Проблем с Task Manager

[stennnly]

При опит да отворя task manager-a,въпросния не се отваря,а отива долу в taskbar-a като прозорче на отворена програма и като иконка долу вдясно в notification area?.Какво да му бая че да се отвори?

[antishoC]

Start->Run

(Copy и paste на следната команда)

 

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

[stennnly]

Благодаря, но нищо не се получи...

[B-boy/StyLe/]

Благодаря, но нищо не се получи...

 

Препоръчвам една проверка с Malwarebytes.:

 

Изтеглете Malwarebytes' Anti-Malware от тук

 

Кликнете два пъти върху mbam-setup.exe за да инсталирате програмата.

 

• * Уверете се, че има отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware, след това кликнете на Finish.
  * Ако има намерени по-нови обновления, тя ще ги изтегли и инсталира.
  * Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.
  * Сканирането ще отнеме малко време, затова моля бъдете търпеливи.
  * Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.
  * Уверете се, че на всички редове има отметки, и кликнете Remove Selected.
  * Когато всичко бъде премахнато, логът ще бъде отворен в Notepad. Копирайте лога и го публикувайте в следващия си коментар в темата.
  

 

Бележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

[stennnly]

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 1

Registry Data Items Infected: 3

Folders Infected: 0

Files Infected: 3

 

Memory Processes Infected:

(No malicious items detected)

 

Memory Modules Infected:

(No malicious items detected)

 

Registry Keys Infected:

(No malicious items detected)

 

Registry Values Infected:

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msnsc (Trojan.Agent) -> Quarantined and deleted successfully.

 

Registry Data Items Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

 

Folders Infected:

(No malicious items detected)

 

Files Infected:

C:\WINDOWS\system32\msnsc.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Program Files\Sound Forge 7.0 + Keygen\Sonic Foundry Keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{BE0DF812-283B-4B29-B11C-816884D1B9F7}\RP246\A0047647.exe (Malware.Packer) -> Quarantined and deleted successfully.

 

 

Само да добавя че проблема още го има

[B-boy/StyLe/]

СТЪПКА 1

 

Изтегли DDS от тук.

Запази го на десктопа.

Изключи защитата в реално време на антивирусната си програма (ако е инсталирана такава).Накрая, стартирай инструмента.

 

• Когато DDS приключи успешно анализа на системата ще отвори два лог файла.

1. 
   
2. DDS.txt
   
3. Attach.txt
   

• Запази ги на десктопа и след това ги прикачи към следващия си пост.

 

 

 

СТЪПКА 2

 

Изтегли GMER и го разархивирай на десктопа.

 

Преди да сканираш се увери, че всички останали работещи програми в момента са изключени и антивирусния софтуер няма да предприема никакви действия по време на сканирането на Gmer. Не използвай компютъра си, докато трае сканирането.

 

Кликни два пъти пъти върху gmer.exe , за да стартираш програмата.

Тя ще направи начално сканиране за секунди. След като то приключи НЕ натискайте бутона Scan, а избери бутона Copy и постави съдържанието на лог файла в следващия си пост.

[stennnly]

dds.txt:

 

DDS (Ver_09-12-01.01) - NTFSx86

Run by Stanislav at 21:55:42.21 on Ї®­Ґ¤Ґ«­ЁЄ 12/21/2009

Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.5.0_12

Microsoft Windows XP Professional 5.1.2600.2.1251.1.1033.18.511.98 [GMT 2:00]

 

AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

 

============== Running Processes ===============

 

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

svchost.exe

C:\WINDOWS\Explorer.EXE

svchost.exe

C:\WINDOWS\system32\spoolsv.exe

svchost.exe

C:\WINDOWS\system32\cisvc.exe

C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\Program Files\UPHClean\uphclean.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program Files\Remind.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\Datecs\FType2K.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Documents and Settings\Stanislav\Desktop\dds.scr

 

============== Pseudo HJT Report ===============

 

uStart Page = hxxp://www.google.bg/

uInternet Settings,ProxyOverride = *.local

BHO: AcroIEHlprObj Class: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll

BHO: FGCatchUrl: {2f364306-aa45-47b5-9f9d-39a8b94e7ef7} - c:\program files\flashget\jccatch.dll

BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre1.5.0_12\bin\ssv.dll

BHO: FlashGet GetFlash Class: {f156768e-81ef-470c-9057-481ba8380dba} - c:\program files\flashget\getflash.dll

TB: {E0E899AB-F487-11D5-8D29-0050BA6940E3} - No File

TB: DAEMON Tools Toolbar: {32099aac-c132-4136-9e9a-4e364a424e17} - c:\program files\daemon tools toolbar\DTToolbar.dll

