Ztoolbar - nie potrafie usunac, potrzebna pomoc.

[Gość: Hubis]

Dzisiaj, jedna z moich kolezanek ustawila sobie na blogu nowy szablon. O dziwo
mial on wbudowana w skrypt instalacje sheriffa i inego spamu. Pogrzebałem
troche, pousuwałem ręcznie, adawarem w parokrotnie restartując komputer i tym
sposobem zmniejszyłem liczbe szkodliwych plikow do 1 :

Ztoolbar. Jest on zapisany w "_restore". Posiadam Ad, Adaware który mnie
informuje o tym, że nie jest w stanie usunąć wirusa. Znajduje go, lecz nie
jest w stanie go usunąc.

Zorientowałem się po stronach i dzieki temu ręcznie i fixując hjackiem
pousuwałem reszte (co chyba nie znaczy, że wszystko :( ) wirusów.

Log z hj:

Logfile of HijackThis v1.99.1
Scan saved at 01:01:07, on 2005-12-23
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
D:\FIREFOX\FIREFOX.EXE
C:\WINDOWS\PULPIT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
D:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} - C:\WINDOWS\SYSTEM\IB6.DLL
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [Windows Millennium Edition Intro Video]
C:\WINDOWS\Applic~1\Micros~1\Intro\content.hta
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem]
C:\WINDOWS\smss.exe
O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000

Nie wiem co moge zrobic, bylbym wdzieczny za pomoc.
Pozdrawiam i wesołych Świat!

[Gość: k]

Wylacz przywracanie systemu i dopiero usuwaj z _restore.

W hijakthis usun:
O2 - BHO: - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} - C:\WINDOWS\SYSTEM\IB6.DLL
O4 - HKLM\..\Run: [Windows Millennium Edition Intro Video]
C:\WINDOWS\Applic~1\Micros~1\Intro\content.hta
O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem]
C:\WINDOWS\smss.exe <- usun plik
O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe <-
usun plik

Przeskanuj tez system przy pomocy spybot S&D.
Zainstaluj antyvirus Avast (z google).