Re: Kłopoty z aplikacjami 16bitowymi plus msnethlp32

Wybitnie uzdolniony(a) KosciaK <kosciak1.SKASUJ@gazeta.pl> napisał(a) w
wiadomości news:dcnsji$ot0$1@inews.gazeta.pl..., że:
> Witam!
>
> Mam nadzieję, że nie piszę w złym miejscu, jeśli tak proszę o wskazanie
> właściwego. A przechodząc do meritum:
>
> Kilka dni temu dopadł mnie wirus/trojan SpySheriff - dziwna tablica na
> pulpicie, jakieś programy się włączały, komputer robił za serwer
> pocztowy.... "Pomogło" w trybie awaryjnym przeskanowanie za pomocą Ewido
> Security suite, CWShredderem, SpyBotem - już nie łącze się z niczym
> podejrzanym, nie ma dziwnych tablic czy programów ale...
>
> 1) przy włączaniu komputera uruchamia się w kilku kopiach proces
> msnethlp32.exe (siedzi w C:\WINNT\system32) a po chwili się wyłącza.
> msnethlp32.dll skasować się nie da (odmowa dostępu) a skasowanie execa
> powoduje, że żaden program nie chce się uruchomić. Podejrzewam, że ma to
> związek z wpisem w rejetrze:
> [HKEY_CLASSES_ROOT\exefile\shell\open\command]
> @="\"C:\\WINNT\\System32\\msnethlp32.exe\" -run \"%1\" %*"

Zaimportuj do rejestru ten pliczek http://fuhperfekt.republika.pl/exefix.reg

> 2) Niejako przy okazji zauważyłem, że nie chcą się uruchamiać programy
> 16bitowe. Po prostu się nie uruchamiają, nie ma żadnego komunikatu. W
> menadżerze zadań brak uruchomionego wowexec.exe (wyczytałem, że to
> właśnie on jest potrzebny). Wowexex.exe siedzi sobie w C:\WINNT\system32
> więc jest fizycznie obecny.

Dodaj pole wyboru "Uruchom w oddzielnym obszarze pamięci" do okna
dialogowego Uruchamianie.
Wartość Rejestru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer
wstaw wartosc DWORD "MemCheckBoxInRunDlg" = "1"
Pozwoli uruchamiać programy 16-bitowe w procesie dedykowanym
Wirtualnej maszyny DOS.
lub
http://dosbox.sourceforge.net/
Ponadto dodaj pliki AUTOEXEC.NT i CONFIG.NT
powininny znajdowac sie w katalogu systemowym "system32" -
Skopiuj je z folderu REPAIR do system32, zabezpiecz tez plik przed zmianą
nadając mu atrybut tylko do odczytu.

albo Znajdz klucz:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer
Dodaj nowa wartosc DWORD "AlwaysUnloadDll" = 1
(UWAGA:takie ustawienie moze powodowac problemy z niektorymi starszymi
programami - zwlaszcza starsze i 16-bitowe, moga dawac komunikaty o
bledach, wiec jezlei tak bedzie to zmien dane wrtosci na 0).

-- 
Piotr Palusiński [MVP] http://www.mvp.pl
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec róznicy
/Odpowiadając usuń invalid/
http://fuhperfekt.republika.pl/gry.html