Menedżer zadań został wyłączony przez administratora

**Posty:** 5 · przez **Milosh** 22 Gru 2009, 11:26

Witam,

Bardzo proszę o pomoc w rozwiązaniu problemu z moim kompem.A wiec tak komp jest po pełnym formacie ,nagrałem nowy system ,chcialem nagrac kasperskiego ale nie moge cos blokuje mi tą czynność, po wciśnięciu ctrl+alt+del wyskakuje komunikt "menedżer zadań został wyłączony przez administratora" nie rozumiem czemu dopiero co był format wszystkich partycji ,system mam orginalny.Proszę pomóżcie co mam robić? Oto log z malware:

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.42 Wersja bazy definicji: 3406 Windows 5.1.2600 Dodatek Service Pack 3 Internet Explorer 6.0.2900.5512 2009-12-22 09:18:26 mbam-log-2009-12-22 (09-18-26).txt Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|) Przeskanowane obiekty: 115439 Upłynęło: 3 minute(s), 43 second(s) Zainfekowane procesy w pamięci: 0 Zainfekowane moduły pamięci: 0 Zainfekowane klucze rejestru: 0 Zainfekowane wartości rejestru: 0 Zainfekowane pliki rejestru: 5 Zainfekowane foldery: 0 Zainfekowane pliki: 0 Zainfekowane procesy w pamięci: (Nie wykryto groźnych plików) Zainfekowane moduły pamięci: (Nie wykryto groźnych plików) Zainfekowane klucze rejestru: (Nie wykryto groźnych plików) Zainfekowane wartości rejestru: (Nie wykryto groźnych plików) Zainfekowane pliki rejestru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Zainfekowane foldery: (Nie wykryto groźnych plików) Zainfekowane pliki: (Nie wykryto groźnych plików)

**Posty:** 2183 · przez **NieWiem** 22 Gru 2009, 11:53

Popraw raport z Malwarebytes' w tagi [code].

Wykonaj loga z OTL, DDS albo RSIT, to będę mógł coś więcej powiedzieć, ale nie będę ukrywał, że podejrzewam wyjątkowe paskudztwo...

**Posty:** 5 · przez **Milosh** 22 Gru 2009, 12:20

kurzcze za bardzo nie wiem jak to zrobic ,jak bys mógł mnie jakos nakierowac byłoby super .wyjątkowe paskudztwo, co masz na myśli?nie strasz mnie

Dodano Dzisiaj, 11:22:
kurzcze za bardzo nie wiem jak to zrobic ,jak bys mógł mnie jakos nakierowac byłoby super .wyjątkowe paskudztwo, co masz na myśli?nie strasz mnie

**Posty:** 2183 · przez **NieWiem** 22 Gru 2009, 12:25

Wszystko masz w przyklejonych:
zasady-wstawiania-logow-vt93842.html
jak-generujemy-loga-z-rsita-i-otl-vt95026.html

Wyjątkowe paskudztwo = wirus taki, jak w moim nicku. A jeśli to on, to na 99% kolejny format.

**Posty:** 5 · przez **Milosh** 22 Gru 2009, 12:56

mam nadzieje ze tak moze byc ,oto log z otl. http://wklej.org/id/243364/ i log RSIT http://wklej.org/id/243373/ .w ogóle dzięki za pomoc

Dodano Dzisiaj, 12:06:
jeszcze log z dds możę się przyda . http://wklej.org/id/243380/

**Posty:** 18165 · przez **wojtas** 22 Gru 2009, 15:20

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O7 - HKU\S-1-5-21-839522115-688789844-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\S-1-5-21-839522115-688789844-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O33 - MountPoints2\{976963d0-ee7e-11de-adc6-cbeed739ff75}\Shell\AuToPLaY\CommaND - "" = F:\lmtur.pif -- File not found
O33 - MountPoints2\{976963d0-ee7e-11de-adc6-cbeed739ff75}\Shell\AutoRun\command - "" = F:\lmtur.pif -- File not found
O33 - MountPoints2\{976963d0-ee7e-11de-adc6-cbeed739ff75}\Shell\eXploRE\COmmAND - "" = F:\lmtur.pif -- File not found
O33 - MountPoints2\{976963d0-ee7e-11de-adc6-cbeed739ff75}\Shell\opEn\cOMMand - "" = F:\lmtur.pif -- File not found

Kliknij w Run Fix. I potwierdz reset kompa .

**Posty:** 5 · przez **Milosh** 22 Gru 2009, 15:50

ok zrobione, menedżer zadań działa :lol:

, coś jeszcze mam zrobić?Wielkie dzięki za pomoc !

Dodano Dzisiaj, 15:30:
kurcze znów to samo zaczeło wyskakiwawć

było dobrze przez chwile.

Dodano Dzisiaj, 15:39:
Oto log jaki wyskoczyl po zaladowaniu tego. http://www.wklej.org/id/243570/

**Posty:** 18165 · przez **wojtas** 22 Gru 2009, 17:41

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

**Posty:** 2183 · przez **NieWiem** 22 Gru 2009, 19:55

Ani ComboFix ani nic innego nie pomogą. Niestety czarny scenariusz.

S3 abp470n5;abp470n5;\??\c:\windows\system32\drivers\gkkqjn.sys --> c:\windows\system32\drivers\gkkqjn.sys [?]

Jak pisałem, sytuacja tragiczna, ponieważ wyraźnie widać, że jest to infekcja Sality, która zaraża i niszczy pliki wykonywalne na wszystkich partycjach. Lekturka i poradnik na temat między innymi tej infekcji: tutaj. Nie pomoże niestety usunięcie usług szkodnika (charakterystyczne abp470n5 czy dac970nt, naśladujące normalne usługi systemowe), ponieważ są to tylko wtórne sprawy. Wirus jest 'wszczepiony' bezpośrednio do kodu plików.

Niestety, najlepszym pomysłem jest format i to wszystkich partycji, pamiętając, że nie wolno zostawić żadnego pliku wykonywalnego na żadnej partycji czy ostatnio używanych dyskach przenośnych. Backup tyczy się tylko zdjęć, filmów, muzyki, dokumentów... Nie wolno zostawić żadnych instalek czy programów.

Można próbować narzędziem od AVG, które zostało stworzone spoecjalnie do walki z tą infekcją: Remove Sality.
Dobre wyniki w leczeniu ma też skaner Dr Web CureIt, jednakże czyszczenie tym programem spod działającego windowsa jest mało skutecznie, ponieważ uruchomione są pliki systemowe, które także są poinfekowane. O wiele lepszym (i nawet skutecznym!) rozwiązaniem jest wykonanie na innym, niezarażonym komputerze (czytaj: nie tym Twoim!) bootowalnej płyty Dr Web LiveCD i wykonanie z niej przynajmniej kilkukrotnie skanowania całego komputera. Pobieramy obraz ISO, który należy następnie wypalić na czystą płytę CD.
Jeżeli się uda pozbyć wirusa, za co trzymam kciuki, zgłoś się z logami z OTL - usuniemy wtedy nakładane przez tą infekcję blokady na komputer (regedit, taskmgr), oraz pewnie dociagnięte przez nią trojany.

Życzę powodzenia, ale powtarzam - jest to ciężka infekcja i trzeba się liczyć z koniecznością sformatowania wszystkich partycji...

Autor postu otrzymał pochwałę

**Posty:** 5 · przez **Milosh** 22 Gru 2009, 20:20

Ok zrobie format wszystkich partycji. Dziękuję bardzo za pomoc.

Pozdrawiam
Milosh

Kto jest na forum