Dziwne Logowanie


(El Presidento) #1

Otoz zmienilo mi sie logowanie do systemu mam jednego uzytkownika seibie jako administratora i podczas wlanczani przy ekranie powitalnym musze wybierac swoje konto :frowning: . A nie wiewiem co poprzestawiac zeby to wrocilo do normy :?

Screnny

http://img141.imageshack.us/img141/7427 ... uu17aa.jpg

A dla pewnosci czy nie jest to spowodowane szkodnikami daje loga

Logfile of HijackThis v1.99.1

Scan saved at 06:46:28, on 2005-07-04

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Program Files\Analog Devices\SoundMAX\Smtray.exe

C:\Program Files\Gadu-Gadu\Gadu-Gadu.exe

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\mateusz\Moje dokumenty\Moje Pliki\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 艁膮cza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O4 - HKLM..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe

O4 - HKLM..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKCU..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\Gadu-Gadu.exe" /tray

O4 - HKCU..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: 艢ci膮gnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: 艢ci膮gnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll


(system) #2

Na tym drugim screenie odznacz "Aby u偶ywa膰 tego komputera, u偶ytkownik musi wprowadzi膰 nazw臋 u偶ytkownika i has艂o". B臋dzie super. :smiley:


(iGreq) #3

A log czysty :slight_smile:


(Adarek) #4

To pewnie wina zainstalowanego Microsoft ASP.NET . Zobacz czy pomo偶e wy艂膮czenie tego to konta.


(Qbek50) #5

DziaDu wiesz od czego to jest C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe??

Nie wiem co to za wpis, poza tym log czysty :smiley:


(El Presidento) #6

Jest to pozostalos po PestPatrol juz wywalona

Czyli jest jakies rozwiazanie aby przywrocic poprzednie ustawinie nie intsalowalem nic poza .Net Framework :?


(Qbek50) #7

przywracanie systemu ? :roll:


(Neo26) #8

to konto asp net mo偶esz spokojnie usun膮c, dlatego 偶e to jest koto po zainstalowanym asp net, ja tak samo mia艂em, konto usun膮艂em i nic sie nie sta艂o :slight_smile:


(El Presidento) #9

Przywracanie systemu zprobowalem i nic a moge usunac to konto Asp Net :?

Tylko w sumie ja tego nie instalowalem :o


(system) #10

DziaDu , przeczytaj mego posta wy偶ej i odznacz to, co napisa艂em. mo偶esz te偶 usun膮膰 te konto jak radzili koledzy.


(El Presidento) #11

Zrobilem tak ale to nie to oco mi chodzi :frowning:

Czyli moge usunac to konto bez zadnych problem贸w :?

Update

usunolem to konto i wszytsko wrocilo do normy dzieki neo26 8)


(Neo26) #12

tak dok艂adnie, a to konto tworzy si臋 po zainstalowaniu avalona, indygo i net framework :smiley:


(fiesta) #13

Nieprawda.

A to jest prawd膮 8)


(Neo26) #14

napisa艂em tak dlatego, 偶e on instalowa艂 to w ca艂ej paczce: avalon,indygo i net framework, dlatego napisa艂em po czym to mu si臋 zrobi艂o :smiley:


(Kuz5) #15

DziaDu tak naprzysz艂o艣c to nie musisz tego konta usuwa膰 mo偶esz zrobi膰 tak:

Z menu Start wybieramy Uruchom i wpisujemy regedit. Teraz w lewej cz臋艣ci okna otwieramy klucz: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon\SpecialAccounts\UserList

Z menu Edycja wybieramy Nowy i Warto艣膰 DWORD. Nadajemy jej nazw臋 ASPNET i przypisujemy warto艣膰 0. Po zrestartowaniu komputera problem powinien znikn膮膰.


(Neo26) #16

tylko ze zabawa w rejestrze jest niebezpieczna dla os贸b kt贸re nie znaja sie na tym i niezaawansowanym userom nie poleca sie tego typu zabaw, pozatym na wszeli wypadek musia艂by zrobic kopie rejestru zanim takie cos zrobi, ale i tak 艂atwiejszy spos贸b to usuniecie konta :lol:


(Kuz5) #17

Ale teraz g艂贸poty piszesz to jak masz zasyfionego kompa to twoim zdaniem lepszy jest format no bo przecie偶 jest prostszy niz skany usuwanie reczne i walka z syfem hmmm masz dziwny tok my艣lenia. :?

A po co ma to konto usuwa膰 co?

A druga sprawa to metoda kt贸ra poda艂em jest banalnie prosta do wykonania.


(Neo26) #18

a z drugiej strony po co ma zostawic niepotrzebne konto na kompie?

sam sie zastan贸w :twisted:


(El Presidento) #19

No dokladnie wywalic. Ale w resjestrze umiem sie bawiec i dzieki kuz5 za rade napewno sie przyda :slight_smile: