simpler.exe - help!!

wiem ze ten watek juz tu sie gdzies pojawil :( ale mi nie gra bo probowalam usunac ten plik przez killboxa i nic :((((

prosze mi pomóc, tylko wytłumaczcie mi krok po kroku :)  

Odpowiedzi: 2

Simpler.exe na ogół występuje w tzw. komplecie "rpcc". Sprawdź więc w swoim logu z HijackThis, czy nie masz tych wpisów:
O4 - HKLM\..\Run: [Windows Update Notifier] "C:\WINDOWS\system32\winalert.exe"
O4 - Startup: MSWin--1526237915.exe                    (numerki u Ciebie mogą być inne ! )
O4 - Startup: MSWin-257801393.exe                       (numerki u Ciebie mogą być inne ! )
O4 - Global Startup: Uninstall.exe
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O20 - Winlogon Notify: rpccd - C:\WINDOWS\system32\rpccd.dll
Oraz wyszukaj wg podanych ścieżek, czy masz to:
C:\Documents and Settings\simpler.exe
C:\Documents and Settings\aaradia\Pulpit\gg.dll               (zamiast "aaradia" może być nazwa, której Ty używasz w systemie)
Następnie:
1. Otwórz program Pocket Killbox. W nim zaznacz opcję Delete on reboot a także All files . W Path wklej te ścieżki dostępu:
(oczywiście wklej tylko te, które u Ciebie  występują, jeśli któreś nie występuje, to opuść je)
C:\WINDOWS\system32\rpcc.dll
C:\WINDOWS\system32\rpccd.dll
C:\WINDOWS\system32\winalert.exe
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Uninstall.exe

C:\Documents and Settings\aaradia\Menu Start\Programy\Autostart\MSWin--numerki.exe     (zamiast "aaradia"=Twoja nazwa;zamiast "numerki"=wpisz numerki, które są u Ciebie)
C:\Documents and Settings\simpler.exe
C:\Documents and Settings\aaradia\Pulpit\gg.dl
l               (zamiast "aaradia" może być nazwa, której Ty używasz w systemie)
Krzyżykiem  zatwierdź kasację i zresetuj komputer.

2. Po resecie komputera  otwórz HijackThis >>> Scan >>> zaznacz ptaszkami te wpisy, które należą do tej "GG-infekcji" >>> kliknij Fix checked.
Skasuj z dysku kopie plików simpler.exe i gg.dll, wg podanych ścieżek.
Jeśli to nie pomoże, to podam  Ci, jak użyć http://www.searchengines.pl/phpbb203/index.php?showtopic=58269
morda
Dodano
16.12.2006 13:22:11
aha i mam jeszcze problem z plikiem          "artm new.dll"          tego tez sie nie da usunąć :(
aaradia
Dodano
14.12.2006 23:55:04
aaradia
Dodano:
14.12.2006 23:36:58
Komentarzy:
2
Strona 1 / 1