Re: wirus

« poprzedni post

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!warszawa.rmf.pl!news.tpi.pl!not-for-
mail
From: "Pearl" <p...@p...onet.pl>
Newsgroups: pl.soc.inwalidzi
Subject: Re: wirus
Date: Sun, 17 Dec 2000 13:05:31 +0100
Organization: tp.internet - http://www.tpi.pl
Lines: 30
Message-ID: <91it4d$7p9$1@news.tpi.pl>
References: <3...@n...vogel.pl> <912rpq$jmd$1@news.onet.pl>
<914sbh$hse$1@news.tpi.pl> <918004$n3c$1@news.tpi.pl>
NNTP-Posting-Host: pa96.lublin.ppp.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: news.tpi.pl 977074125 7977 212.160.36.96 (17 Dec 2000 17:28:45 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: 17 Dec 2000 17:28:45 GMT
X-Priority: 3
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2314.1300
X-Newsreader: Microsoft Outlook Express 5.00.2417.2000
X-MSMail-Priority: Normal
Xref: news-archive.icm.edu.pl pl.soc.inwalidzi:16391
Ukryj nagłówki

> Sprawdź edytorem rejestru hasło "Romeo", jeśli występuje, usuń z rejestru.
> Usuń pliki:
> c:\WINDOWS\ShellIconCache
> c:\WINDOWS\USER.DAT
> (możesz je przenieść do innego katalogu dla bezpieczeństwa).
> Zamknij system.
> Plik USER.DAT zostanie na nowo utworzony (bez wirusa).

Poza tym zauważyłem jeszcze jedną ciekawą rzecz.
W pliku c:\WINDOWS\ShellIconCache pojawia się sekwencja
" Stare dokumenty programu Excel.lnk xromeo.exe .

Jeżeli tak jest u Was, sprawdźcie wyszukiwarką plików (np. WinCommander), czy
macie linki "Stare dokumenty programu Excel" (może być w Moje dokumenty lub
gdziekolwiek indziej).
Należy skasować te linki. Skasować ShellIconCache.

Uruchomić ponownie system. Zostanie utworzony nowy plik ShellIconCache bez ww.
sekwencji.

--
Pozdrawiam.
Pearl
__________
GG# 304246
_________________________________________
Ważne jest, aby nigdy nie przestać pytać.
Ciekawość nie istnieje bez przyczyny.
Einstein