System Win nie może odnaleźć pliku winlogon.exe

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod:

:OTL

:Services
gupdate
gupdatem

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\V9Software]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL Sprzątanie.

Log z usuwania:
http://www.wklej.eu/index.php?id=8d018921d9

Ciągle jest problem z google.com.

Może pytanei zabrzmi głupio, ale co z http://www.google.pl ?

I czy problem występuje na innych przeglądarkach??

Na google.pl to samo. Problem występuje na wszystkich przeglądarkach, nawet na explorerze.
Co myślicie panowie o tym:
http://drvirusindia.com/2011/09/21/goog ... 404-error/
Po wpisaniu do wiersza poleceń: cacls hosts /p everyone:f
Pojawia się komunikat:
Nie zostało wykonane mapowanie pomiędzy nazwami kont a identyfikatorami zabezpieczeń.

Co z tym fantem zrobić.

W logu nie było widać modyfikacji pliku HOSTS.

A sprawdź, czy problem występuje przy wyłączonym Avaście.

Po wyłączeniu Avasta, bez zmian.

Hmm, zastosuj w takim razie ComboFix otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p73687 i podaj log z niego.

Log z combofixa:
http://www.wklej.eu/index.php?id=5c2d853a9e

Po usunięciu plików problem nie ustąpił.

AV: avast! Antivirus *Disabled/Outdated*

Zaktualizuj Avasta.

Wrzuć jeszcze nowe logi z OTL. A co do problemu, spróbuj zmiany DNS na:

208.67.222.222
208.67.220.220

Logi z skanowania:
OTL:
http://www.wklej.eu/index.php?id=c0ec239bf7
Extras:
http://www.wklej.eu/index.php?id=a83e257244

Problem ustąpił, google.pl wyświetla się. DNS-ów nie zmieniałem.

W OTL wklej:

Kod:

:OTL
IE - HKU\S-1-5-21-329068152-1417001333-839522115-1004\..\SearchScopes\{43D349D7-247E-4886-BA09-32FBA89F631C}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=406F61CA-ADE8-41F7-9FD2-B7202D9F5B2C&apn_sauid=C8478879-8BF7-48F9-A567-8ACA76483A70
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
[2012-01-03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Documents and Settings\KR\Dane aplikacji\Mozilla\Firefox\Profiles\r7n29tq3.default\searchplugins\askcom.xml
[2012-04-05 14:53:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Ask

Klikasz Wykonaj skrypt, później Sprzątanie