Itsellään aukeava kansio???

Discussion in 'Windows -ongelmat' started by anrajama, Sep 26, 2005.

  1. anrajama

    anrajama Regular member

    Joined:
    Dec 21, 2002
    Messages:
    116
    Likes Received:
    0
    Trophy Points:
    26
    Mistä johtuu avautuva System32 kansio windows:in käynnistyksen jälkeen?
    Ks.koneessa on W2K käyttis, mutta olen törmännyt myös Wxp:ssä samallaiseen!
    Ongelma ei ole profiili kohtainen, koska menee millä tahansa käyttäjänä sisään samainen ikkuna avutuu ruutuun (c:\winnt\system32)

    Kiits
     
  2. microbi

    microbi Active member

    Joined:
    Feb 23, 2005
    Messages:
    1,374
    Likes Received:
    1
    Trophy Points:
    68
    Virus. Se on muuttanut AINAKIN sun rekisteristä:

    - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

    Niin että tuo SYSTEM32 ikkuna aukeaa aina. Katso mikä *.exe muka aukaisee "explorer.exe /system32"..tai jotain sinne päin.

    AJA viruksentorjunta softa läpi.

    Itselläni OLI joskus kauan aikaa sama virus..oli pirullinen poistaa...oli "joku".exe tiedosto - joka oli tietysti aina päällä kun koneen käynnisti => ei voinnut tuhota. MUSITAAKSENI "Task Managerista" sammutin tuon VIRUS.EXE:n, sitten DELETOIN sen (tais olla system32-hakemistossa), sen jälkeen poistin kaikki siihen viittaavat tuolta rekisteristä.

    //Tietoa löytyy microsoftin sivuilta, kuinka poistaa jne.: http://support.microsoft.com/?kbid=170086

    ja samasta jutusta mm. http://ask-leo.com/why_does_my_system32_folder_open_when_i_log_in.html
     
    Last edited: Sep 26, 2005
  3. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Ehkä helpompi tapa on lähettää hijackthis-loki, siitä selviää :)
    Ohjelman saat tuolta -> http://koti.mbnet.fi/pattaya1/HijackThis.exe
    Tallenna c:\hjt-hakemistoon, käynnistä, klikkaa do a system scan and save a logfile ja lähetä se loki tänne.
     
  4. microbi

    microbi Active member

    Joined:
    Feb 23, 2005
    Messages:
    1,374
    Likes Received:
    1
    Trophy Points:
    68
    no juu hijack on ihan jees softa nähdä mitä on käynnissä. Periaatteessa kunnon virustorjunta ohjelma + joku spywaren poisto-ohjelman läpi ajo myös kertoo missä vika.

    Kuitenkin sen jälkeen kun virus on saatu tuhottua, pitää vielä muokata rekisteriä tai muuten system32-kansio aukeaa aina kun koneen käynnistää.
     

Share This Page