[P]Menedżer zadań .

Twixteer · 1 Kwietnia 2012

Witam mam Vista system Home Premium 32 , i gdy klikam ctrl+alt+delete niemam menedżera zadań , szukałem całe google , nic nie znalazłem , jakieś propozycje ?

rafix151 · 1 Kwietnia 2012

PPM na pasku> Uruchom menadżera zadań.

Twixteer · 1 Kwietnia 2012

Mam to na szaro , a jak wczęśniej odpalałem to mi pisało że odebrałem se prawa do tego programu , adminem wyłaczony coś takiego , przez jakiegoś virusa ale już komp czysty jak to właczyć.

Fr3shMak3r · 2 Kwietnia 2012

Mi to wygląda na to że u ciebie grasowała infekcja plików wykonywalnych.

Być może jeszcze nie została wyeliminowana .

Podaj loga OTL +EXTRAS.

http://www.dobreprogramy.pl/OTL,Program,Windows,19450.html

Twixteer · 16 Kwietnia 2012

Już robię logi i zaraz dam edita.

http://speedy.sh/9w2mh/Extras.Txt

http://speedy.sh/A4efW/OTL.Txt

Mam nadzieje że mi pomożesz .

https://www.virustotal.com/file/97c3a7657d1d8089df4fe498ce591876d39102bba9b0b0924327eba059a45a27/analysis/1334613903/

https://www.virustotal.com/file/97c3a7657d1d8089df4fe498ce591876d39102bba9b0b0924327eba059a45a27/analysis/1334613973/

Twixteer · 17 Kwietnia 2012

f5

Jowe. · 17 Kwietnia 2012

Ctrl+Shift+Esc i masz

mario22455 · 17 Kwietnia 2012

Na 99% masz wirusa Sality on blokuje manadzera zadań.Osobiście jak go miałem to szczeliłem formata ale są też inne sposoby poszukaj na necie.

Ale pierwsze upewnij się że to sality skanując kompa antywirusem.

Fr3shMak3r · 17 Kwietnia 2012

Niestety tu grasuje wirus Sality :

Autoryzacje ipsec w Extras:

"C:\Windows\system32\system\svchost.exe" = C:\Windows\system32\system\svchost.exe:*:Enabled:Updater Service

"C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe" = [string data over 1000 bytes]

"C:\Windows\system32\drivers\safesurf.exe" = C:\Windows\system32\drivers\safesurf.exe:*:Enabled:Updater Service Tools -- ()

"C:\Nexon\Combat Arms EU\CombatArms.exe" = C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe -- (Nexon)

"C:\Nexon\Combat Arms EU\Engine.exe" = C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe -- (Nexon)

"C:\Users\Michał\AppData\Roaming\cacaoweb\cacaoweb.exe" = C:\Users\Michał\AppData\Roaming\cacaoweb\cacaoweb.exe:*:Enabled:cacaoweb

"C:\Program Files\Google\Update\GoogleUpdate.exe" = C:\Program Files\Google\Update\GoogleUpdate.exe:*:Enabled:ipsec

"C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe" = C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe:*:Enabled:ipsec

"C:\Windows\System32\WKTRJD\QSS.exe" = C:\Windows\System32\WKTRJD\QSS.exe:*:Enabled:ipsec

"C:\Program Files\NVIDIA Corporation\Display\nvtray.exe" = C:\Program Files\NVIDIA Corporation\Display\nvtray.exe:*:Enabled:ipsec -- (NVIDIA Corporation)

"C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe" = C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe:*:Enabled:ipsec

"C:\Program Files\Hide My IP\HideMyIpSrv.exe" = C:\Program Files\Hide My IP\HideMyIpSrv.exe:*:Enabled:ipsec -- (Hide My IP)

"C:\Program Files\Ovislink\Common\AirLiveUI.exe" = C:\Program Files\Ovislink\Common\AirLiveUI.exe:*:Enabled:ipsec

"C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" = C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winhpdjn.exe" = C:\Windows\TEMP\winhpdjn.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winlrnuqp.exe" = C:\Windows\TEMP\winlrnuqp.exe:*:Enabled:ipsec

