Gabriel <zastawka@poczta.fm> napisał(a):
> Hej!
> Z tego co piszesz to najprawdopodobniej zlapales tego glupiego wirusa,
> ktory instalowal sie przez gg (poprzez klikniecie na link w wiadomosci
> od osoby z Twojej listy).
> Posluchaj dobrych rad innych osob i odlacz komp od netu - bo rozsylasz
> spam.
> Oznaką ataku wirusa byla obecnosc plikow:
> rpcc.dll lub rpccd.dll na dysku
> Pliki (wraz z wpisami w rejestrze i w autostarcie) trzeba bylo usunac
> recznie z wykorzystaniem jakiegos cd bootujacego, albo na stronie gg jest
> dostepny program usuwajacy to cholerstwo:)
hmm niekoniecznie, jak mój znajomy to złapał, to wystarczył HijackThis i
Unlocker.
HijackThisem usunąłem mu go z autostartu, a Unlockerem ubiłem uchwyt w
winlogon.exe, który trzymał ten plik i normalnie go usunąłem ;)
Received on Sun Jan 21 23:15:08 2007
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sun 21 Jan 2007 - 23:42:03 MET