Dziwny wpis w rejestrze

Mam nastepujący prooblem, mianowicie po kaźdym uruchomieniu WindowsXP w rejestrze pojawiają się klucze: HKEY_LOCAL_MACHINE\SOFTWARE\Microcost\Windows NT\CurrentVersion\Winlogon\Shell, o wartości "Explorer.exe C:\Windows\System32\scvhost.exe", oraz w HKEY_LM\Run oraz HKEY_LM\RunServices powstaje 'Generic Host Proces' o wartości "C:\Windows\System32\scvhost.exe". Po starcie WinXP zdarza się, źe samoczynnie otwiera sie okienko My Computer, oraz znika ikonka firewalla. Ad–Aware identyfikuje pierwszy wartość (Explorer.exe C:\Windows\System32\scvhost.exe) jako spyware. Po usunięciu którego wraca ikonka firewalla z powrotem do Taskbara, jednak po ponownym załadowaniu systemu wszystko się powtarza. Z góry dziękuje za pomoc.

Odpowiedzi: 4

kamaa:
czy w tym przypadku naleźy usunąć plik win.ini

Nie !
Bobi
Dodano
17.05.2005 23:59:22
F3 – REG:win.ini: load=C:\WINDOWS\System32\scvhost.exe
F3 – REG:win.ini: run=C:\WINDOWS\System32\scvhost.exe

czy w tym przypadku naleźy usunąć plik win.ini
kamaa
Dodano
17.05.2005 23:57:11
OK. Problem naprawiony. Dzięki za pomoc. :wink:
mavego
Dodano
13.05.2005 17:53:25
Wylącz przywracanie i usun wyboldowany plik (nie pomyl nazw, roznia sie poprzekrecanymi "c" i "v"):
F3 – REG:win.ini: load=C:\WINDOWS\System32\scvhost.exe
F3 – REG:win.ini: run=C:\WINDOWS\System32\scvhost.exe
O4 – HKLM\..\Run: [Generic Host Process] C:\WINDOWS\System32\scvhost.exe
O4 – HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\System32\scvhost.exe

Poza tym poszukaj na dysku explorer.exe
Prawidłowy powinien byc w C:\Windows, jesli bedzie jakis inny to usun go.
Bobi
Dodano
13.05.2005 17:31:57
mavego
Dodano:
13.05.2005 17:18:04
Komentarzy:
4
Strona 1 / 1