[Resolvido!]Winlogon

[Rosangela 0]

Preciso de uma ajuda de você's.

Ao usar o internet explorer, no windows 98 está ocorrendo o seguinte erro:

 

Winlogon

Este programa executou uma operação ilegal e será fechado.

 

 

Já passei o ad-aware e outros aplicativos mas não obtive sucesso.

Já estou até pensando em formatar, mas queria ter alguma outra opção mas não sei mais o que tentar...

 

Agora tenho mais informações: segui as orientações e baixei o Hijack...

 

Logfile of HijackThis v1.99.1

Scan saved at 11:48:06, on 12/07/05

Platform: Windows 98 Gold (Win9x 4.10.1998)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\ARQUIVOS DE PROGRAMAS\ARQUIVOS COMUNS\SYMANTEC SHARED\CCEVTMGR.EXE

C:\ARQUIVOS DE PROGRAMAS\ARQUIVOS COMUNS\SYMANTEC SHARED\CCSETMGR.EXE

C:\ARQUIVOS DE PROGRAMAS\SYMANTEC ANTIVIRUS\RTVSCN95.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\ARQUIVOS DE PROGRAMAS\ARQUIVOS COMUNS\SYMANTEC SHARED\CCAPP.EXE

C:\ARQUIVOS DE PROGRAMAS\SYMANTEC ANTIVIRUS\VPTRAY.EXE

C:\WINDOWS\EXPLORER.EXE

C:\ARQUIVOS DE PROGRAMAS\INTERNET EXPLORER\IEXPLORE.EXE

C:\HJACKTHIS\HIJACKTHIS.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://acesso.serpro.gov.br/HOD700/logonID.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARQUIVOS DE PROGRAMAS\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL

O2 - BHO: (no name) - AutorunsDisabled - (no file)

O2 - BHO: Lpk IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951B} - C:\WINDOWS\SYSTEM\WINLOG~1\SPYWINWB.DLL

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [ccApp] "C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\ARQUIV~1\SYMANT~1\VPTRAY.EXE

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe

O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccEvtMgr.exe"

O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSetMgr.exe"

O4 - HKLM\..\RunServices: [rtvscn95] C:\ARQUIV~1\SYMANT~1\RTVSCN95.EXE

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [schedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe

O4 - Startup: Outlook Express.lnk = C:\Arquivos de programas\Outlook Express\MSIMN.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = eb.mil.br

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 10.40.4.2,200.193.140.93

 

Se puderem me ajudar , agradeço.

[konrado 0]

Pra retirar este erro do windows é simples, entre no meu computador e com o botao direito do mouse clique em cima do C /localizar e ai digite winlogon, ele vai te dizer o local da pasta. Copie tudo que tiver sobre o winlogon em outra pasta e delete do local de origem.

[jgarcia 1]

PROBLEMA RESOLVIDO!

 

Caso o autor necessite que o tópico seja reaberto é necessário enviar uma Mensagem Privada para um Moderador com um link para o tópico.