TB: {855F3B16-6D32-4FE6-8A56-BBB695989046} - No File

uRun: [ApisVreme] c:\program files\Remind.exe

uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe

mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

mRun: [nwiz] nwiz.exe /install

mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

mRun: [egui] "c:\program files\eset\eset nod32 antivirus\egui.exe" /hide /waitservice

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

dRun: [Nokia.PCSync] c:\program files\nokia\nokia pc suite 6\PcSync2.exe /NoDialog

dRunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"

dRunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe

dRunOnce: [RunNarrator] Narrator.exe

StartupFolder: c:\docume~1\alluse~1\startm~1\programs\startup\flexty~1.lnk - c:\windows\datecs\FType2K.exe

IE: &Сваляне на всички с FlashGet - c:\program files\flashget\jc_all.htm

IE: &Сваляне с FlashGet - c:\program files\flashget\jc_link.htm

IE: E&xport to Microsoft Excel - c:\progra~1\micros~1\office11\EXCEL.EXE/3000

IE: {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - c:\program files\flashget\FlashGet.exe

IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe

IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC} - c:\program files\java\jre1.5.0_12\bin\ssv.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~1\office11\REFIEBAR.DLL

Trusted Zone: samex.bg\mail

Trusted Zone: ubb.bg\ebb

DPF: Microsoft XML Parser for Java - file://c:\windows\java\classes\xmldso.cab

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1261168710734

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5-windows-i586.cab

DPF: {CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_12-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab

TCP: {CF763458-863E-4A65-A950-22FB943E6C83} = 93.180.123.1,85.187.193.2

Handler: x-owacid - {0215258f-f0a8-49de-bf1b-0ff02eda8807} - c:\program files\microsoft\outlook web access smime client\mimectl.dll

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

 

================= FIREFOX ===================

 

FF - ProfilePath - c:\docume~1\stanis~1\applic~1\mozilla\firefox\profiles\r26vkgb3.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - hxxp://www.google.bg/

FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=

FF - component: c:\program files\daemon tools toolbar\firefoxdtt\components\DTToolbarFF.dll

FF - component: c:\program files\nokia\nokia pc suite 7\bkmrksync\components\BkMrkExt.dll

FF - plugin: c:\program files\java\jre1.5.0_12\bin\NPJava11.dll

FF - plugin: c:\program files\java\jre1.5.0_12\bin\NPJava12.dll

FF - plugin: c:\program files\java\jre1.5.0_12\bin\NPJava13.dll

FF - plugin: c:\program files\java\jre1.5.0_12\bin\NPJava14.dll

FF - plugin: c:\program files\java\jre1.5.0_12\bin\NPJava32.dll

FF - plugin: c:\program files\java\jre1.5.0_12\bin\NPJPI150_12.dll

FF - plugin: c:\program files\java\jre1.5.0_12\bin\NPOJI610.dll

FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

 

============= SERVICES / DRIVERS ===============

 

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2009-5-25 28544]

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [2009-11-16 108792]

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2009-11-16 96408]

R1 eusk2par;EUTRON SmartKey Parallel Driver;c:\windows\system32\drivers\eusk2par.sys [2009-4-7 24786]

R2 ekrn;ESET Service;c:\program files\eset\eset nod32 antivirus\ekrn.exe [2009-11-16 735960]

R2 SVKP;SVKP;c:\windows\system32\SVKP.sys [2007-1-15 2368]

S2 ioloFileInfoList;iolo FileInfoList Service;c:\program files\iolo\common\lib\ioloservicemanager.exe --> c:\program files\iolo\common\lib\ioloServiceManager.exe [?]

S2 ioloSystemService;iolo System Service;c:\program files\iolo\common\lib\ioloservicemanager.exe --> c:\program files\iolo\common\lib\ioloServiceManager.exe [?]

