Newsgroup: it.comp.os.win.xp
Titolo: Esecuzione di C:\Systen32\wlnotify.dll.i

Da un pò di tempo quando accendo il mio computer con Sistema Operativo
Windows XP SP2 mi appare la seguente scritta:      "Esecuzione di 
C:\Systen32\wlnotify.dll.i"
Poi siccome ho tre Account utente, ad ogni utente che accedo mi appare la
stessa scritta (che sicuramente fà perdere un po di tempo).
Qualcuno sà spiegarmi cosa è successo al Sistema Operativo, come posso
evitare questa routine.
Grazie anticipatamente Giovanni 

 
Apri regedit da amministratore e vai qui:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\Winlogon\Notify\ScCertProp
e poi qui:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\Winlogon\Notify\Schedule
Verifica a destra che vi sia il Nome Dllname e che in "dati"  vi sia:
wlnotify.dll.i
Se sě, click destro, modifa e togli la .i finale. Deve essere:
wlnotify.dll
Attenzione che paciuccare con il registro puň essere pericoloso, quindi č 
buona cosa fare una copia della chiave incriminata con File, esporta. Ed č 
buona cosa fare un backup di tutto quello che eventualmetne non vuoi 
rischiare di perdere.
-- 
Ciao, Guglielmo.

 Ciao, Guglielmo.
Prima di tutto chiedo VENIA a Guglielmo ed a Vincenzo eringrazio per le loro 
risposte.
Mi correggo la scritta che appare quando si entra nell'account è la seguente 
(esecuzizione di C:\windows\ system32\wlnotify.dll i ) senza punto e non 
(dll.i) .
Ho verificato il file registro come consigliatomi è ho constatato che sia in 
Schedule che in ScCertProp la scritta è corretta cioè wlnotify.dll
Aspetto qualche altro consiglio.
Grazie, Gianni

 wlnotify.dll Aspetto qualche altro consiglio.
Riapri regedit, Ctrl+f, scrivi "wlnotify" (senza virgolette, senza punto né 
dll i) verifica che la casella "stringa intera" NON sia selezionata,  e 
guarda se e dove trovi quello del messaggio di errore, cioè con lo spazio e 
la i finale.
Scrivi qui la/le chiavi interessate.
-- 
Ciao, Guglielmo.

 -- 

 fatto bene, ma scusami non capisco questi termini)
Hai fatto benissimo. OK, adesso riportati su quella chiave, fai file, 
esporta, seleziona in basso la voce "selezione", dai un nome al file e 
salvalo da qualche parte.
Quindi portati sulla voce DLLName, click destro, modifica, in "dati 
valore togli lo spazio e la i finale. Fallo diventare WlNotify.dll e basta.
Fatto questo chiudi regedit e riavvia il PC. Che succede ora?
-- 
Ciao, Guglielmo.


Ho fatto alla lettera tutto (ho notato però che nella voce DLLName  in dati 
valore non c'era ne spazio nè la i ) l'ho fatto diventare lo stesso 
wlnotify.
Chiuso regedit riavviato PC. tutto come prima  "" esecuzione di 
C\windows\system32\wlnotify.dll i  ""
--
 Gianni 

 C\windows\system32\wlnotify.dll i  "
La libreria "wlnotify.dll" ha la funzione di ricevere le notifiche dal
Winlogon del sistema operativo, quando si accede o ci si disconnette
dall'account, ed è un file del tutto lecito.
Cosa è accaduto prima che si verificasse tale inconveniente?
Hai installato qualche software di recente?
Hai notato altri comportamenti strani oltre questo? 


