Task manager...

Tai vat parsisiunciau is playmanijos faila, kuriame buvo virusas... Ir yra taip, kad virusas disablina task manager ir registry editing...

Praskenavau su malwarebytes programa rado tuos hijack, bet juos kaip trinu taip jie atsirada... Gal kas zinot problemos sprendimo budu(win perrasyt nesiulykit, cia kritiniam atvejui nebent.)

ach

 

Click Start, Run, type gpedit.msc and click OK.

 

User Configuration / Administrative Templates / System / Ctrl+Alt+Delete Options / Remove Task Manager

 

* Double-click the Remove Task Manager option.

* Set the policy to Not Configured.

 

 

turi atstatyt

 

jei ne bandai sita: http://windowsxp.mvps.org/reg/EnableTM.reg

 

paleidi yes spaudi i registra irasys atstatyma dabar reg editas:

 

http://www.raylanddelosreyes.com/how-to-re...using-vbscript/

 

 

 

dar gali cia pasiskaityt: del visko http://www.techspot.com/vb/topic18481.html

 

 

task managerio tvarkymas patvirtintas, teko paciam naudot ta buda ir ne tik ta, tvarkant pas klienta pc. bet visvien viskas baiges tuo kad reikejo win perrasyt nes ju hijacku buvo tonos. dar dabar paplite tokie kuriu net antivirusines nesugeba trint rankiniu budu arba blokuot tik laikinai, o tvarko tik formatas. taigi susitvarkai visus taskus, kisi eset smart security valai viska, jei ko negali pagal pavadinima googlini isvalymo arba rasai padesiu. sekmes

 

beto reik taskus naikint kurie startupinantis trina kai atgausi priejima prie regedit tai i:

 

computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run is ten istrini visas nereikalingas pats atpazinsi

 

tuomet wiperi atsisiusk koki ir pagal pavadinimus wipink is kompo viska, gero wiperio nezinau bet pagooglink turetum rast

Redagavo Balandžio 24, 2010 red-cat_eX

Parasau

Ne į temą

01 Set WshShell = WScript.CreateObject("WScript.Shell") 02 With WScript.CreateObject("WScript.Shell") 03 04 On Error Resume Next 05 06 .RegDelete "HKCU\<span class="IL_AD" id="IL_AD1">Software</span>\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools" 07 .RegDelete "HKCU\Software\Policies\Microsoft\Windows\System\DisableCMD" 08 .RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr" 09 .RegDelete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\DisableTaskMgr" 10 11 End With 12 13 Mybox = MsgBox(jobfunc & enab & vbCR & "Restore_Finished!", 4096, t)

 

 

Ir errora ismeta...

Parasau

Ne į temą

01 Set WshShell = WScript.CreateObject("WScript.Shell") 02 With WScript.CreateObject("WScript.Shell") 03 04 On Error Resume Next 05 06 .RegDelete "HKCU\<span class="IL_AD" id="IL_AD1">Software</span>\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools" 07 .RegDelete "HKCU\Software\Policies\Microsoft\Windows\System\DisableCMD" 08 .RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr" 09 .RegDelete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\DisableTaskMgr" 10 11 End With 12 13 Mybox = MsgBox(jobfunc & enab & vbCR & "Restore_Finished!", 4096, t)

Ir errora ismeta...

bad bad, bet siaip tu 01 02 berods nereikejo ;D o kiti variantai nesuveike ?

Ta kur per gpedit.msc bandziau, pasidaro, bet po poros sekundziu vel aktivuojas tas hijack.

Ta kur per gpedit.msc bandziau, pasidaro, bet po poros sekundziu vel aktivuojas tas hijack.

Pirmiausia kovojant su virusais reiktu atjungti system restore ant disko kuris tvarkomas (sistemini kaip minimum). Toliau pasileidus safe mode (su netu, bet kabeli geriau ishsitrauk, nebent reiktu ka nors parsipusti) bandyt gaudyt virusus. Dauguma ishnaikins antivirusines ivairios, bet rekomenduociau naudoti bent 2-3, nes ka viena nepagaus - surasi su kita. Jei bus bjauriu virusiuku (seka procesus, pasideda kopijas ir net seka kopiju naikinima, susideda savo kopijas po win sisteminiu failu vardais ir net pasideda i prefetch dira ir pan. tai jiem win net padeda atsistatyti to net nenutuokdami, kad daro bloga darba), tai kaip juos ishnaikinti vieno kelio nera (nebent tai tupi virusai, bet tokius sukramto antivirusines). Sakau nera nes jau ne karta susiduriau su kuo toliau tuo labiau gudrejanciais virusiukais. Paspausciau letena ju kurejams (zmones kenkejiskas programas kuria, bet tikri virtuozai, jei neishmanai sistemos - ju neishnaikinsi). Su tokiais net kaifa pajutau kovodamas Jau esi isitikines, kad ramu, ishnaikintas brudas, o jis bac ir atsistato. Kapstai ir smagu

Siulau naudoti alternatyva taskmanageriui: Process Explorer.

kokia windows versija pas tave? tu 100% garantuotas kad pas tave anksciau veike task manageris ir regedit? ant home edition versiju sitos funkcijos isjungtos buna, bandziau ijungti nrpavyksta, su profesional edition gali ir ijungti ir isjungti!

kokia windows versija pas tave? tu 100% garantuotas kad pas tave anksciau veike task manageris ir regedit? ant home edition versiju sitos funkcijos isjungtos buna, bandziau ijungti nrpavyksta, su profesional edition gali ir ijungti ir isjungti!

Isitikines 5milijonais %, nes su xp windowsais sitais sedziu jau gerus metus, jei ne daugiau ir nieko nebuvo nutike iki sios dienos...... NA*UI ! Pi*ciau i snuki dbr tam kas imete ta faila i playmanija... Redagavo Balandžio 24, 2010 Dfdx

Isitikines 5milijonais %, nes su xp windowsais sitais sedziu jau gerus metus, jei ne daugiau ir nieko nebuvo nutike iki sios dienos...... NA*UI ! Pi*ciau i snuki dbr tam kas imete ta faila i playmanija...

tai cia tikriausiai mano darbas, jei siunteisi nes zaidimus, nezinojau kad uzkresta dedu, netgi nezinojau kad virusa turiu, iki kol playmanai nepradejo skustis, jau istrynes is posto, einu pc harda formatuoti! lb sorry!

beto apie home edition rasiau nes sita versija naudoju apie metai laiko, pas mane niekad neveikdavo regedit ir task manager, galvojau kad de apkarpytu windows, o pasirodo virusas windows instaliaciniam cd!

 

darkarta sorry!!!

eikit abut susiformatuokit ;D ir isigykit antivirusus nebus ko skustis, arba atsiraskit geresniu atvejo boot antivirusa, kazka ka galima per dosa bootint ir gaudo virusus ne is operacines sistemos, tada atsikratysit nesunkiai. pamenu kasperskiai budavo tokie, dabar gal ir yra ta funkcija reik tik pagooglint.