S3 eusk3usb;SmartKey 3 USB;c:\windows\system32\drivers\eusk3usb.sys [2009-4-7 45534]

 

=============== Created Last 30 ================

 

2009-12-21 18:06:24 0 d-----w- c:\docume~1\stanis~1\applic~1\Malwarebytes

2009-12-21 18:06:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-12-21 18:06:16 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-12-21 18:06:16 0 d-----w- c:\docume~1\alluse~1\applic~1\Malwarebytes

2009-12-21 18:06:15 0 d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-12-19 19:21:59 0 d-----w- c:\program files\VideoLAN

2009-12-18 20:39:34 15064 ----a-w- c:\windows\system32\wuapi.dll.mui

2009-12-18 13:26:39 0 d-----w- c:\program files\ESET

 

==================== Find3M ====================

 

2009-12-21 18:52:14 5261 ----a-w- c:\program files\Settings.ini

2009-12-15 14:06:23 65177 ----a-w- c:\program files\sh.txt

2009-11-17 16:35:18 0 ---ha-w- c:\windows\system32\drivers\Msft_User_PCCSWpdDriver_01_07_00.Wdf

2009-11-17 16:35:13 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_user_01_07_00.Wdf

2009-11-16 07:06:50 96408 ----a-w- c:\windows\system32\drivers\epfwtdir.sys

2009-11-16 07:03:36 108792 ----a-w- c:\windows\system32\drivers\ehdrv.sys

2009-11-16 06:56:12 116520 ----a-w- c:\windows\system32\drivers\eamon.sys

2008-09-01 08:20:23 10327 -c--a-w- c:\program files\div.css

2008-03-07 20:51:05 4653240 ----a-w- c:\program files\FlashGet 1.9.6.1073 (kaldata.com).exe

2007-01-30 12:20:08 11827 -c--a-w- c:\program files\release_notes_en.html

2006-11-13 20:23:38 536576 ----a-w- c:\program files\SrokA.mdb

2006-08-25 08:28:28 750592 ----a-w- c:\program files\Remind.exe

2006-08-25 08:28:28 237568 -c--a-w- c:\program files\NotesA.mdb

2006-08-25 07:28:26 33181 -c--a-w- c:\program files\new.rtf

 

============= FINISH: 21:56:47.46 ===============

 

 

attach.txt:

 

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

 

DDS (Ver_09-12-01.01)

 

Microsoft Windows XP Professional

Boot Device: \Device\HarddiskVolume1

Install Date: 11/21/2008 2:30:51 PM

System Uptime: 12/21/2009 8:51:29 PM (1 hours ago)

 

Motherboard: ASUSTeK Computer INC. | | P4S800D-X

Processor: Intel® Celeron® CPU 3.06GHz | PGA 478 | 3068/133mhz

 

==== Disk Partitions =========================

 

A: is Removable

C: is FIXED (NTFS) - 32 GiB total, 10.599 GiB free.

D: is FIXED (FAT32) - 32 GiB total, 3.516 GiB free.

E: is FIXED (FAT32) - 32 GiB total, 4.514 GiB free.

F: is FIXED (FAT32) - 33 GiB total, 26.992 GiB free.

G: is CDROM ()

H: is FIXED (FAT32) - 21 GiB total, 7.858 GiB free.

I: is CDROM ()

 

==== Disabled Device Manager Items =============

 

Class GUID: {EEC5AD98-8080-425F-922A-DABF3DE3F69A}

Description: Nokia E51

Device ID: ROOT\WPD\0000

Manufacturer: Nokia

Name: Nokia E51

PNP Device ID: ROOT\WPD\0000

Service: WUDFRd

 

==== System Restore Points ===================

 

RP222: 9/23/2009 9:28:22 AM - System Checkpoint

RP223: 9/24/2009 3:15:28 PM - System Checkpoint

RP224: 9/26/2009 10:06:41 PM - System Checkpoint

RP225: 9/28/2009 2:44:06 PM - System Checkpoint

RP226: 9/29/2009 3:34:29 PM - System Checkpoint

RP227: 9/30/2009 9:31:40 PM - System Checkpoint

RP228: 10/1/2009 11:33:19 PM - System Checkpoint

RP229: 10/3/2009 10:38:50 AM - System Checkpoint

RP230: 11/11/2009 6:23:56 PM - System Checkpoint

RP231: 11/17/2009 6:35:05 PM - Installed Windows XP Wudf01007.

RP232: 11/18/2009 4:01:00 PM - Installed Microsoft Outlook Web Access S/MIME (2007)

RP233: 11/19/2009 3:28:03 PM - Removed Skype™ 3.5

RP234: 11/20/2009 4:44:58 PM - System Checkpoint

RP235: 11/21/2009 11:16:49 PM - System Checkpoint

RP236: 11/23/2009 8:34:16 PM - System Checkpoint

RP237: 11/24/2009 10:36:26 PM - System Checkpoint

RP238: 11/28/2009 12:51:15 PM - System Checkpoint

RP239: 11/30/2009 9:42:08 AM - System Checkpoint

RP240: 12/8/2009 10:39:40 PM - System Checkpoint

RP241: 12/10/2009 5:49:31 PM - System Checkpoint

RP242: 12/11/2009 8:40:08 PM - System Checkpoint

RP243: 12/13/2009 4:12:18 PM - System Checkpoint

RP244: 12/15/2009 9:18:14 AM - System Checkpoint

RP245: 12/17/2009 2:35:03 PM - System Checkpoint

RP246: 12/18/2009 3:26:36 PM - ESET NOD32 Antivirus е инсталиран

RP247: 12/19/2009 9:56:53 AM - Software Distribution Service 3.0

RP248: 12/20/2009 10:50:21 AM - System Checkpoint

RP249: 12/21/2009 2:29:24 PM - System Checkpoint

 

