Nie wlacza sie menadżer zadań, edytor rejestru

PROSZĘ O SPRAWDZENIE LOGA


http://www.wklej.eu/index.php?id=0d8e46cc56

pilne musze naprawic komputer jutro oddaj kompa wlascicielowi w innym przypadku pozostaje format
objawy:
- nie wlacza sie menadżer zadań
- nie wlacza sie edytor rejestru
- chodzi proces PDUS700MEMCRDMGR
- nie instaluja sie kodeki
prosze o niezwloczna pomoc

Proces o którym piszesz jest prawidłowy, lecz pozostałe objawy niezbyt dobrze prognozują.

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod:

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Pobierz Combofix
przeskanuj system i daj log (podczas pobierania i skanu wyłącz wszelkie antywirusy i firewalle)

http://www.wklej.eu/index.php?id=69589c1f43

aha i jeszcze zapomnialem dodać jeden objaw ze programy ciągle sie psują np ten combofix i trzeba instalować od nowa prawie za kazdym razem jak sie chce go uruchomić

A no właśnie niestety tak jak myślałem, tu siedzi Sality...
Usuwanie [strona nie jest już dostępna]

postapilem zgodnie z instrukcja i dodatkowo przetestowalem esetem ,komputer chyba jest czysty ale dla pewnosci prosze o sprawdzenie loga :
http://www.wklej.eu/index.php?id=a0e9ec94a8

Pokaż log z Combofixa, bo HijackThis nie pokaże nam, czy tu nadal jest sality

ok prosze:
http://www.wklej.eu/index.php?id=da872543ac

Wklej do notatnika:

Kod:

File::
c:\windows\system32\drivers\mnppf.sys

Folder::
c:\documents and settings\DAREK\DoctorWeb

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000000
"FirewallOverride"=dword:00000000
 
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000000
"AntiVirusDisableNotify"=dword:00000000
"FirewallDisableNotify"=dword:00000000
"FirewallOverride"=dword:00000000
"UpdatesDisableNotify"=dword:00000000
"UacDisableNotify"=dword:00000000

Driver::
abp470n5

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Z AntiVirenKit już chyba nie korzystasz???

http://www.wklej.eu/index.php?id=82b556d357

a z avk juz nie korzystam

No niestety, ale to dalej siedzi. Przeskanuj jeszcze Dr.Web CureIt. Następnie nowy log z Combofixa

juz myslalem ze komputer jest czysty ;wylaczalem wczesniej przywracanie dysku patrze a tu wirusy siedza w restore chyba ten wirus to przywrocil a i jeszcze wszedl w combofixa
daje loga :
http://www.wklej.eu/index.php?id=e01d4bbe29

nie ma jakiegos alternatywnego programu do logow lub skryptu zeby wylaczal przywracanie systemu? bo zauwazylem ze ten combofix robi mi punkt przywracania systemu i to chyba wszysko przez to

usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja

przeskanuj komputer Dr.Web Cure It!
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik Zapisz listę raportu)

Taki już urok tej infekcji... Spróbujmy. Wklej do notatnika:

Kod:

File::
c:\windows\system32\drivers\mnppf.sys
c:\windows\system32\avkwfilt.sys
c:\windows\system32\avkfsavp.sys

Folder::
c:\documents and settings\DAREK\DoctorWeb
c:\program files\AntiVirenKit

Driver::
AVKService
AVKWCtl
abp470n5
avk10w
AVK_FSAVP

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000000
"AntiVirusDisableNotify"=dword:00000000
"FirewallDisableNotify"=dword:00000000
"FirewallOverride"=dword:00000000
"UpdatesDisableNotify"=dword:00000000
"UacDisableNotify"=dword:00000000

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

http://www.wklej.eu/index.php?id=e799b3466a
a co do wylaczania recznego to juz tego probowalem ale combofix tworzy punkt przywracania systemu na nowo

Dobrze ten skrypt skopiowałeś??? Bo teraz to nic się nie usunęło. Pobierz świeżego Combofixa i powtórz czynność