Dziwny wpis w rejestrze
Mam nastepujący prooblem, mianowicie po kaźdym uruchomieniu WindowsXP w rejestrze pojawiają się klucze: HKEY_LOCAL_MACHINE\SOFTWARE\Microcost\Windows NT\CurrentVersion\Winlogon\Shell, o wartości "Explorer.exe C:\Windows\System32\scvhost.exe", oraz w HKEY_LM\Run oraz HKEY_LM\RunServices powstaje 'Generic Host Proces' o wartości "C:\Windows\System32\scvhost.exe". Po starcie WinXP zdarza się, źe samoczynnie otwiera sie okienko My Computer, oraz znika ikonka firewalla. Ad–Aware identyfikuje pierwszy wartość (Explorer.exe C:\Windows\System32\scvhost.exe) jako spyware. Po usunięciu którego wraca ikonka firewalla z powrotem do Taskbara, jednak po ponownym załadowaniu systemu wszystko się powtarza. Z góry dziękuje za pomoc.
Odpowiedzi: 4
kamaa:
czy w tym przypadku naleźy usunąć plik win.ini
Nie !
F3 – REG:win.ini: load=C:\WINDOWS\System32\scvhost.exe
F3 – REG:win.ini: run=C:\WINDOWS\System32\scvhost.exe
czy w tym przypadku naleźy usunąć plik win.ini
OK. Problem naprawiony. Dzięki za pomoc. :wink:
Wylącz przywracanie i usun wyboldowany plik (nie pomyl nazw, roznia sie poprzekrecanymi "c" i "v"):
Poza tym poszukaj na dysku explorer.exe
Prawidłowy powinien byc w C:\Windows, jesli bedzie jakis inny to usun go.
F3 – REG:win.ini: load=C:\WINDOWS\System32\scvhost.exe
F3 – REG:win.ini: run=C:\WINDOWS\System32\scvhost.exe
O4 – HKLM\..\Run: [Generic Host Process] C:\WINDOWS\System32\scvhost.exe
O4 – HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\System32\scvhost.exe
Poza tym poszukaj na dysku explorer.exe
Prawidłowy powinien byc w C:\Windows, jesli bedzie jakis inny to usun go.
Strona 1 / 1