Děkuju, ale bohužel nezabralo
Citace Původně odeslal peta303
V první řadě po dobu úprav odpojit od přístupu ven. V nouzovém režimu projít běžící služby (správa PC, služby) a jejich parametry - zakázat vše, co tam nepatří, vyhodit obnovu systému, automatické aktualizace a podobné. Přestat používat MSIE.
...to je samozřejmost, IE nepoužívám.
Citace Původně odeslal peta303
Pak bych se mimo obvyklých klíčů (run/runservices/runonce...) zaměřil ještě na HKLM (a HKCU) \ SW \ MS \ Windows NT \ Current Version \ Winlogon \ Userinint - zkontrolovat vše, co je za čárkou...
...je čistej, za čárkou nic není.