prosze o sprawdzenie loga

**Posty:** 655 · przez **rudyxp** 17 Cze 2006, 14:56

log nie z mojego komputera, nie da sie na nim pracowac, siedem tysiecy wirusow i nie wiem od czego zaczac wiec umieszczam loga

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 13:19:13, on 2006-06-17 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\P2P Networking\P2P Networking.exe C:\WINDOWS\System32\clcbt.exe C:\WINDOWS\System32\winldra.exe C:\WINDOWS\System32\0mcamcap.exe C:\WINDOWS\System32\dxvwqemk.exe C:\Program Files\SAGEM WiFi manager\WLANUTL.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\oodag.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\drwtsn32.exe C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart.exe C:\Program Files\Ahead\nero\nero.exe C:\WINDOWS\System32\imapi.exe C:\Documents and Settings\celeron\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe" O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: Alexa - {3CEFF6CD-6F08-4e4d-BCCD-FF7415288C3B} - C:\WINDOWS\System32\SHDOCVW.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKLM\..\Run: [clcbt.exe] C:\WINDOWS\System32\clcbt.exe O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\winldra.exe O4 - HKLM\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe O4 - HKLM\..\Run: [DCOM Server] C:\WINDOWS\System32\dxvwqemk.exe O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe" O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe O4 - Global Startup: SAGEM Wi-Fi 11g USB adapter LAN Utility.lnk = ? O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\System32\dxvwqemk.exe O21 - SSODL: QhECllL - {1C9FAF6F-B635-05C5-2C66-C70E57E5DA89} - C:\WINDOWS\System32\wvx.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\ahead\InCD\InCDsrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

pozdro

**Posty:** 1665 · przez **SER** 17 Cze 2006, 15:38

F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe"
O3 - Toolbar: Alexa - {3CEFF6CD-6F08-4e4d-BCCD-FF7415288C3B} - C:\WINDOWS\System32\SHDOCVW.DLL <- nie usuwaj tego pliku
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [clcbt.exe] C:\WINDOWS\System32\clcbt.exe
O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\winldra.exe
O4 - HKLM\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKLM\..\Run: [DCOM Server] C:\WINDOWS\System32\dxvwqemk.exe
O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe"
O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll
O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\System32\dxvwqemk.exe
O21 - SSODL: QhECllL - {1C9FAF6F-B635-05C5-2C66-C70E57E5DA89} - C:\WINDOWS\System32\wvx.dll

Usuwasz wpisy w trybie awaryjnym z wyłączonym Przywracaniem Systemu + pogrubione pliki/foldery ręcznie z dysku

Potem dajesz logi z HijackThis i Silent Runners

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Jeśli nie masz już SpySweepera, to usuwasz również ten wpis

======================================

Widzę Haxdoor'a

Usuniesz go HaxFix -> http://users.telenet.be/marcvn/tools/haxfix.exe

Instalujesz, uruchamiasz, wybierasz 3 i wpisujesz winm

Po resecie również wpisujesz winm

**Posty:** 655 · przez **rudyxp** 17 Cze 2006, 16:20

no wiec

SER napisał(a):O3 - Toolbar: Alexa - {3CEFF6CD-6F08-4e4d-BCCD-FF7415288C3B} - C:\WINDOWS\System32\SHDOCVW.DLL <- nie usuwaj tego pliku Exclamation

usunalem, za pozno naipsales :oops:

SER napisał(a):O4 - HKLM\..\Run: [DCOM Server] C:\WINDOWS\System32\dxvwqemk.exe

plik uzywany blablabla nie usunalem

SER napisał(a):O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll

nie ma katalogu dokumenty

SER napisał(a):O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll

nie ma takiego pliku

nie odpalilem silent runners :arrow:

NIe mozna znalezc aparatu skryptow VBScript dla skryptu e:/silent runners.vbs
:evil:

**Posty:** 1665 · przez **SER** 17 Cze 2006, 16:23

rudyxp napisał(a):usunalem, za pozno naipsales

http://www.dll-files.com/dllindex/dll-files.shtml?shdocvw

Ściągasz, rozpakowujesz i wrzucasz do C:\WINDOWS\system32

Potem Start -> Uruchom -> regsvr32 C:\WINDOWS\system32\SHDOCVW.DLL -> OK

============================================

Daj nowy log

**Posty:** 655 · przez **rudyxp** 17 Cze 2006, 16:45

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:11:36, on 2006-06-17 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\oodag.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe C:\Program Files\SAGEM WiFi manager\WLANUTL.exe C:\Documents and Settings\celeron\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe" O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe O4 - Global Startup: SAGEM Wi-Fi 11g USB adapter LAN Utility.lnk = ? O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\ahead\InCD\InCDsrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

ale wirus siedzi dalej

nie moge usunac tego antyvira bo panel sterowania jest bezuzyteczny - dodaj usun programy = lista wyczyszczona
to jest arcavir czy jakis inny w kazdym razie bardzo slaby, teraz zastanawiam sie jak go usunac i zainstalowac noda32

