\program files\FirmTools
2010-03-03 18:03 . 2010-03-03 18:03    --------    d-----w-    c:\program files\Drive Space Indicator
2010-03-03 18:03 . 2010-03-03 18:03    --------    d-----w-    c:\program files\Driver Sweeper
2010-03-03 18:03 . 2010-03-03 18:03    --------    d-----w-    c:\program files\Windows Media Connect 2
2010-01-05 09:49 . 2008-07-22 13:35    841216    ----a-w-    c:\windows\system32\wininet.dll
2010-01-05 09:49 . 2008-04-14 20:50    78336    ----a-w-    c:\windows\system32\ieencode.dll
2010-01-05 09:49 . 2008-07-22 11:34    17408    ----a-w-    c:\windows\system32\corpol.dll
.

------- Sigcheck -------

[-] 2008-07-22 . E88631E21A9CACA06104802F9E915115 . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys

[-] 2008-07-22 . 8CD81261DA6BD4BCFBD857A25220A1FB . 689152 . . [5.82] . . c:\windows\system32\comctl32.dll

[-] 2008-07-22 . 5F1CCDF37F28A88D0473B0C9EA1E0D58 . 487424 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll

[-] 2008-07-22 . B49A80A502FD86B2F05BC7BBD723DDAB . 1528832 . . [6.00.2900.5512] . . c:\windows\explorer.exe


[-] 2008-07-22 . E7D218E079C149EFDF78C3A1C89BD5F5 . 110080 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe


c:\windows\System32\wscntfy.exe ...  - brak elementu !!
c:\windows\System32\regsvc.dll ...  - brak elementu !!
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane  
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-11-18 1196936]

[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2009-11-18 17:40    1196936    ----a-w-    c:\program files\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-11-18 1196936]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-11-18 1196936]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VisualTaskTips"="c:\program files\Utilities\VisualTaskTips\VisualTaskTips.exe" [2007-09-05 36352]
"Nowe Gadu-Gadu"="c:\program files\Nowe Gadu-Gadu\gg.exe" [2009-10-28 11608680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776]
"nwiz"="nwiz.exe" [2007-12-05 1699840]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920]
"RTHDCPL"="RTHDCPL.EXE" [2008-04-10 16861184]
"DriveSpace"="c:\program files\Drive Space Indicator\DrvSpace.exe" [2008-07-20 477636]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 226704]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2007-05-11 2590216]
"WinampAgent"="c:\program files\winamp\winampa.exe" [2008-07-10 110080]
"LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2010-03-30 1897864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"VisualTaskTips"="c:\program files\Utilities\VisualTaskTips\VisualTaskTips.exe" [2007-09-05 36352]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_3"="advpack.dll" [2010-01-05 124928]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 1 (0x1)
"DisableRegistryTools"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute    REG_MULTI_SZ       autocheck autochk *\0OODBS

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\Metin2_PL\\metin2.bin"=
"c:\\WINDOWS\\system32\\oodtray.exe"=
"c:\\WINDOWS\\system32\\wuauclt.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"=
"c:\\Program Files\\winamp\\winampa.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\spellchecker_gg.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\LogMeIn Hamachi\\hamachi-2-ui.exe"=
"c:\\Program Files\\Utilities\\VisualTaskTips\\VisualTaskTips.exe"=
"c:\\Program Files\\Java\\jre1.6.0_07\\bin\\jusched.exe"=
"d:\\Program Files\\Metin2__PL\\metin2.bin"=
"c:\\Program Files\\Java\\jre1.6.0_07\\bin\\jucheck.exe"=
"c:\\Program Files\\Nowe Gadu-Gadu\\open-fm.exe"=
"c:\\Program Files\\Drive Space Indicator\\DrvSpace.exe"=
"d:\\Program Files\\Metin2_PL\\csyt2.exe"=

R1 vcdrom;Virtual CD-ROM Device Driver;c:\program files\System\CPL Bonus\vcdrom.sys [2010-03-03 8576]
R2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-03-30 1107336]
R2 MSSQL$INSERTGT;SQL Server (INSERTGT);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2006-04-14 28933976]

--- Inne Usługi/Sterowniki w Pamięci ---

*NewlyCreated* - ABP470N5
*NewlyCreated* - HELPSVC
*NewlyCreated* - VCDROM
.
Zawartość folderu 'Zaplanowane zadania'

2010-04-02 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-03-03 18:44]

