Mas upravit jednu hodnotu, nic ine nerob.

Ahoj,

otvor Regedit a najdi hodnotu "Userinit", ktora je v kluci:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Uprav ju tak, aby obsahovala len toto:

C:\WINDOWS\system32\userinit.exe,

Ahoj, cez UnDLL zmaz subor C:\WINDOWS\SYSTEM32\antiwpa.dll . V HijackThis fixni: R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2b...

Dobry den, pouzite Avenger s tymto skriptom: Files to delete: C:\WINDOWS\system32\winsys2.exe Registry values to delete: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | WinSys2 Zalohu backup.zip z adresara C:\Avenger mi, prosim, poslite na kosacik[at]gmail.com, vdaka. Bude vhodne ...

Zdravim,

mozete fixnut:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =


Su to len neplatne polozky. Mate s pc nejaky problem?

Zdravim, fixnite: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://01etwww1/default.aspx R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://01etwww1/default.aspx Inak v logu nevidim nic zle. Stiahnite si Ultimate Process Manager (vid podpis). Rozbalt...

Ok, uspesne zmazane. Ako sa sprava pocitac?

Fajn. :)

Vyzera to ok, skus poslat este log z ComboFixu.

Stiahnite Avenger (vid podpis), skopirovat do policka a potvrdit.

Musite ho poslat ako prilohu prispevku.

Skrupt pre Avenger:



Inak OK. Problem pretrvava?

Je to mozne.