Logi OTL: C:\WINDOWS\system32\hattric\smss.exe

[Mlody94]

Dostępne tylko dla zarejestrowanych użytkowników Jak by ktoś mógł niech zajrzy w logi bo dziwny proces się zamyka przy wyłączaniu komputera "smss"

[filutka78]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL
O4 - HKU\S-1-5-21-1202660629-1004336348-1801674531-500..\Run: [Hattric] C:\WINDOWS\system32\hattric\smss.exe ()
O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll ()

:Files
C:\WINDOWS\system32\hattric\smss.exe
C:\WINDOWS\system32\hattric
C:\Program Files\Common Files\userInit.dll

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij "Run Scan".
Pokaż nowy log OTL.txt oraz raport z usuwania.

F.

[Mlody94]

Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

Teoretycznie usunięte, ale miał być jeszcze nowy log, by to potwierdzić.

F.

[Mlody94]

Wrzucam teraz bo wczoraj nie zdązyłem juz Dostępne tylko dla zarejestrowanych użytkowników

[filutka78]

C:\WINDOWS\System32\msssc.dll

Sprawdź ten plik na --> Dostępne tylko dla zarejestrowanych użytkowników albo na Dostępne tylko dla zarejestrowanych użytkowników.

F.

[Mlody94]

Tu z jotti skan, nic nie ma : Dostępne tylko dla zarejestrowanych użytkowników
Tu Vtotal :Dostępne tylko dla zarejestrowanych użytkowników także czysty.
A co z tym plikiem, że miałem go sprawdzić ? I co w ogóle z logów odczytałaś?

[filutka78]

W takim razie jest czysto, bo poza tym sprawdzanym plikiem w ostatnim logu nie było już nic podejrzanego.

W OTL kliknij na przycisk "CleanUp" - to go usunie razem z jego Kwarantanną.

F.