Menedżer zadań wyłączony przez administratora

[djkamil09061991]

Możesz wstawić

[maaciek508]

OTL.Txt
Dostępne tylko dla zarejestrowanych użytkowników

Extras.Txt
Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

wklej w OTL i naciśnij wykonaj skrypt, daj log z usuwania i nowy log z OTL:

:OTL
PRC - [2010-11-04 18:20:30 | 000,035,840 | ---- | M] () -- C:\Documents and Settings\Maciek\Ustawienia lokalne\Temp\w96064.exe
PRC - [2010-11-04 18:16:10 | 000,030,720 | ---- | M] () -- C:\Documents and Settings\Maciek\Ustawienia lokalne\Temp\winfggsij.exe
PRC - [2010-11-04 18:15:38 | 000,012,970 | ---- | M] () -- C:\Documents and Settings\Maciek\Ustawienia lokalne\Temp\teuui.exe
DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\ingrnn.sys -- (abp470n5)
O7 - HKU\S-1-5-21-1935655697-115176313-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\S-1-5-21-1935655697-115176313-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\DOCUME~1\Maciek\USTAWI~1\Temp\moxrg.exe"=-
"C:\DOCUME~1\Maciek\USTAWI~1\Temp\bmuijy.exe"=-
"C:\DOCUME~1\Maciek\USTAWI~1\Temp\teuui.exe"=-
"C:\DOCUME~1\Maciek\USTAWI~1\Temp\winowvanl.exe"=-
"C:\DOCUME~1\Maciek\USTAWI~1\Temp\winfggsij.exe"=-
"C:\DOCUME~1\Maciek\USTAWI~1\Temp\gluvap.exe"=-
"C:\DOCUME~1\Maciek\USTAWI~1\Temp\w96064.exe"=-

:Services
abp470n5

:Commands
[emptytemp]

[maaciek508]

wykonaj skrypt

All processes killed
Error: Unable to interpret <PRC - [2010-11-04 18:20:30 | 000,035,840 | ---- | M] () -- C:\Documents and Settings\Maciek\Ustawienia lokalne\Temp\w96064.exe> in the current context!
Error: Unable to interpret <PRC - [2010-11-04 18:16:10 | 000,030,720 | ---- | M] () -- C:\Documents and Settings\Maciek\Ustawienia lokalne\Temp\winfggsij.exe> in the current context!
Error: Unable to interpret <PRC - [2010-11-04 18:15:38 | 000,012,970 | ---- | M] () -- C:\Documents and Settings\Maciek\Ustawienia lokalne\Temp\teuui.exe> in the current context!
Error: Unable to interpret <DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\ingrnn.sys -- (abp470n5)> in the current context!
Error: Unable to interpret <O7 - HKU\S-1-5-21-1935655697-115176313-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1> in the current context!
Error: Unable to interpret <O7 - HKU\S-1-5-21-1935655697-115176313-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1> in the current context!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\DOCUME~1\Maciek\USTAWI~1\Temp\moxrg.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\DOCUME~1\Maciek\USTAWI~1\Temp\bmuijy.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\DOCUME~1\Maciek\USTAWI~1\Temp\teuui.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\DOCUME~1\Maciek\USTAWI~1\Temp\winowvanl.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\DOCUME~1\Maciek\USTAWI~1\Temp\winfggsij.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\DOCUME~1\Maciek\USTAWI~1\Temp\gluvap.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\DOCUME~1\Maciek\USTAWI~1\Temp\w96064.exe deleted successfully.
========== SERVICES/DRIVERS ==========
Error: Unable to stop service abp470n5!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\abp470n5 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Maciek
->Temp folder emptied: 1429444596 bytes
->Temporary Internet Files folder emptied: 6991052 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 23187625 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114584 bytes
%systemroot%\System32 .tmp files removed: 2940964 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 25788515 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1 421,00 mb


OTL by OldTimer - Version 3.2.17.2 log created on 11042010_184914

Files\Folders moved on Reboot...
C:\WINDOWS\temp\Perflib_Perfdata_e0c.dat moved successfully.

Registry entries deleted on Reboot...




ale w między czasie wyskoczył błąd że brak płyty wuacult.exe...

[djkamil09061991]

Pokaż nowy log

[maaciek508]

OTL.Txt
Dostępne tylko dla zarejestrowanych użytkowników

ESTRAS.Txt
Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

No niestety nie ma poprawy, zacznij lepiej skanować kompa programem Dr. Web CureIt. Skanuj do skutku aż nic nie będzie, następnie pobierasz to http://www.hotfix.pl/infusions/pro_down ... l-p774.htm
usuwasz co znajdzie skaner, znowu skanujesz Dr. Web CureIt i wtedy dajesz log z OTL jak nic już nie będzie znajdywał

[maaciek508]

Dr. Web CureI moge pobrac ze swojego kompa czy musze z innego niezawirusowanego?

[djkamil09061991]

Możesz pobrać ze swojego w razie problemów z uruchomieniem programu bo takie coś może wystąpić w trakcie pobierania zmień mu nazwę na inną np a.com

[maaciek508]

nie mogę tego znaleźć przywracania systemu...

[djkamil09061991]

Dajesz właściwości mojego komputera i tam masz zakładkę przywracanie systemu

[maaciek508]

z tąd coś nie mogę pobrać http://www.hotfix.pl/infusions/pro_down ... d-p324.htm to pobiore z instalki{usun}.pl

[djkamil09061991]

Ale ty pobierasz zwykłego czy live cd??? jeśli live cd to mam nadzieje że masz płytkę aby go nagrać i ściągnij go na innym kompie myślałem że będziesz leczył pliki dr webem CureIt z poziomu systemu a nie live ale to nawet lepiej

[maaciek508]

Dostępne tylko dla zarejestrowanych użytkowników z tąd.
to co najlepiej zrobić na początku?

[djkamil09061991]

No mógłbyś ściągnąć program na kompa i leczyć ale bardziej skuteczne jest nagranie na płyte na innym kompie Dr.Web LiveCD masz taką możliwość?