Proszę o pomoc - winlogon.exe

[Gość: Paweł]

Witam,
ostatnio co jakiś czas mój firewall (Outpost) blokuje połączenie przeglądarki
z internetem. Pojawia się jakiś komunikat: "Zablokowane przez kontrolę
procesów pamięci - WINLOGON.EXE"
Nie wiem co to znaczy i do czego służy ten WINLOGON.
Z góry dzięki.

Wklejam swój log:

Logfile of HijackThis v1.99.1
Scan saved at 17:02:35, on 2006-07-23
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\System32\devldr32.exe
C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\a\Ustawienia lokalne\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.eu.microsoft.com/poland/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
www.eu.microsoft.com/poland/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat
7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} -
C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} -
C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Outpost Firewall]
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack]
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\feedback.exe /dump:os_startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Komunikator] "C:\Program Files\Tlen.pl\tlen.exe" --confdir=home
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash
/minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro -
{44627E97-789B-40d4-B5C2-58BD171129A1} -
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\Plugins\BrowserBar\ie_bar.dll
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} -
mks.com.pl/skaner/SkanerOnline.cab
O20 - AppInit_DLLs: C:\PROGRA~1\AGNITUM\OUTPOS~1.0\wl_hook.dll
O20 - Winlogon Notify: winzue32 - C:\WINDOWS\SYSTEM32\winzue32.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program
Files\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. -
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe

[kolobos]

Zamknij porty w wwdc.exe

W hjt usun:
O20 - Winlogon Notify: winzue32 - C:\WINDOWS\SYSTEM32\winzue32.dll <- plik usun
z dysku, w razie problemow wyrejestruj lub uzyj killbox'a.

Do tego przeskanuj system przy pomocy ewido.

[Gość: Paweł]

Mam problem z usunięciem pliku C:\WINDOWS\SYSTEM32\winzue32.dll
nie wiem jak go wyrejestrować, a z killboxem tez nie wychodzi.
Pomóżcie

[Gość: Kolobos]

regsvr32.exe /u C:\WINDOWS\SYSTEM32\winzue32.dll

[Gość: Paweł]

Jak wpisuję regsvr32.exe /u C:\WINDOWS\SYSTEM32\winzue32.dll w uruchom to
pojawia się komunikat: "Załadowano plik C:\WINDOWS\SYSTEM32\winzue32.dll, ale
nie można odnależć punktu wejścia DllUnregisterServer
Nie można zarejestrować tego pliku"

Co z tym zrobić?

[Gość: Kolobos]

eh jak masz problem to uruchom konsole odzyskiwania z plyty instalacyjnej XP i
wpisz:
del C:\WINDOWS\SYSTEM32\winzue32.dll