Co mam wywalić?

23.04.05, 13:18
Proszę o pomoc. Co mam wyrzucić?

Logfile of HijackThis v1.99.1
Scan saved at 13:15:14, on 05-04-23
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TEMP\SHOP1003.EXE
C:\WINDOWS\SYSTEM\DOCSTSIN.EXE
C:\PROGRAM FILES\AUTOUPDATE\AUTOUPDATE.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\GADU-GADU\GG.EXE
C:\WINDOWS\STUBINSTALLER5357.EXE
C:\WINDOWS\SYSTEM\DMIENG.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\CXTPLS\CXTPLS.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\PULPIT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\PROGRAM
FILES\CXTPLS\CXTPLS.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-
3FFD8020233E} - C:\PROGRAM FILES\THESEARCHACCELERATOR\UCMTSAIE.DLL
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [SAHBundle] C:\WINDOWS\TEMP\SHOP1003.EXE run
O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye
Network\bin\bargains.exe
O4 - HKLM\..\Run: [xs9k3qV] DOCSTSIN.EXE
O4 - HKLM\..\Run: [AutoUpdater] "c:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4
\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4
\ashServ.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
O4 - HKCU\..\Run: [Komunikator] C:\PROGRAM FILES\TLEN.PL\TLEN.EXE
O4 - HKCU\..\Run: [180ClientStubInstall] "C:\WINDOWS\STUBINSTALLER5357.EXE"
O4 - HKCU\..\Run: [gBqqRkZsV] DMIENG.EXE
O4 - Startup: Skrót do Stimon.lnk = C:\WINDOWS\SYSTEM\STIMON.EXE
O12 - Plugin for .php: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
O16 - DPF: {70AA7362-0A16-11D4-877B-008048C4AC6F} (MainControl Class) -
download.mks.com.pl/files/webscan/WebScan.cab
O16 - DPF: {AC6FF189-41C3-11D4-B71A-00104BAA5782} (Rejest Control) -
www.triada.pl/ssl/cert.cab
O16 - DPF: {A9ED6AA2-D9D4-4D71-9586-E293E2E3580B} (GINMARBLESY Class) -
gryonline.wp.pl/files/marbles.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GINSNOOKER Class) -
gryonline.wp.pl/files/snooker_1_0_3_8.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GINBILLARDT Class) -
gryonline.wp.pl/files/billardt_1_0_3_8.cab
O16 - DPF: BPHOnl - e-bank.bphpbk.pl/bph/portal/starts.nsf/econline/
$File/BPHOnl.cab

Z góry dziękuję za pomoc.
    • Gość: T-800 Re: Co mam wywalić? IP: *.tpnet.pl / *.tpnet.pl 23.04.05, 13:30
      Odinstaluj w Panelu sterowania UCmore XP - The Search Accelerator, BullsEye
      Network (czytaj uważnie komunikaty).

      Do usunięcia:

      > O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\PROGRAM
      > FILES\CXTPLS\CXTPLS.DLL

      > O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-
      > 3FFD8020233E} - C:\PROGRAM FILES\THESEARCHACCELERATOR\UCMTSAIE.DLL

      > O4 - HKLM\..\Run: [SAHBundle] C:\WINDOWS\TEMP\SHOP1003.EXE run
      > O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye
      > Network\bin\bargains.exe
      > O4 - HKLM\..\Run: [xs9k3qV] DOCSTSIN.EXE
      > O4 - HKLM\..\Run: [AutoUpdater] "c:\Program Files\AutoUpdate\AutoUpdate.exe"

      > O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

      > O4 - HKCU\..\Run: [180ClientStubInstall] "C:\WINDOWS\STUBINSTALLER5357.EXE"
      > O4 - HKCU\..\Run: [gBqqRkZsV] DMIENG.EXE
      • xaggx Re: Co mam wywalić? 23.04.05, 13:53
        Mam jeszcze program z Avastem. Jak już znajdzie jakiegoś wirusa, oczywiście nie
        w każdym przypadku tak jest, to wyskakuje że nie może podjąć działania bo nie
        ma dostępu. I co z tym zrobić?
        • Gość: T-800 Re: Co mam wywalić? IP: *.tpnet.pl / *.tpnet.pl 23.04.05, 13:58
          Uruchomić system w trybie awaryjnym i przeskanować Avastem.