2010-04-02 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\program files\Ask.com\UpdateTask.exe [2009-11-18 17:40]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www.google.com/
Trusted Zone: google.com\mail
FF - ProfilePath - c:\documents and settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\l4e9983r.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=GLSV5&o=10168&locale=en_US&q=
FF - plugin: c:\documents and settings\Administrator\Dane aplikacji\Nowe Gadu-Gadu\_userdata\npgg.1.dll
.
- - - - USUNIĘTO PUSTE WPISY - - - -

HKCU-Run-wsctf.exe - wsctf.exe



**************************************************************************
skanowanie ukrytych procesów ...  

skanowanie ukrytych wpisów autostartu ... 

skanowanie ukrytych plików ...  

skanowanie pomyślnie ukończone
ukryte pliki: 

**************************************************************************
.
--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
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
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------

- - - - - - - > 'winlogon.exe'(756)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll

- - - - - - - > 'lsass.exe'(892)
c:\windows\system32\setupapi.dll

- - - - - - - > 'explorer.exe'(3052)
c:\windows\system32\SHDOCVW.dll
c:\windows\system32\WININET.dll
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSPL.DLL
c:\program files\Utilities\VisualTaskTips\VttHooks.dll
c:\windows\system32\COMRes.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\LINKINFO.dll
c:\windows\system32\ntshrui.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\MSVCP60.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\windows\system32\RUNDLL32.EXE
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\oodag.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Nowe Gadu-Gadu\spellchecker_gg.exe
c:\\?\c:\windows\system32\WBEM\WMIADAP.EXE
.
**************************************************************************
.
Czas ukończenia: 2010-04-02  14:32:52 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2010-04-02 12:32

Przed: 214 889 578 496 bajtów wolnych
Po: 214 844 264 448 bajtów wolnych

WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /noexecute=alwaysoff
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /noexecute=alwaysoff
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /noexecute=alwaysoff

- - End Of File - - 8ACCA32F4DB7679F3435457BCFA89FCE

Jak to dać w spojlerze?

KaXper · 25 Maja 2010

A masz oryginalnego windowsa z płytką ?

Bo może zainstalowałbyś system od nowa z opcją napraw (ale to tylko propozycja) dodam ,że mi takie coś pomagało

Ziomkowski · 25 Maja 2010

Dobra wyjaśnione na 100% złapałeś wira jedyny sposób to zainstalowanie od nowa windowsa.

Naprawienie go płytką ani żaden program nic nie da bo ja też to miałem

Mój brat jest informatykiem i to potwierdził ;P

jp9999999999 · 25 Maja 2010

Up 3 razy wgrywałem windowsa i po 15 minutach traciłem menadżer zadań oraz możliwości instalowania antywirusa

iRokushou · 25 Maja 2010

To kurna zainstaluj normalnego Windowsa XP, a nie jakiś hack. To przez to możesz mieć problemy.

jp9999999999 · 26 Maja 2010

Instalowałem nowego windowsa XP normalnego ale to samo a jak miałem viste to all śmigało a na tym windosie moim kolegom all działa pięknie a i jak odpalam kompa to mam do wyboru 3 windowsy a jeden z tego działa jak te 2 usunąć żeby to mi się nie pokazywało?

plimos · 26 Maja 2010

Nie zrobiłeś formata dysku żeby all usunąć -.- Tylko po prostu zainstalowałeś na nowo system...

jp9999999999 · 26 Maja 2010

formatowałem dysk c i d i e i nic nie pomogło;/

jp9999999999 · 27 Maja 2010

pomoże ktoś?

i love NY · 27 Maja 2010

A ustawialeś coś w rejestrach?

jp9999999999 · 27 Maja 2010

nic nie zmieniałem mówcie czego mam ssy zrobić a zrobie

jp9999999999 · 28 Maja 2010

Odświeżam

jp9999999999 · 3 Czerwca 2010

refresh

Fifolski · 4 Czerwca 2010

Format niskopoziomowy + wgranie nowego windowsa

@down

Lepiej niskopoziomowy Wtedy będzie miał pewność...

JołZiomNew · 4 Czerwca 2010

Format wszystkich partycji, dosłownie wszystkich. Potem wgraj Wina i będzie oks 100%

Zaloguj się

👋 Witaj na MPCForum!

Pomocy Menażer Zadań Nie Działa

Rekomendowane odpowiedzi

Zarchiwizowany