==== Installed Programs ======================

 

П°єµт ·° съІјµстёјѕст ·° сёстµј°т° Office 2007

A?oeaaoi? WinRAR

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Reader 7.0

AXIS Media Control Embedded

Camera Support Core Library

Camera Window DS

Camera Window DVC

Camera Window MC

Canon Camera Support Core Library

Canon Camera WIA Driver

Canon Camera Window DC_DV 5 for ZoomBrowser EX

Canon Camera Window DSLR 5 for ZoomBrowser EX

Canon Camera Window MC 5 for ZoomBrowser EX

Canon EOS Kiss_N REBEL_XT 350D WIA Driver

Canon PhotoRecord

Canon RAW Image Task for ZoomBrowser EX

Canon Utilities Digital Photo Professional 2.0

Canon Utilities Digital Photo Professional 3.3

Canon Utilities EOS Capture 1.5

Canon Utilities PhotoStitch 3.1

Canon ZoomBrowser EX (E)

CCleaner (remove only)

Creative Mass Storage Drivers

Creative System Information

Creative Zen Nano Plus

DAEMON Tools Toolbar

DivX Codec

DNA

EOS Capture 1.5

ESET NOD32 Antivirus

ffdshow [rev 3026] [2009-07-05]

FlashGet 1.9.6.1073

FlexType 2K

Hotfix for Windows XP (KB926239)

InFlac 1.1.1

IrfanView (remove only)

J2SE Runtime Environment 5.0 Update 12

Malwarebytes' Anti-Malware

Microsoft .NET Framework 1.1

Microsoft .NET Framework 2.0

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

Microsoft Office Professional Edition 2003

Microsoft Outlook Web Access S/MIME (2007)

Microsoft RAW Image Thumbnailer and Viewer for Windows XP Version 1.0 (Build 50)

Microsoft User-Mode Driver Framework Feature Pack 1.7

Mozilla Firefox (3.0.16)

mpegable DS decoder

MSVC80_x86

MSXML 4.0 SP2 (KB954430)

MSXML 6 Service Pack 2 (KB954459)

MV2Player (remove only)

Neat Image v5.2 Pro+

Nero 6 Ultra Edition

Nokia Connectivity Cable Driver

Nokia PC Suite

NVIDIA Drivers

Pack Vista Inspirat 1.1

PC Connectivity Solution

Photomatix Pro version 2.2.1

PhotoStitch

Pixie 1.4.1

PowerDVD

QIP Infium 2.0.9026 RC4

RAW Image Task 2.2

SA Dictionary 2004 Datacenter

Security Update for CAPICOM (KB931906)

Security Update for Windows Internet Explorer 8 (KB969897)

SiS 900 PCI Fast Ethernet Adapter Driver

Skype™ 3.8

Software Update for Web Folders

SoulSeek Client 156c

SoundMAX

Update for Windows Internet Explorer 8 (KB971930)

User Profile Hive Cleanup Service

VLC media player 1.0.3

VNC 4.0

Winamp

Windows Driver Package - Nokia Modem (02/15/2007 3.1)

Windows Driver Package - Nokia Modem (05/24/2007 6.84.0.1)

Windows Driver Package - Nokia Modem (06/01/2009 4.1)

Windows Driver Package - Nokia Modem (06/01/2009 7.01.0.3)

Windows Driver Package - Nokia pccsmcfd (08/22/2008 7.0.0.0)

Windows Internet Explorer 8

Windows Media Format 11 runtime

Windows Media Player 11

XviD MPEG-4 Video Codec

µTorrent

 

==== Event Viewer Messages From Past Week ========

 

12/17/2009 2:19:23 PM, error: NetBT [4307] - Initialization failed because the transport refused to open initial Addresses.

12/17/2009 10:53:42 PM, error: Service Control Manager [7000] - The iolo System Service service failed to start due to the following error: The system cannot find the file specified.

12/17/2009 10:53:42 PM, error: Service Control Manager [7000] - The iolo FileInfoList Service service failed to start due to the following error: The system cannot find the file specified.