          Wklej nowego loga z HT.
          • xaggx Re: Co mam wywalić? 23.04.05, 14:04
            Logfile of HijackThis v1.99.1
            Scan saved at 14:01:14, on 05-04-23
            Platform: Windows 98 SE (Win9x 4.10.2222A)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            C:\WINDOWS\SYSTEM\KERNEL32.DLL
            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
            C:\WINDOWS\SYSTEM\MPREXE.EXE
            C:\WINDOWS\SYSTEM\mmtask.tsk
            C:\WINDOWS\SYSTEM\MSTASK.EXE
            C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
            C:\WINDOWS\EXPLORER.EXE
            C:\WINDOWS\SYSTEM\RPCSS.EXE
            C:\WINDOWS\SYSTEM\DOCSTSIN.EXE
            C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
            C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
            C:\WINDOWS\STUBINSTALLER5357.EXE
            C:\WINDOWS\SYSTEM\DMIENG.EXE
            C:\WINDOWS\SYSTEM\STIMON.EXE
            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
            C:\PROGRAM FILES\CXTPLS\CXTPLS.EXE
            C:\WINDOWS\SYSTEM\RNAAPP.EXE
            C:\WINDOWS\SYSTEM\TAPISRV.EXE
            C:\WINDOWS\SYSTEM\DDHELP.EXE
            C:\PROGRAM FILES\GADU-GADU\GG.EXE
            C:\WINDOWS\PULPIT\HIJACKTHIS.EXE

            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
            C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
            Files\Spybot - Search & Destroy\SDHelper.dll
            O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\PROGRAM
            FILES\CXTPLS\CXTPLS.DLL
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
            C:\WINDOWS\SYSTEM\MSDXM.OCX
            O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
            O4 - HKLM\..\Run: [SAHBundle] C:\WINDOWS\TEMP\SHOP1003.EXE run
            O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye
            Network\bin\bargains.exe
            O4 - HKLM\..\Run: [xs9k3qV] DOCSTSIN.EXE
            O4 - HKLM\..\Run: [AutoUpdater] "c:\Program Files\AutoUpdate\AutoUpdate.exe"
            O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
            O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
            O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
            O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
            O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4
            \ashServ.exe
            O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
            O4 - HKCU\..\Run: [Komunikator] C:\PROGRAM FILES\TLEN.PL\TLEN.EXE
            O4 - HKCU\..\Run: [180ClientStubInstall] "C:\WINDOWS\STUBINSTALLER5357.EXE"
            O4 - HKCU\..\Run: [gBqqRkZsV] DMIENG.EXE
            O4 - Startup: Skrót do Stimon.lnk = C:\WINDOWS\SYSTEM\STIMON.EXE
            O12 - Plugin for .php: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
            O16 - DPF: {70AA7362-0A16-11D4-877B-008048C4AC6F} (MainControl Class) -
            download.mks.com.pl/files/webscan/WebScan.cab
            O16 - DPF: {AC6FF189-41C3-11D4-B71A-00104BAA5782} (Rejest Control) -
            www.triada.pl/ssl/cert.cab
            O16 - DPF: {A9ED6AA2-D9D4-4D71-9586-E293E2E3580B} (GINMARBLESY Class) -
            gryonline.wp.pl/files/marbles.cab
            O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GINSNOOKER Class) -
            gryonline.wp.pl/files/snooker_1_0_3_8.cab
            O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
            skaner.mks.com.pl/SkanerOnline.cab
            O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GINBILLARDT Class) -
            gryonline.wp.pl/files/billardt_1_0_3_8.cab
            O16 - DPF: BPHOnl - e-bank.bphpbk.pl/bph/portal/starts.nsf/econline/
            $File/BPHOnl.cab

            Teraz przeskanuje w awaryjnym jak mówisz i napiszę co i jak
            • Gość: T-800 Re: Co mam wywalić? IP: *.tpnet.pl / *.tpnet.pl 23.04.05, 14:12
              Do usunięcia (też najlepiej w awaryjnym). Zaznaczasz poniższe pozycje i
              wciskasz Fix Checked:

              > O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\PROGRAM
              > FILES\CXTPLS\CXTPLS.DLL

              > O4 - HKLM\..\Run: [SAHBundle] C:\WINDOWS\TEMP\SHOP1003.EXE run
              > O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye
              > Network\bin\bargains.exe
              > O4 - HKLM\..\Run: [xs9k3qV] DOCSTSIN.EXE
              > O4 - HKLM\..\Run: [AutoUpdater] "c:\Program Files\AutoUpdate\AutoUpdate.exe"

