VIRY.CZ

Přes Start >> Spustit zkopíruj do okna:

ComboFix /Uninstall

a stiskni Enter

To odinstaluje ComboFix a smaže s ním související soubory a složky.


Použij T-Cleaner, který smaže případné zbytky po aplikacích které jsme použili.

Jen před jeho stažením a při použití stopni antivir, protože ho muže detekovat jako vir ale není tomu tak.

Roli píše:Ještě malinká, omylem jsem si smazal už dřív (cca 3 měsíce) notepad.exe, tkž otvíram vše buď openofficem a nebo wordpadem, jenže já bych chtěl normální poznámkový blok, klasický p.b., zpět, je to možné? Díky!

Pokud jsi ho nesmazal úplně jdi na - c:\windows\system32\ a tam si ho najdi.

Nebo zde - c:\windows\ServicePackFiles\i386\notepad.exe by měla být jeho záloha.

A nebo ho doinstaluj z CD Windows.


No a pak dej vědět jaký je stav PC.

Děkuji, PC už pomalý není tak, jak bylo před čištěním.

Jen ten notepad nikde nemůžu najít, v žádné z těch složek, co jste mi radil.

kouzelnik3 píše:Jen ten notepad nikde nemůžu najít, v žádné z těch složek, co jste mi radil.

Máš nastaveno Zobrazovat skryté soubory a složky ?

Mam a stejně nic. A to složku ServicePackFiles tu taky nevidim.

Stáhni SystemLook

spusť aplikaci a do otevřeného okna zkopíruj :
pak klik na Look aplikace vytvoří SystemLook.txt jeho obsah mi sem zkopíruj.

SystemLook 30.07.11 by jpshortstuff
Log created at 00:00 on 16/03/2013 by Jakub
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== filefind ==========

Searching for "notepad.exe"
C:\Windows\System32\notepad.exe --a---- 179712 bytes [23:41 13/07/2009] [01:14 14/07/2009] D378BFFB70923139D6A4F546864AA61C
C:\Windows\SysWOW64\notepad.exe --a---- 179712 bytes [23:41 13/07/2009] [01:14 14/07/2009] D378BFFB70923139D6A4F546864AA61C
C:\Windows\winsxs\amd64_microsoft-windows-notepadwin_31bf3856ad364e35_6.1.7600.16385_none_9ebebe8614be1470\notepad.exe --a---- 193536 bytes [23:56 13/07/2009] [01:39 14/07/2009] F2C7BB8ACC97F92E987A2D4087D021B1
C:\Windows\winsxs\amd64_microsoft-windows-notepad_31bf3856ad364e35_6.1.7600.16385_none_cb0f7f2289b0c21a\notepad.exe --a---- 193536 bytes [23:56 13/07/2009] [01:39 14/07/2009] F2C7BB8ACC97F92E987A2D4087D021B1
C:\Windows\winsxs\wow64_microsoft-windows-notepad_31bf3856ad364e35_6.1.7600.16385_none_d5642974be118415\notepad.exe --a---- 179712 bytes [23:41 13/07/2009] [01:14 14/07/2009] D378BFFB70923139D6A4F546864AA61C

-= EOF =-

No a pak že tam není stačí si jen vybrat

C:\Windows\System32\notepad.exe

C:\Windows\SysWOW64\notepad.exe

C:\Windows\winsxs\amd64_microsoft-windows-notepadwin_31bf3856ad364e35_6.1.7600.16385_none_9ebebe8614be1470\notepad.exe

C:\Windows\winsxs\amd64_microsoft-windows-notepad_31bf3856ad364e35_6.1.7600.16385_none_cb0f7f2289b0c21a\notepad.exe

C:\Windows\winsxs\wow64_microsoft-windows-notepad_31bf3856ad364e35_6.1.7600.16385_none_d5642974be118415\notepad.exe

V tom SysWow64 jsem to našel..
Díky za pomoc, aspoň vidíme, jak jsem slepej.

Není zač a