Enable the Windows XP Internet Connection Firewall or a third–party firewall on the affected computer.
Disconnect the computer from the Internet.
Restart the computer. If you have problems rebooting, reboot in safe mode.
Press CTRL+ALT+DEL.
Click the Task Manager.
Click the Processes tab.
Press and hold the CTRL key and then click C:WINDOWSavserve.exe and c:WINDOWSsystem32*_up.exe.
Click the End Task button.
Click Start.
Click Search and then search for and delete the following files:
C:WINDOWSavserve.exe
c:WINDOWSsystem32*_up.exe
Click Start again, click Run, and then type: regedit
Click OK.
In Registry Editor, locate and delete the following registry key:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "avserve.exe" = C:WINDOWSavserve.exe
Connect the computer to the Internet.
Got to the Windows Update site, and click the Scan for Updates button.
Download and install the critical updates recommended after the scan

ehh ale to jest lata do wersji angieslkiej a ja mam wersje Pl

Wczoraj pojawil sie nowy robal
:arrow: http://vil.nai.com/vil/content/v_125007.htm,
dzisiaj Microsoft wydal late na dziure ktora sie dostaje
:arrow: http://www.microsoft.com/technet/security/bulletin/MS04–011.mspx

Mam podoby problem od dzisiaj.
Pojawił się proces avserve.exe (.../windows/) i co jakiś czas w ../windows/system32/ tworzą się pliki xxx_up.exe gdzie w miejsce xxx pojawiają się róźne liczby.
Wykasowanie pliku nic nie daje, bo pojawia się nowy, skanowałem systema dwoma skanerami on–line, oraz AVG. Odpaliłem teź Ad–aware i teź nic nie znalazł.

Wirus czy moźe trojan, daje takie efekty jakbym był odcięty od netu, nie działa źadna strona, nie da się odbierać poczty.

avserve.exe czy avserver.exe, bo to jest róźnica.
Podaj scieszkę do tego xxxx_up, bo nie wiem co to jest a na google po minucie nic ciekawego nie znalazłem.

Włącz systemowego firewala jeśli nie masz innego.
Wyłącz punkty przywracania systemu.
Zanalizuj procesy które są uruchomione.
Przeskanuj OS`a w trybie awaryjnym z znajnowszą sygnaturą i w awaryjnym przeanalizuj procesy.
Sprawdz klucze Run.
Przeskanuj Fixem Blaster/Lovesun.
Dodatkowo skan antymalware.
Przeskanuj on line jeśli będzie moźliwość :
http://www.pandasoftware.com/activescan/pol/activescan_principal.htm
http://www.ravantivirus.com/scan/indexie.php
Aktualizacja z WU.