              > O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

              > O4 - HKCU\..\Run: [180ClientStubInstall] "C:\WINDOWS\STUBINSTALLER5357.EXE"
              > O4 - HKCU\..\Run: [gBqqRkZsV] DMIENG.EXE
              • xaggx Re: Co mam wywalić? 23.04.05, 22:40
                Teraz wygląda to tak:
                Logfile of HijackThis v1.99.1
                Scan saved at 22:37:16, on 05-04-23
                Platform: Windows 98 SE (Win9x 4.10.2222A)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\SYSTEM\KERNEL32.DLL
                C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                C:\WINDOWS\SYSTEM\MPREXE.EXE
                C:\WINDOWS\SYSTEM\mmtask.tsk
                C:\WINDOWS\SYSTEM\MSTASK.EXE
                C:\WINDOWS\EXPLORER.EXE
                C:\PROGRAM FILES\GADU-GADU\GG.EXE
                C:\WINDOWS\STUBINSTALLER5357.EXE
                C:\WINDOWS\SYSTEM\DMIENG.EXE
                C:\WINDOWS\SYSTEM\STIMON.EXE
                C:\WINDOWS\SYSTEM\RNAAPP.EXE
                C:\WINDOWS\SYSTEM\TAPISRV.EXE
                C:\WINDOWS\PULPIT\HIJACKTHIS.EXE

                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
                C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
                Files\Spybot - Search & Destroy\SDHelper.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
                C:\WINDOWS\SYSTEM\MSDXM.OCX
                O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
                O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
                O4 - HKCU\..\Run: [Komunikator] C:\PROGRAM FILES\TLEN.PL\TLEN.EXE
                O4 - HKCU\..\Run: [180ClientStubInstall] "C:\WINDOWS\STUBINSTALLER5357.EXE"
                O4 - HKCU\..\Run: [gBqqRkZsV] DMIENG.EXE
                O4 - Startup: Skrót do Stimon.lnk = C:\WINDOWS\SYSTEM\STIMON.EXE
                O12 - Plugin for .php: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
                O16 - DPF: {70AA7362-0A16-11D4-877B-008048C4AC6F} (MainControl Class) -
                download.mks.com.pl/files/webscan/WebScan.cab
                O16 - DPF: {AC6FF189-41C3-11D4-B71A-00104BAA5782} (Rejest Control) -
                www.triada.pl/ssl/cert.cab
                O16 - DPF: {A9ED6AA2-D9D4-4D71-9586-E293E2E3580B} (GINMARBLESY Class) -
                gryonline.wp.pl/files/marbles.cab
                O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GINSNOOKER Class) -
                gryonline.wp.pl/files/snooker_1_0_3_8.cab
                O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
                skaner.mks.com.pl/SkanerOnline.cab
                O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GINBILLARDT Class) -
                gryonline.wp.pl/files/billardt_1_0_3_8.cab
                O16 - DPF: BPHOnl - e-bank.bphpbk.pl/bph/portal/starts.nsf/econline/
                $File/BPHOnl.cab

                • xaggx Re: Co mam wywalić? 23.04.05, 22:45
                  Tzn. jest bez pozycji:
                  O4 - HKCU\..\Run: [gBqqRkZsV] DMIENG.EXE
                • Gość: T-800 Re: Co mam wywalić? IP: *.tpnet.pl / *.tpnet.pl 23.04.05, 23:17
                  Do usunięcia:

                  > O4 - HKCU\..\Run: [180ClientStubInstall] "C:\WINDOWS\STUBINSTALLER5357.EXE"
                  > O4 - HKCU\..\Run: [gBqqRkZsV] DMIENG.EXE

                  Zrestartuj system, wklej nowego loga.
                  • xaggx Re: Co mam wywalić? 24.04.05, 13:33
                    Logfile of HijackThis v1.99.1
                    Scan saved at 13:28:46, on 05-04-24
                    Platform: Windows 98 SE (Win9x 4.10.2222A)
                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                    Running processes:
                    C:\WINDOWS\SYSTEM\KERNEL32.DLL
                    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                    C:\WINDOWS\SYSTEM\MPREXE.EXE
                    C:\WINDOWS\SYSTEM\mmtask.tsk
                    C:\WINDOWS\SYSTEM\MSTASK.EXE
                    C:\WINDOWS\EXPLORER.EXE
                    C:\PROGRAM FILES\GADU-GADU\GG.EXE
                    C:\WINDOWS\SYSTEM\STIMON.EXE
                    C:\WINDOWS\SYSTEM\RNAAPP.EXE
                    C:\WINDOWS\SYSTEM\TAPISRV.EXE
                    C:\WINDOWS\PULPIT\HIJACKTHIS.EXE

