> Sprawdź edytorem rejestru hasło "Romeo", jeśli występuje, usuń z rejestru.
> Usuń pliki:
> c:\WINDOWS\ShellIconCache
> c:\WINDOWS\USER.DAT
> (możesz je przenieść do innego katalogu dla bezpieczeństwa).
> Zamknij system.
> Plik USER.DAT zostanie na nowo utworzony (bez wirusa).

Poza tym zauważyłem jeszcze jedną ciekawą rzecz.
W pliku c:\WINDOWS\ShellIconCache pojawia się sekwencja
" Stare dokumenty programu Excel.lnk xromeo.exe .

Jeżeli tak jest u Was, sprawdźcie wyszukiwarką plików (np. WinCommander), czy
macie linki "Stare dokumenty programu Excel" (może być w Moje dokumenty lub
gdziekolwiek indziej).
Należy skasować te linki. Skasować ShellIconCache.

Uruchomić ponownie system. Zostanie utworzony nowy plik ShellIconCache bez ww.
sekwencji.

--
Pozdrawiam.
Pearl
__________
GG# 304246
_________________________________________
Ważne jest, aby nigdy nie przestać pytać.
Ciekawość nie istnieje bez przyczyny.
Einstein