Niedziała mi Alt+Ctrl+Delete

przez **konan12** » 29 Maj 2007, 22:00

Witam ! Mam taki problem nie działa mi Alt+Ctrl+Delete ;/ wyświetla się taki komunikat : [obrazek nie jest już dostępny]

Mozę jakiegoś keylogera czy trojana złapałem skanowałem Kesperym i znalazł jednego wirusa i go usunąłem . Ale dam loga z hijackthis

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:49:46, on 2007-05-29 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSExplorer.EXE C:WINDOWSsystem32spoolsv.exe C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe C:WINDOWSsystem32igfxtray.exe C:WINDOWSsystem32hkcmd.exe C:Program FilesWinampwinampa.exe C:Program FilesJavajre1.6.0_01injusched.exe C:Program FilesGadu-Gadugg.exe C:windowssystemsystem.exe C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe C:WINDOWSsystem32wscntfy.exe C:Program FilesMozilla Firefoxfirefox.exe C:Program FilesWinRARWinRAR.exe C:DOCUME~1pierugUSTAWI~1TempRar$EX00.281HijackThis.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/ R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_01inssv.dll O4 - HKLM..Run: [kav] "C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe" O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe O4 - HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_01injusched.exe" O4 - HKCU..Run: [Gadu-Gadu] "C:Program FilesGadu-Gadugg.exe" /tray O4 - HKCU..Run: [system] c:windowssystemsystem.exe O4 - HKCU..Run: [ares] "C:Program FilesAresAres.exe" -h O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_01inssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_01inssv.dll O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0scieplugin.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe O17 - HKLMSystemCCSServicesTcpip..{ADF30E02-2565-46C0-B5DB-1D1E5A643A10}: NameServer = 192.168.4.1,192.204.159.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL O20 - Winlogon Notify: klogon - C:WINDOWSsystem32klogon.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:Program FilesAreschatServer.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe" -r (file missing) O23 - Service: ServiceLayer - Nokia. - C:Program FilesPC Connectivity SolutionServiceLayer.exe

przez **buzu** » 29 Maj 2007, 22:10

W rejestrze odnajdź klucz
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
wartość typu REG_DWORD"DisableTaskMgr" zmień na 0

to samo możesz zrobić w tym kluczu HKEY_ USERS/Default/Software/Microsoft/Windows/
CurrentVersion/Policies/System/

przez **konan12** » 29 Maj 2007, 22:30

Kolego możesz jaśniej jak mam to odnaleźć ?

przez **buzu** » 29 Maj 2007, 22:34

Start >> uruchom>>regedit>>ok

przez **Maciak Plock** » 29 Maj 2007, 23:14

Miałem to samo

jak sie okazało miałem wirusa... później trochę sie pobawiłem z logami z użytkownikiem pp3088 i było dobrze

przez **buzu** » 29 Maj 2007, 23:27

Heh wiadomo,że sam sobie tego nie zmienił.
W logu nie widzę nic podejrzanego,więc wystarczy zmienić wartości w kluczach i po bólu.

przez **konan12** » 30 Maj 2007, 08:11

to zmieniłem ( było ustawione na 1) HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System

a tego 2 nie ma ;/ ( sam zobacz )

przez **pp3088** » 30 Maj 2007, 15:50

buzu napisał(a):Heh wiadomo,że sam sobie tego nie zmienił.
W logu nie widzę nic podejrzanego,więc wystarczy zmienić wartości w kluczach i po bólu.

A to:
O4 - HKCU..Run: [system] c:windowssystemsystem.exe

?? Moim zdaniem należy usunąc.

przez **buzu** » 30 Maj 2007, 19:41

Jeżeli autorowi wątku ten plik nic nie mówi,bo jest to jakiś keylogger i sam go nie instalował (może rodzice) to niech wywali.
Jeżeli nie jest to plik wykonywalny keylogera to zapewne trojana.
Ps.nie wziąłem pod uwagę wczoraj,że może to być trojan,bo keyloggery ludziska masowo instalują.

Ciekawe co na to konan12

Pozdro.....

Niedziała mi Alt+Ctrl+Delete

Niedziała mi Alt+Ctrl+Delete

Kto jest na forum