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
                    C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
                    Files\Spybot - Search & Destroy\SDHelper.dll
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
                    C:\WINDOWS\SYSTEM\MSDXM.OCX
                    O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
                    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                    O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
                    O4 - HKCU\..\Run: [Komunikator] C:\PROGRAM FILES\TLEN.PL\TLEN.EXE
                    O4 - Startup: Skrót do Stimon.lnk = C:\WINDOWS\SYSTEM\STIMON.EXE
                    O12 - Plugin for .php: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin4.dll
                    O16 - DPF: {70AA7362-0A16-11D4-877B-008048C4AC6F} (MainControl Class) -
                    download.mks.com.pl/files/webscan/WebScan.cab
                    O16 - DPF: {AC6FF189-41C3-11D4-B71A-00104BAA5782} (Rejest Control) -
                    www.triada.pl/ssl/cert.cab
                    O16 - DPF: {A9ED6AA2-D9D4-4D71-9586-E293E2E3580B} (GINMARBLESY Class) -
                    gryonline.wp.pl/files/marbles.cab
                    O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GINSNOOKER Class) -
                    gryonline.wp.pl/files/snooker_1_0_3_8.cab
                    O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
                    skaner.mks.com.pl/SkanerOnline.cab
                    O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GINBILLARDT Class) -
                    gryonline.wp.pl/files/billardt_1_0_3_8.cab
                    O16 - DPF: BPHOnl - e-bank.bphpbk.pl/bph/portal/starts.nsf/econline/
                    $File/BPHOnl.cab

                    • Gość: T-800 Re: Co mam wywalić? IP: *.tpnet.pl / *.tpnet.pl 24.04.05, 14:10
                      Wygląda czysto. Zaktualizuj Spybota, przeskanuj nim system i usuń wszystko, co
                      znajdzie.

                      Nie zaszkodzi też zrobić to samo za pomocą Ad-Aware:
                      ftp://ftp.download.com/pub/win95/utilities/aawsepersonal.exe

                      Zainstaluj też jakiegoś (jednego) antywirusa i też przeskanuj system. Kilka
                      bezpłatnych (do domowego użytku):

                      Avast Home Edition PL
                      Bezpłatna rejestracja: www.avast.com/i_kat_207.php?lang=POL
                      Program: files.avast.com/iavs4pro/setuppol.exe

                      AntiVir PE (ENG; dobry na wolniejszy sprzęt)
                      www.avup.de/personal/en/avwinsfx.exe
                      AVG: free.grisoft.com/softw/70free/setup/avg70free_308a468.exe
                      • xaggx Re: Co mam wywalić? 24.04.05, 14:30
                        Dziękuję bardzo za pomoc i pozdrawiam.
                      • xaggx Re: Co mam wywalić? 24.04.05, 16:53
                        Mam jeszcze taki problem: kidy skanuję Avastem w przypadku 4 plików
                        znajdujących się w TEMP pokazuję się następujący komunikat: "Serwer RPC jest
                        niedostępny" co wiąże się z tym, że pliki te są zarażone i nie mogę ich poddać
                        kwarantannie. Co zrobić?
                        • Gość: Kolobos Re: Co mam wywalić? IP: *.warszawa.sdi.tpnet.pl 24.04.05, 16:58
                          Usun wszystkie pliki z TEMP jak, ktorys nie bedzie sie chail skasowac to uzyj
                          KillBox'a:
                          www.downloads.subratam.org/KillBox.zip i delete file on reboot
                          • xaggx Re: Co mam wywalić? 24.04.05, 19:40
                            Może ja podam dokładną lokalizację tych plików tzn.:
                            c:\WINDOWS\TEMP\trz32E2.TMP
                            c:\WINDOWS\TEMP\trz3343.TMP
                            Jest napisane, że to jest "Reklamiarz".
                            Czy napewno mam skasować wszystko z TEMP? Pytam bo chcę być pewna na 100%.
                            • Gość: Kolobos Re: Co mam wywalić? IP: *.warszawa.sdi.tpnet.pl 24.04.05, 19:53
                              Tak, sa tam same pliki tymczasowe i nie sa one potrzebne.
                            • Gość: T-800 Re: Co mam wywalić? IP: *.tpnet.pl / *.tpnet.pl 24.04.05, 20:41
                              Wyczyść cały folder Temp w trybie awaryjnym.
Pełna wersja