**Posty:** 566 · przez **Bieniol** 17 Cze 2006, 16:49

W trybie awaryjnym z wyłączonym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery na czerwono ręcznie z dysku (w razie problemów z usuwaniem plików użyj narzędzia KillBox ):

O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe"
O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Co do tego wpisu:

O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll

Użyj narzędzia --> HaxFix

Po zabiegach daj nowy log z Hijacka + log z Silent Runners (prawy przycisk myszy --> zapisz element docelowy jako --> włączasz i czekasz, aż się pojawi że log jest skończony

**Posty:** 1665 · przez **SER** 17 Cze 2006, 16:51

SER napisał(a):Ściągasz, rozpakowujesz i wrzucasz do C:\WINDOWS\system32

Potem Start -> Uruchom -> regsvr32 C:\WINDOWS\system32\SHDOCVW.DLL -> OK

Wykonałeś

Jeśli nie - wykonaj, bo już systemu możesz nie uruchomić :!:

============================
Pobierasz KillBox'a i sprawdzasz, czy w/w dll'ka jest napewno w system32

Po wykonaniu powyższego zadania przechodzisz w awaryjny (bez Przywracania Systemu) :

O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe"
O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll
O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll

Usuwasz tylko wpisy, a później (nadal w awaryjnym) :

Uruchom KillBox'a, zaznacz opcję Delete on Reboot i All Files, a w pole Full Path of File To Delete wklej pełną ścieżkę do pliku\

C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00007.exe
C:\WINDOWS\System32\0mcamcap.exe
C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll
C:\WINDOWS\SYSTEM32\winm32.dll

i naciśnij na X -> zostaniesz poproszony o ponowne uruchomienie komputera (zgadzasz się oczywiście :mrgreen:

).

Potem patrzysz, czy wpisy w HijackThis zostały - jeśli tak usuwasz

Jeśli

O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll

Będzie dalej, to używasz HaxFix (opis wyżej). Potem log do kontroli

**Posty:** 655 · przez **rudyxp** 17 Cze 2006, 16:51

Bieniol napisał(a):log z Silent Runners

rudyxp napisał(a):nie odpalilem silent runners Arrow NIe mozna znalezc aparatu skryptow VBScript dla skryptu e:/silent runners.vbs

**Posty:** 1665 · przez **SER** 17 Cze 2006, 16:53

Mój komputer >>> Narzędzia >>> Opcje folderów >>> Typy plików

Na liście znaleźć obecne rozszerzenie VBS >>> podświetlić je i skasować. Następnie wybrać opcję Nowe >>> wpisać nazwę VBS >>> kliknąć Zaawansowane >>> w rozwijalnej liście wybrać jako skojarzony typ VBSscript Script File >>> zatwierdzić = gotowe

**Posty:** 655 · przez **rudyxp** 17 Cze 2006, 17:26

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:53:01, on 2006-06-17 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\oodag.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\SAGEM WiFi manager\WLANUTL.exe C:\Documents and Settings\celeron\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: SAGEM Wi-Fi 11g USB adapter LAN Utility.lnk = ? O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\ahead\InCD\InCDsrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

haxfix

Kod: Zaznacz wszystko: HAXFIX logfile - by Marckie -------------- version 3.00 2006-06-17 15:49:27,23 Manual Haxdoorfix Adding haxdoorkeys to delete... winm haxdoor key: winm searching for services.... services found deleting services..... [SWSC] DeleteService SUCCESS [SWSC] DeleteService SUCCESS rebooting the computer..... haxdoor key: winm searching for services.... services not found checking if files are found..... winm32.dll winm32.sys winm64.sys deleting files..... checking if files are deleted..... checking for other files..... qy.sys qz.dll qz.sys klogini.dll p3.ini ps.a3d in.a3d deleting other files..... checking if the files are deleted..... Finished

mam jeszcze 2 problemy
1: wciskam trzech kroli a komp : menadzer urzadzen zostal wylaczony przez administratora :roll:

a to ja jestem administratorem
2: jakiego antyvira tam dac? pozdro

**Posty:** 1665 · przez **SER** 17 Cze 2006, 17:29

Jeśli usunąłeś SpySweeper'a, to usuwasz ten wpis :

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

====================================

rudyxp napisał(a):menadzer urzadzen zostal wylaczony przez administratora

Otwórz Notatnik i wklej w nim to :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableTaskMgr"=-

Następnie : Plik -> Zapisz jako ... -> zmień rozszerzenie z TXT na *.* Wszystkie pliki -> nazwa FIX.REG

Klikasz dwa razy na powstały plik i potwierdzasz dodanie do rejestru.

====================

jakiego antyvira tam dac

To już Twój wybór

NOD32, Kaspersky

Ale Twój antywirek też się dobrze spisuje, więc nie widzę potrzeby zmiany na inny

Autor postu otrzymał pochwałę

**Posty:** 655 · przez **rudyxp** 17 Cze 2006, 17:33

SER napisał(a):Ale Twój antywirek też się dobrze spisuje, więc nie widzę potrzeby zmiany na inny Cool

NIE SPISUJE SIE!!
usunalem go
sprobuje noda32

prosze o sprawdzenie loga

prosze o sprawdzenie loga

Kto jest na forum