12/16/2009 8:06:44 PM, error: W32Time [17] - Time Provider NtpClient: An error occurred during DNS lookup of the manually configured peer 'time.windows.com,0x1'. NtpClient will try the DNS lookup again in 15 minutes. The error was: A socket operation was attempted to an unreachable host. (0x80072751)

 

==== End Of File ===========================

 

gmer.txt:

GMER 1.0.15.15281 - http://www.gmer.net

Rootkit quick scan 2009-12-21 22:04:03

Windows 5.1.2600 Service Pack 2

Running: gmer.exe; Driver: C:\DOCUME~1\STANIS~1\LOCALS~1\Temp\kwayykod.sys

 

 

---- System - GMER 1.0.15 ----

 

SSDT spdg.sys ZwEnumerateKey [0xF8434CA2]

SSDT spdg.sys ZwEnumerateValueKey [0xF8435030]

 

---- Devices - GMER 1.0.15 ----

 

Device \FileSystem\Ntfs \Ntfs 823DC1F8

 

AttachedDevice \FileSystem\Ntfs \Ntfs eamon.sys (Amon monitor/ESET)

 

Device \FileSystem\Fastfat \Fat 81D361F8

 

AttachedDevice \FileSystem\Fastfat \Fat eamon.sys (Amon monitor/ESET)

AttachedDevice \Driver\Tcpip \Device\Tcp epfwtdir.sys (ESET Antivirus Network Redirector/ESET)

 

---- Threads - GMER 1.0.15 ----

 

Thread System [4:336] 81C95930

 

---- EOF - GMER 1.0.15 ----

[B-boy/StyLe/]

В лог файловете не се вижда нищо съмнително след почистването с Malwarebytes.

 

Пробвайте да инсталирате Service pack 3 и вижте дали има подобрение.

[stennnly]

Аз лесно ще инсталирам и SP3,но съм абсолютно сигурен че не е от това.Как до онзо ден ми се отваряше Task Manager-a със наличния SP2,а днес вече иска SP3?Между другото имам абсолютно същия проблем и със Skype - когато тръгна да затварям Skype-a трябва да ми се отвори прозорец в който ме пита сигурен ли съм че искам да затворя програмата,но вместо да ми отвори въпросния прозорец,само ми зарежда долу в taskbar-a прозорчето на все едно отворения на desktop-a прозорец и реално немога да затворя skype,досега отварях task manager-a и от там изключвах skype,но при въпросния проблем немога и него да отворя.Някакви други идеи които да пробвам?

[Sten]

Адаш временно можеш да "закърпиш" положението с Free Extended Task Manager или AnVir Task Manager Free.

Да си инсталирал нещо по-особено или да си правил някакви настройки? Двата проблема(със Скайп и с Таск Мениджъра) едновременно ли започнаха? Моят случай сигурно е друг,но след като инсталирах последната версия на Виртуалбокс ми изчезна горната част на Таск Мениджъра...и така открих горните две доста добри програмки.

[stennnly]

Адащ,проблема го имам отдавна що се отнася до skype,но като си отворех task manager-a си затварям skype-a и пито,платено - грижи никакви,но сега като и task manager-a не ми отваря почнах да се изнервям и въпроса не е да го заменя с друга програма и това лесно ще направя,въпроса е защо така се е получило и как да го оправя.Иначе нищо конкретно не съм инсталирал или поне не си спомням след дадена процедура да се е прецакал

[Sten]

В такъв случай ми се струва,че или самият Скайп прави проблем,или някакъв ъпдейт(на програма или на системата) - ако правиш/позволяваш такива...Друго не се сещам засега.

[Night_Raven]

Пробвай набързо под Safe Mode дали ще има проблем. За всеки случай.

[stennnly]

Влязох под Safe Mode,след зареждане на всичко което си зарежда първото и единствено нещо което направих е да видя дали ще ми отвори въпросния TM(task manager).Ами отвори го скапания ТМ.Следващото нещо което направих е да затворя TM,а третото нещо което сторих е да рестартирам компютъра.След рестарта на компа и зареждане на нормалния Windows ТМ вече ми се отваря така все едно сто компютърджии са му баяли 3 дена и 2 нощи.Айде сега много ви моля,някой простичко да ми обясни какво точно се е получило и защо сега ми работи TM,а аз два дена занимавам хората с него и то не бяха скенери,лог файлове,програми и какво ли още не?Найстина съм любопитен как само от едно влизане в Safe Mode започна да работи!?

[Night_Raven]

Това за жалост не мога да го обясня.