"C:\Windows\TEMP\httarb.exe" = C:\Windows\TEMP\httarb.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winksegyl.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winksegyl.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\djnt.exe" = C:\Users\MICHA~1\AppData\Local\Temp\djnt.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winndnxlu.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winndnxlu.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winyygs.exe" = C:\Windows\TEMP\winyygs.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winjibqgi.exe" = C:\Windows\TEMP\winjibqgi.exe:*:Enabled:ipsec

"C:\Windows\TEMP\uglm.exe" = C:\Windows\TEMP\uglm.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winmmwdbi.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winmmwdbi.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winnsfrmo.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winnsfrmo.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winskpu.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winskpu.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winedgb.exe" = C:\Windows\TEMP\winedgb.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winlbjp.exe" = C:\Windows\TEMP\winlbjp.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winuakb.exe" = C:\Windows\TEMP\winuakb.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\wintmitc.exe" = C:\Users\MICHA~1\AppData\Local\Temp\wintmitc.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winpcte.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winpcte.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\orxi.exe" = C:\Users\MICHA~1\AppData\Local\Temp\orxi.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winoonv.exe" = C:\Windows\TEMP\winoonv.exe:*:Enabled:ipsec

"C:\Windows\TEMP\lkyh.exe" = C:\Windows\TEMP\lkyh.exe:*:Enabled:ipsec

"C:\Windows\TEMP\osjsl.exe" = C:\Windows\TEMP\osjsl.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\windoooi.exe" = C:\Users\MICHA~1\AppData\Local\Temp\windoooi.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winvnyvb.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winvnyvb.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\rcigo.exe" = C:\Users\MICHA~1\AppData\Local\Temp\rcigo.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winkgvvk.exe" = C:\Windows\TEMP\winkgvvk.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winabrmw.exe" = C:\Windows\TEMP\winabrmw.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winlgkpym.exe" = C:\Windows\TEMP\winlgkpym.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winktuleq.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winktuleq.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\jxlvt.exe" = C:\Users\MICHA~1\AppData\Local\Temp\jxlvt.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\cweh.exe" = C:\Users\MICHA~1\AppData\Local\Temp\cweh.exe:*:Enabled:ipsec

"C:\Windows\TEMP\dmvvd.exe" = C:\Windows\TEMP\dmvvd.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winlgkni.exe" = C:\Windows\TEMP\winlgkni.exe:*:Enabled:ipsec

"C:\Windows\TEMP\winqincqo.exe" = C:\Windows\TEMP\winqincqo.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\winbaqxwr.exe" = C:\Users\MICHA~1\AppData\Local\Temp\winbaqxwr.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\wincmyjs.exe" = C:\Users\MICHA~1\AppData\Local\Temp\wincmyjs.exe:*:Enabled:ipsec

"C:\Users\MICHA~1\AppData\Local\Temp\gdsnk.exe" = C:\Users\MICHA~1\AppData\Local\Temp\gdsnk.exe:*:Enabled:ipsec

Beczynne tworzenie się plików autorun.inf:

O33 - MountPoints2\{1140dbf5-48cb-11df-9e29-f000dc937ec3}\Shell - "" = AutoRun

O33 - MountPoints2\{1140dc04-48cb-11df-9e29-ceec69d7133b}\Shell - "" = AutoRun

O33 - MountPoints2\{182d3005-f30b-11df-a270-f28b17d7e8f4}\Shell - "" = AutoRun

O33 - MountPoints2\{2adb15f7-f4df-11e0-b9a1-b8ff11627ef8}\Shell - "" = AutoRun

O33 - MountPoints2\{2adb15f7-f4df-11e0-b9a1-b8ff11627ef8}\Shell\AutoRun\command - "" = H:\Setup.exe

O33 - MountPoints2\{3234317d-4083-11e1-8e78-f9d766f548fb}\Shell - "" = AutoRun

O33 - MountPoints2\{3234317d-4083-11e1-8e78-f9d766f548fb}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{323431a4-4083-11e1-8e78-f9d766f548fb}\Shell - "" = AutoRun

O33 - MountPoints2\{323431a4-4083-11e1-8e78-f9d766f548fb}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{3bd46efe-1b60-11df-bc8f-92a0cdbceacc}\Shell - "" = AutoRun

