Niedziała mi Alt+Ctrl+Delete

Witam ! Mam taki problem nie działa mi Alt+Ctrl+Delete ;/ wyświetla się taki komunikat : [obrazek nie jest już dostępny]

Mozę jakiegoś keylogera czy trojana złapałem skanowałem Kesperym i znalazł jednego wirusa i go usunąłem . Ale dam loga z hijackthis

Kod:

Logfile of HijackThis v1.99.1
Scan saved at 21:49:46, on 2007-05-29
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:Program FilesWinampwinampa.exe
C:Program FilesJavajre1.6.0_01injusched.exe
C:Program FilesGadu-Gadugg.exe
C:windowssystemsystem.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesWinRARWinRAR.exe
C:DOCUME~1pierugUSTAWI~1TempRar$EX00.281HijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_01inssv.dll
O4 - HKLM..Run: [kav] "C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe"
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_01injusched.exe"
O4 - HKCU..Run: [Gadu-Gadu] "C:Program FilesGadu-Gadugg.exe" /tray
O4 - HKCU..Run: [system] c:windowssystemsystem.exe
O4 - HKCU..Run: [ares] "C:Program FilesAresAres.exe" -h
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_01inssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_01inssv.dll
O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O17 - HKLMSystemCCSServicesTcpip..{ADF30E02-2565-46C0-B5DB-1D1E5A643A10}: NameServer = 192.168.4.1,192.204.159.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 - Winlogon Notify: klogon - C:WINDOWSsystem32klogon.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:Program FilesAreschatServer.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe" -r (file missing)
O23 - Service: ServiceLayer - Nokia. - C:Program FilesPC Connectivity SolutionServiceLayer.exe

W rejestrze odnajdź klucz
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
wartość typu REG_DWORD"DisableTaskMgr" zmień na 0


to samo możesz zrobić w tym kluczu HKEY_ USERS/Default/Software/Microsoft/Windows/
CurrentVersion/Policies/System/

Ostatnio edytowany przez buzu, 29 Maj 2007, 23:12, edytowano w sumie 1 raz

Kolego możesz jaśniej jak mam to odnaleźć ?

Start >> uruchom>>regedit>>ok

Miałem to samo jak sie okazało miałem wirusa... później trochę sie pobawiłem z logami z użytkownikiem pp3088 i było dobrze

Heh wiadomo,że sam sobie tego nie zmienił.
W logu nie widzę nic podejrzanego,więc wystarczy zmienić wartości w kluczach i po bólu.

to zmieniłem ( było ustawione na 1) HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System

a tego 2 nie ma ;/ ( sam zobacz )

Heh wiadomo,że sam sobie tego nie zmienił.
W logu nie widzę nic podejrzanego,więc wystarczy zmienić wartości w kluczach i po bólu.

A to:
O4 - HKCU..Run: [system] c:windowssystemsystem.exe

?? Moim zdaniem należy usunąc.

Jeżeli autorowi wątku ten plik nic nie mówi,bo jest to jakiś keylogger i sam go nie instalował (może rodzice) to niech wywali.
Jeżeli nie jest to plik wykonywalny keylogera to zapewne trojana.
Ps.nie wziąłem pod uwagę wczoraj,że może to być trojan,bo keyloggery ludziska masowo instalują.
Ciekawe co na to konan12

Pozdro.....