[Bolec]

[Escer]

[Bolec]

Escape, wklej w pole tekstowe w OTLu.

Kod:

:REG [HKU\S-1-5-21-776561741-842925246-1060284298-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr" = 0 [HKU\S-1-5-21-776561741-842925246-1060284298-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools" = 0 :Commands [Reboot]

Potem zrób jeszcze raz log.

[Escer]

Yhy, ale co mam zrobić po wklejeniu? Wykonać skrypt?

[Ridż]

no tak, a cóż innego?

[Escer]

[Bolec]

Escape, powinno zmienić, ale czemu nie zmieniło chuj go wie. Daj jeszcze tak:

Kod:

:REG [HKEY_USERS\S-1-5-21-776561741-842925246-1060284298-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr" = 0 [HKEY_USERS\S-1-5-21-776561741-842925246-1060284298-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools" = 0

i daj ten log co się pokaże po wykonaniu tego skryptu.

[Escer]

Emm, ale Boltex już o tym wspomniałem... W wcześniejszym logu wykryło:

DRV - File not found [Kernel | On_Demand | Running] -- -- (abp470n5)

Czyli wirus Sality, który infekuje wszystkie pliki wykonywalne.
Czy chooy to nie ma znaczenia odnośnie twoich skryptów?

[Bolec]

Escape, w takim razie masz trzy wyjścia.
1. Ratowanie systemu jakimś programem najlepiej z LiveCD
2. Przywrócenie systemu z kopi/punktu przywracania o ile takie coś posiadasz.
3. Nowy system.

[Escer]

[Bolec]

[Escer]

Nah, menedżer i rejestr nadal nie działają.

http://wklej.org/id/1165901/

[Burak]

Po Sality nie ma co ratować. Format, ema

[Bolec]

Escape, jebnij teraz log OTL i sprawdź czy dalej te gówno występuje.

[Bondzio]

Sprawa trafiła do prokuratury. Nadużycie beczek.

Escer, stwórz nowe konto użytkownika np "TwojStary" z uprawnieniami administratora.
Jak już na nie się zalogujesz wpisując hasło dupa123 sprawdź działanie menedżera.
Powinien działać, a wtedy będziesz mógł zrobić porządek.

Pozdrawiam.

[Escer]

OTL:

http://wklej.org/id/1166177/

Extras:

http://wklej.org/id/1166178/

@TS - to samo.