Tomek.P
24 Sierpień 2008 10:38
#1
Witam i prosze o pomoc.
Problem może banalny, ale od 2 dni nie mogę sobie z nim poradzić:(
Gdy wyłączam komputer przyciskiem wyłącz, to on się restartuje. Ustawiłam w opcjach Mojego Komputera, żeby nie restartował się automatycznie i po “wyłączeniu” (komputer normalnie się wylogowuje, zamyka sys) wyświetla się ekran z błędem: "STOP: C000021a {błąd krytyczny systemu}proces sys Windows Logon Process zkończył się niepowodzeniem ze stanem 0x00000000 (0x00000000 0x0000000) system zostanie zamknięty.
Poniżej link na logi z Hijack-a i combofixa.
http://wklej.org/id/605/
Z góry dziekuje za pomoc
Tomek
huber2t
24 Sierpień 2008 10:40
#2
fix w hijackthis
Pobierz ComboFix , ale nie uruchamiaj
Otwórz notatnik i wklej do niego:
File::
C:\WINDOWS\SYSTEM32\winetn32.dll
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winetn32]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2dea56e5-3880-11dd-b45d-005004032a89}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b397876e-4b2c-11dc-83ba-005004032a89}]
Plik -> zapisz jako -> CFScript.txt .
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
djarta
24 Sierpień 2008 10:41
#3
Te w/w wpisy sfiksuj w Hijacku:
>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked
Wklej do Notatnika :
File::
C:\WINDOWS\system32\winetn32.dll
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winetn32]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2dea56e5-3880-11dd-b45d-005004032a89}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b397876e-4b2c-11dc-83ba-005004032a89}]
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
–>
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:* * Qoobox.**
=====================
K.
Tomek.P
24 Sierpień 2008 15:54
#4
Panowie,
chylę czoło. Wszystko działa.
Na wszelki wypadek podaje link do nowego logu z combofix-a.
http://wklej.org/id/716/
Dziękuje za pomoc,
TP
djarta
24 Sierpień 2008 15:59
#5
Ja nie widzę tu nic niepokojącego.
Usuń ręcznie folder C:* * Qoobox**,
Usuń instalkę ComboFix z dysku.
Wykonaj optymalizację autostartu
Przeczyść komputer Ccleanerem
Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html ( uruchom przez IE ) Daj raport z niego na forum.
lub
Dr.WEB CureIt! .
===================
K.
