Blokowanie menadżera zadań, rejestru, powolne działanie

**Posty:** 376 · przez **FastMan** 23 Paź 2014, 11:03

Witam, dzisiaj ściągnąłem gierkę portable i odpaliłem ją żeby sprawdzić jedną rzecz, zaraz po tym wyłączyłem i całość usunąłem. Niedługo później komputer zaczął się zawieszać, w ctrl+alt+del zniknął menadżer zadań, podobnie nie można wejść do regedit - w obydwu przypadkach tą możliwość mogę przywrócić w gpedit.msc ale po jakimś czasie znowu się blokują. System na tym komputerze to windows vista. Podsyłam w załącznikach logi z OTL. Z GMER nadal robi skanowanie, ale widziałem, że już nie wszyscy wstawiają logi z tego programu, więc w razie czego dorzucę je po skanowaniu, chyba że zalecacie jakiś inny program?

OTL.Txt: (55.41 KiB) Ściągnięto 163 razy

Extras.Txt: (39.16 KiB) Ściągnięto 179 razy

**Posty:** 4765 · przez **ordynat** 23 Paź 2014, 11:12

ale widziałem, że już nie wszyscy wstawiają logi z tego programu,

Teoretycznie log z GMER jest dalej wymagany, ale problem w tym, że Moderator bardzo rzadko tu teraz pomaga, a inni, tacy jak choćby ja, nie wymagaja tego, chyba że sytuacja wskazuje na istnienie Rootkita.

W logach nie widzę niczego podejrzanego.

Na wszelki wypadek zrób jeszcze logi z FRST frst-otl-zoek-vt139692.html

Napisz, co i gdzie wykrywa Twój Antywirus?

Używałeś Adw-Cleaner - pokaż raport z niego.

.

**Posty:** 376 · przez **FastMan** 23 Paź 2014, 11:22

Antywirusa obecnie nie mam żadnego, bo to komputer w pracy i jest już leciwy i taki Avast mocno wpływał na wydajność.

Logi z AdwCleaner:

AdwCleaner[S3].txt: (1.06 KiB) Ściągnięto 148 razy

AdwCleaner[R4].txt: (1 KiB) Ściągnięto 128 razy

FRST:

FRST.txt: (20.91 KiB) Ściągnięto 130 razy

Addition.txt: (29.93 KiB) Ściągnięto 222 razy

Teraz już system jest trochę uruchomiony i na razie właśnie nic się nie dzieje, oprócz tego blokowania menadżera zadań i regedit.

**Posty:** 4765 · przez **ordynat** 23 Paź 2014, 13:11

C:\Users\Liderbudowlany\AppData\Local\Temp\liyrde.exe
C:\Users\Liderbudowlany\AppData\Local\Temp\winfgfqt.exe

Te pliki kojarzą mi się z wirusem SALITY, ale w logach nie widzę żadnych innych oznak świadczących o jego obecności, oprócz oczywiście wyłączenia Menadżera Zadań i Rejestru (SALITY zawsze wyłącza Rejestr i Menadżera Zadań!).

Otwórz Notatnik i wklej w nim:

C:\Users\Liderbudowlany\AppData\Local\Temp\liyrde.exe
C:\Users\Liderbudowlany\AppData\Local\Temp\winfgfqt.exe
c:\users\liderbudowlany\appdata\local\lollipop
C:\Users\Liderbudowlany\AppData\Roaming\Web Cake
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WebCake Desktop" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\lollipop" /f
HKU\S-1-5-21-1928003245-1241385116-136651226-1000\...\Policies\system: [DisableTaskMgr] 1
HKU\S-1-5-21-1928003245-1241385116-136651226-1000\...\Policies\system: [DisableRegistryTools] 1
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
EmptyTemp:

Plik zapisz pod nazwą [color="#483D8B"]fixlist.txt[/color] i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

Użyj Sality Killer -->http://support.kaspersky.com/downloads/utils/salitykiller.exe
Link zapasowy, gdyby wirus zablokował stronę narzędzia: > http://www.mediafire.com/?5e3b0870wm7xefk
Napisz, czy wykrył SALITY?

.

Autor postu otrzymał pochwałę

**Posty:** 376 · przez **FastMan** 23 Paź 2014, 13:32

Log z fixa:

Fixlog.txt: (2.26 KiB) Ściągnięto 217 razy

Sality aktualnie skanuje i już w kilkunastu plikach wskazał, że są zarażone przez Virus.Win32.Sality.aa, i zaraz po tym, że te pliki są leczone/wyleczone. Domyślam się, że teraz to skanowanie trochę może potrwać, więc dam znać jak się zakończy, chyba że tam już nie będzie żadnego loga?

**Posty:** 4765 · przez **ordynat** 23 Paź 2014, 13:38

to fatalnie

Jeśli znasz się na komputerach, to najlepszym sposobem jest wypalenie na innym komputerze bootowalnej płytki z AV, i użycie jej na swoim komputerze >http://www.fixitpc.pl/topic/102-plyty-startowe-ze-skanerami/
Jeśli nie znasz się zbytnio na komputerach, to pozostaje tradycyjne usuwanie:
1) Użyj Sality Killer -->http://support.kaspersky.com/downloads/utils/salitykiller.exe
Link zapasowy, gdyby wirus zablokował stronę narzędzia: > http://www.mediafire.com/?5e3b0870wm7xefk
2) Użyj Sality Remover/rmsality>http://www.softpedia.com/progDownload/Win32-Sality-Remover-Download-105925.html
Link zapasowy >http://www.mediafire.com/?7lu3v8crhc9s8zc
3) Użyj Dr.Webcureit >http://www.freedrweb.com/download+cureit/?nc=t&lng=pl
(>>kliknij na: pobierz program Dr.WebCureIt i wyślij statystyki
>zaznacz: I accept Dr.Web License Agreement.
>kliknij: Continue)
Link zapasowy (już ze zmienioną nazwą), jeśli oficjalna strona będzie zablokowana przez wirusa >>http://www.mediafire.com/download/4azyn6g37gd4rra/czf0y737.com
4) wszystkie skany powtarzaj wielokrotnie po kolei dotąd, aż żaden z nich nic nie będzie wykrywał.
5) sprawdź, czy Tryb Awaryjny nie jest uszkodzony (F8 przed startem Systemu)

SALITY najczęściej przedostaje się do komputera poprzez pendrive, więc jeśli masz jakiś pen, to wszystkie skany muszą być przeprowadzane z podpiętym penem.
.

Autor postu otrzymał pochwałę

**Posty:** 376 · przez **FastMan** 24 Paź 2014, 08:55

Wygląda na to, że już się pozbyłem tego, już mi nie blokuje menadżera i regedita, a już kolejne skanery na razie nic nie wykrywają, jeszcze później przeskanuję ponownie Sality Killerem, który właśnie na początku wyleczył dużą ilość plików. Wielkie dzięki za fachową pomoc.

**Posty:** 4765 · przez **ordynat** 24 Paź 2014, 10:13

sprawdź, czy Tryb Awaryjny nie jest uszkodzony (F8 przed startem Systemu)

.

Kto jest na forum