O33 - MountPoints2\{3bd46f00-1b60-11df-bc8f-92a0cdbceacc}\Shell - "" = AutoRun

O33 - MountPoints2\{45891614-174e-11df-9f56-806e6f6e6963}\Shell - "" = AutoRun

O33 - MountPoints2\{6a0735b0-16f5-11df-933b-f2f3be6316fc}\Shell - "" = AutoRun

O33 - MountPoints2\{6a0735cf-16f5-11df-933b-f2f3be6316fc}\Shell - "" = AutoRun

O33 - MountPoints2\{746a05d4-18fa-11df-9876-b28c6b0522f7}\Shell - "" = AutoRun

O33 - MountPoints2\{9922423f-1703-11df-a4a1-f2d76b577a9a}\Shell - "" = AutoRun

O33 - MountPoints2\{9c44cb34-abb3-11e0-8b00-95e397fe49f4}\Shell - "" = AutoRun

O33 - MountPoints2\{9c44cb34-abb3-11e0-8b00-95e397fe49f4}\Shell\AutoRun\command - "" = F:\Setup.exe

O33 - MountPoints2\{af55efbd-174f-11df-9b60-dc1a1a98d2fb}\Shell - "" = AutoRun

O33 - MountPoints2\{d6d24bd9-f6f8-11df-ba55-806e6f6e6963}\Shell - "" = AutoRun

O33 - MountPoints2\{ed6b10ed-f657-11df-a833-b4eee9a52425}\Shell - "" = AutoRun

O33 - MountPoints2\{f10c3383-1c03-11df-a6f7-b677b6b2a180}\Shell - "" = AutoRun

O33 - MountPoints2\{ff85fef7-1e6f-11e1-aa01-8527fb4d04ec}\Shell - "" = AutoRun

O33 - MountPoints2\{ff85fef7-1e6f-11e1-aa01-8527fb4d04ec}\Shell\AutoRun\command - "" = I:\setup.exe

O33 - MountPoints2\G\Shell - "" = AutoRun

O33 - MountPoints2\H\Shell - "" = AutoRun

Do tego widzę Sality zaczyna się dobierac do Wiersza polecenia:

Wyłączony regedit oraz menedzer zadan.

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

Skan SalityKillerem aż będzie zero wykrytych wtedy pokazujesz nowy log OTL +EXTRAS.

Pozdrawiam.

Twixteer · 19 Kwietnia 2012

to co mam pobrać i zrobić

SalityKillerem skana i dać ci znowu logi ?

Fr3shMak3r · 19 Kwietnia 2012

Nie masz skanować aż do skutku i masz je leczyć aż będzie zero wykrytych .

Potem dajesz mi ponownie nowe logi OTL+EXTRAS salitykiller wpisz w google i masz.

Czy to takie trudne?

Twixteer · 19 Kwietnia 2012

Dobra wszystko ładnie znowu działa , wielkie dzięki ale ja ponad 2 lata miałem kompa bez antywira i wgrywałem różne programy hacki itp , teraz mam nauczke , powoli opanowóje sytuacje , ok zrobie jeszcze pare skanów i dam logi , jestem twoim dłuznikiem , dzięki łap całe limity like .

Fr3shMak3r · 20 Kwietnia 2012

Myślę że tą szczepionką SalityKiller skanujesz?

Jak skończysz to daj na koniec logi czy jeszcze nie będzie trzeba jakichś skryptów wykonywac.

Bo nic nie wiadomo czy nie ma tam żadnego pliku autorun.inf itp.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1334095921_781831

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page =

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [binary data over 100 bytes]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1334095921_781831

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1

:Commands

[emptytemp]

Kliknij w wykonaj skrypt.Zatwierdź restart komputera.

I

Pokazujesz nowe logi OTL +EXTRAS.

Twixteer · 21 Kwietnia 2012

Okej dzięki że mi w ogóle mi pomagasz , skan już się robi zrobiłem to co mi kazałeś usuneło coś tam niby git restart kompa zaraz dam edita z logami .

https://rapidshare.com/files/3816433275/__.rar

Scan

https://www.virustotal.com/file/8ceb3d8066f419c6bfa60ebcaa4bf6071c7632bcfece87588b71750457353bcd/analysis/1335001104/

Fr3shMak3r · 21 Kwietnia 2012

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

:OTL

O32 - AutoRun File - [2006-09-18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2006-09-18 23:43:36 | 000,000,024 | ---- | M] () - E:\autoexec.bat -- [ NTFS ]