Stránka 4 z 7
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:10
od monty1
vzorky se nepodařilo ověřit
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:12
od monty1
taky mi to nabídlo obnovit k bodu obnovení
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:15
od motji
Ten combofix je trdlo

, nějak divně nahradil winlogon...
Jak moc jste zdatný uživatel?
Šmejd se pořád vrací, zítra bych na něj zkusila něco jiného..
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:16
od motji
A ještě prosím, na disku C máte složku qoobox, qarantine - zabalte ji a pošlete na
www.leteckaposta.cz. Link mi vložte do soukromé zprávy.
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:17
od monty1
he já dokážu věci to by jsi koukala.snad si s tím poradíme zítra v kolik
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:20
od motji
Tak máte hned první ukol - najít náhradní winlogon, v dllcache a překopírovat ho místo toho co je tam ted - a restart počítače. Pokud se to podaří, pc naběhne do normálního režimu.
V kolik zítra můžete? já dopoledne mezi 10-11.30 a po obědě. A pak asi až zase kolem 10.večer.
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:22
od monty1
zítra v 10 jsem tady.kde se posíla zpráva at to nemusím zkoumat
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:23
od monty1
už to vidím.zatím
Re: Google přesměrování na jiné stránky
Napsal: 29 dub 2012 23:24
od motji
Kdybych se opozdila, tak mě omluvte

.
Re: Google přesměrování na jiné stránky
Napsal: 30 dub 2012 00:37
od monty1
winlogon jsem nahradil a naběhlo to ale ted mi to píše že mám 30 dní na aktivaci win.
Re: Google přesměrování na jiné stránky
Napsal: 30 dub 2012 00:48
od motji
A máte key?
Ještě se google přesměrovává? Zatím jsme ale neskončili.
Re: Google přesměrování na jiné stránky
Napsal: 30 dub 2012 01:54
od monty1
key vložen.přesměrování se zdá přestalo,vypadá to dobře.v 10:00 jsem tu
Re: Google přesměrování na jiné stránky
Napsal: 30 dub 2012 09:15
od motji
Jsem tu, vydržte chvilku

Re: Google přesměrování na jiné stránky
Napsal: 30 dub 2012 09:20
od motji

Stahněte
OTL http://oldtimer.geekstogo.com/OTL.exe
-uložte ho na plochu a spustte soubor
OTL.exe.
-do bílého okna dole skopírujte tento skript:
Kód: Vybrat vše
netsvcs
drivers32
savembr:0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s
/md5start
cngaudit.dll
cryptsvc.dll
eNetHook.dll
eventlog.dll
hal.dll
logevent.dll
netlogon.dll
ntelogon.dll
scecli.dll
sceclt.dll
ws2_32.dll
autochk.exe
csrss.exe
explorer.exe
lsass.exe
services.exe
smss.exe
spoolsv.exe
svchost.exe
userinit.exe
winlogon.exe
adp3132.sys
AGP440.sys
ahcix86.sys
ahcix86s.sys
atapi.sys
cdrom.sys
Changer.sys
fastfat.sys
iaStor.sys
iastorv.sys
IdeChnDr.sys
isapnp.sys
JakNDis.sys
KR10N.sys
mv61xx.sys
ndis.sys
ntfs.sys
nvata.sys
nvatabus.sys
nvgts.sys
nvraid.sys
nvrd32.sys
nvstor.sys
nvstor32.sys
symmpi.sys
tcpip.sys
vaxscsi.sys
viamraid.sys
viasraid.sys
ViPrt.sys
/md5stop
C:\windows\system32\spool\prtprocs|dll;true;true;true /FP
%systemroot%\system32\drivers\*.sys /5
%systemroot%\system32\drivers\*.sys /X
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.* /5
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\config\*.sav
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\*.* /U /s
%systemroot%\*. /mp /s
%ALLUSERSPROFILE%\Data Aplikací\*.*
%ALLUSERSPROFILE%\Data Aplikací\*.exe /s
%ALLUSERSPROFILE%\Dáta aplikácií\*.*
%ALLUSERSPROFILE%\Dáta aplikácií\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS /s
reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\winlogon" /v GinaDLL /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager" /v BootExecute /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager" /v "PendingFileRenameOperations" /c
type c:\boot.ini >> test.txt /c
%SystemDrive%\PhysicalMBR.bin /md5
- zaškrtněte okénko
Pro všechny uživatele.
-označte okénka
Kontrola na havěť "LOP" a
Kontrola na havěť "Purity"
- Klikněte na tlačítko
Prohledat
-po dokončení skenu se objeví logy
OTL.Txt a Extras.txt, vložte je zde

Re: Google přesměrování na jiné stránky
Napsal: 30 dub 2012 09:21
od monty1
vypnout antivir?