Kermit pisze:
> Jak to często bywa, dopiero ostatni krok przyniósł rozwiązanie.
> Analiza loga ww. programu wykazała, że w kluczu:
> HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
> wartości 'Shell' był przypisany ciąg: Explorer.exe+232spacje+cudzysłów
> (przez te spacje ten cudzysłów normalnie był niewidoczny tj. poza
> oknem). Usunięcie wszystkich spacji i cudzysłowu załatwiło sprawę -
> start sytemu wrócił do normy i nic się nie otwiera na pulpicie.
>
> Dzięki bardzo za porady i zainteresowanie.
>
Jeszcze w takich przypadkach pomaga ComboFix. Ja kombinowałem długo i
namiętnie, a ten mi to ładnie pousuwał, zostawił log do analizy i w
razie czego, dalszego usuwania.
Pozdr,
Tomek
Received on Wed Feb 11 13:40:47 2009
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Wed 11 Feb 2009 - 13:42:01 MET