winlogon.exe

[Vojtěch Bednařík]

Počítač jsem na noc vypnul a ráno když jsem ho zapnul byl zase v pořádku. Myslím si že to způsobilo vypnutí přidržením tlačítka na zapnutí.

[Conder]

Otvor poznamkovy blok (Win+R -> notepad -> enter)

• Skopiruj nasledujuci text a vloz ho do poznamkoveho bloku:

  Kód: Vybrat vše

  Start
  ExportKey: HKLM\System\CurrentControlSet\Services\SENS
  ExportKey: HKLM\System\CurrentControlSet\Services\EventSystem
  ExportKey: HKLM\System\CurrentControlSet\Services\Audiosrv
  PowerShell: Get-Service SENS | Select-Object -Property *
  PowerShell: Get-Service EventSystem | Select-Object -Property *
  PowerShell: Get-Service Audiosrv | Select-Object -Property *
  End

• Uloz na plochu s nazvom fixlist.txt
• Spusti znovu FRST a klikni na Fix
• Pockaj na dokoncenie
• Tentokrat to bude bez restartu, otvori sa Fixlog.txt (pripadne bude na ploche), jeho obsah sem skopiruj

[Vojtěch Bednařík]

Fixlist.txt jsem vytvořil na ploše spustil jsem FRST, vytvořil se textový soubor Fixlog ale je prázdný, zároveň mě avast upozornil že detekoval ransomware, ale po vypnutí Avastu fungovalo vše.

[Conder]

Spusti este raz kontrolu integrity:

Spusti kontrolu integrity systemovych suborov:

• Otvor Start, napis "cmd" (bez uvodzoviek), klikni pravym tlacitkom mysi na Prikazovy riadok a klikni na Spustit ako spravca
• Skopiruj a spusti prikaz:

  Kód: Vybrat vše

  sfc /scannow

• Po dokonceni skopiruj a spusti tento prikaz:

  Kód: Vybrat vše

  findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >> "%userprofile%\desktop\sfcdetails.txt"

• Na ploche sa vytvori subor sfcdetails.txt, zabal ho do archivu RAR alebo ZIP a posli ako prilohu k dalsiemu prispevku
• Restartuj PC a napis ako sa chova PC