Problem z Winlogon.exe Prośba o sprawdzenie loga


(Kapulet) #1

Witam

Jesten nowym użytkownikiem więc prosze o wyrozumiałośc jeśli cos nie tak.

Od tygodnia kilka razy dziennie wyskakuje mi komunikat o próbie ataku przez winlogon. Informuje mnie tym Kerio w wersji 4.2.3. Nie da się wyłączyć tej aplikacji z procesów. Wyskakuje info że jest to Krytyczny proces systemu. Poczytałem w sieci i doszedłem do waszego forum. Zrobiłem loga za pomocą HijackThis v1.99.1.

Prosze o zbadanie loga i dalszego postępowania z tym problemem.


(Bbieniol) #2

Wyłączasz przywracanie systemu:

Włączasz tryb awaryjny:

Odpalasz Hijacka --> do a system scan only i zaznaczasz wpis:

I klikasz na dole "fix checked" :slight_smile:

Uruchamiasz narzędzie KillBox, zaznaczasz Delete on reboot , w polu full path of file wklej ścieżkę:

C:\WINDOWS\SYSTEM32\winzzd32.dll

Klikasz X i restart kompa

Po zabiegach nowy log z Hijacka + log z Silent Runners


(Kapulet) #3

Zabieram się do pracy

Złączono Posta : 24.04.2006 (Pon) 20:03

Zabieg przeprowadziłem. Czy włączyć ponownie przywracanie systemu ? Jeśli jeszcze coś jest nie tak to proszę bardzo o pomoc.

Oto wyniki:

Hijackthis

Silent Runners


(Bbieniol) #4

Juz prawie wszystko :slight_smile:

Usuń w Hijacku jedynie wpis:

Poza tym czysto :slight_smile:

Możesz włączyć :slight_smile:


(Kapulet) #5

Serdecznie dziękuję Bieniol. Wszystko naprawione :smiley: :smiley: :smiley:

Złączono Posta : 29.05.2006 (Pon) 11:18

Cześć !!

Znów zawracam wam głowę, ale po naprawie problem z winlogon nie mogę wejść w opcje zapory systemu WinXp. Używam Kerio 4.2.3 i Avast 4.7 Pro.

Oto screen z problemem:

zapora9ow.jpg

Po wyłączeniu kerio i avasta problem nie znika.

Gdyby ktoś wiedział jak problem rozwiązać bardzo proszę o pomoc :-o