Zpomalenej NTB

[Márty84]

Kouknete, jestli je tam soubor userinit.exe. Pokud ano, zkopirujte ho nekam do pc, restartujte pc a zkuste ho otestovat na virustotal a jotti.

[funkymusic]

Ne , tento soubor na CD není.

[Márty84]

Mate jiny pc, kde je stejna verze windows a mohl byste ten soubor hodit na flasku?

[funkymusic]

Ano to budu mit. Tak ho normálně prepsat?

[Márty84]

Ne, hodte ho nekam na disk a napiste mi presnou cestu, kam jste ho ulozil. Sepisu skript pro CF.

[funkymusic]

OK tedy:

c:/oprava/userinit.exe

Jen poznámka: v tom zdravém pc je tento : c:\windows\$NtServicePackUninstall$\userinit.exe o 2 kB menší než ty ostatní dva......??

[Márty84]

Otevrete si poznamkovy blok a zkopirujte do nej tento skript

Kód: Vybrat vše

KillAll::

Restore::
c:\windows\system32\userinit.exe
c:\windows\ServicePackFiles\i386\userinit.exe
c:\windows\$NtServicePackUninstall$\userinit.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"NeroFilterCheck"=-
"HP Software Update"=-

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

Reboot::

Vlevo nahore kliknete na napis Soubor
Kliknete na napis Ulozit jako...
Napiste spravne ten cerveny nazev CFScript a ulozte na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Pretahntete mysi tento vytvoreny textovy dokument nad ikonu ComboFix a pustte.
ComboFix by se mel spustit a vykonat prikazy.
Az skonci (muze dojit k restartu pc), mel by se objevit novy log, ten mi sem zase zkopirujte.

Kdyby po restartu nenabehl windows, restartujte znovu, mackejte klavesu F8 a zvolte - Posledni znama funkcni konfigurace
Kdyz windows nabehne, ale pri spousteni ruznych programu bude hlasena chyba, staci restartovat pc a bude to v poradku





11.10. pro neaktivitu http://forum.viry.cz/viewtopic.php?f=12&t=123975