Ho evitato questa routine azzardandomi ad eliminare tutte le chiavi in 
regedit che contenevano wlnotify.dll.
Adesso tutto va bene e pare che il PC scorre leggermente più veloce.
Mi sono azzardato a fare questo grazie al fatto che ho una immagine del 
disco di Sistema fatto con Norton Ghost  qualche mese fà da soppiantare in 
caso di crash del copmputer.
Grazie a tutti. Gianni 

Guglielmo ha scritto:
Quindi portati sulla voce DLLName, click destro, modifica, in "dati
valore togli lo spazio e la i finale. Fallo diventare WlNotify.dll e basta.
Fatto questo chiudi regedit e riavvia il PC. Che succede ora?
Fatto;  All'entrata dell'account utente continua ad apparire "" esecuzione
di  C;\windows\sistem32\wlnotify.dll i ""
*******************************
Lothar ha scritto:
La libreria "wlnotify.dll" ha la funzione di ricevere le notifiche dal
Winlogon del sistema operativo, quando si accede o ci si disconnette
dall'account, ed č un file del tutto lecito.
******************************
Ho evitato questa routine azzardandomi ad eliminare tutte le chiavi in
regedit che contenevano wlnotify.dll.
Adesso tutto va bene e pare che il PC scorre leggermente piů veloce.
Mi chiedo ma la chiave/libreria "wlnotify.dll"  č un file del tutto lecito
se  doppo l'eliminazione delle chiavi nel registro il Sistema Operatico va a
gonfie vele?.
e perchč prima di eliminare tutte le chiavi nel registo con "cerca" opzioni
Avanzare\cartelle di sistema\cartelle nascosti\sottocartelle no si trovava
alcun file wlnotyfy.dll  ed invece adesso si trova? .    Mho misteri
Ringrazio Guglielmo di avermi dato l'imput di agire sul file di registro.
--
 Gianni 

 trovava alcun file wlnotyfy.dll  ed invece adesso si trova?
Effettivamente è un comportamento un po' strano.
Anche se ora il sistema sembra funzionare bene, per scrupolo ti
consiglio di utilizzare il programma gratuito Hijackthis, per controllare
che nel sistema non vi siano tracce di malware attivi in memoria.
Puoi scaricarlo da qui:
http://tinyurl.com/hcqv6
Prima di utilizzare il software fai un backup dei tuoi dati importanti.
Una volta scaricato, scompatta il file e clicca sull'eseguibile
"HijackThis.exe".
Nella schermata del programma, clicca su "Do a system scan and save a
logfile".
Il software effettuerà una scansione di tutti i processi attivi in memoria e
quelli residenti nel registro di Windows e riporterà un log completo e
dettagliato su Notepad.
A questo punto non dovrai fare altro che copiare l'intero contenuto del log
ed incollarlo nell'apposito box sul sito ufficiale di HijackThis e cliccare
su "Analizza":
http://www.hijackthis.de/
Il server del sito analizzerà il log in modo veloce ed accurato, ed aprirà
una pagina web dove saranno mostrati dettagliatamente tutti i processi
nocivi e leciti attivi in memoria, contrassegnati dal segno "V" per quelli
leciti e dal segno "X" per quelli ritenuti nocivi o pericolosi, con accanto
una breve descrizione.
Fatto questo, ti basterà tornare sul programma che avrai lasciato aperto,
spuntare le voci che sono state ritenute pericolose e cliccare su "Fix
Checked".
In questo modo il programma provvederà ad eliminare tutti i processi nocivi
da te contrassegnati ed il tuo sistema sarà pulito e libero da spyware. 

"Lothar" <loth...@TOGLIQUESTOtiscali.it> ha scritto nel messaggio 
news:4744005f$0$21194$5fc...@news.tiscali.it...

*********************************
Una scansione con Sophos Antivirus e Sophos Anti-Rootkit è stata fatta  in 
questi ultimi giorni  e si fà sistematicamente ogni settimana e ma non sono 
state  trovare tracce di virus o processi nocivi.
Farò come mi hai detto con HijackThis e farò sapere il risultato.
Ciao Gianni


Ho fatto la scansione  con Hijackthisn  e tutti i  processi sono stati 
contrassegnati con un segno di spunta V e con una descrizione "davvero 
sicuro / sicuro" ,  quindi deduco che adesso il mio computer è davvero 
libero da Spyware.
Lothar, Grazie del consiglio ogni tanto userò questo programma gratuito 
Hijackthis.
 Gianni