kolego tu masz temat dot. marioforever.exe http://forum.programosy.pl/viewtopic.php?f=13&t=104500&p=802016
widze że miałeś - armapi.sys (usunełeś) - oraz masz jeszcze aston.mt - no i plik marioforever.exe

To ja się pytam (wiem, znów głupie pytanie) - gdzie powinienem szukać? Tak samo, gdzie konkretnie mógłby się znajdować ten katalog "OKAMAI"? jak uruchomisz regedit w menu masz edycja a tam Znajdź wpisz ciąg cls.exe i {enter} - jak znajdzie wpis i go zmienisz to dajesz F3 i szuka następneg...

to dobrze, że nic nie znalazły :wink: wcześniejsze wersje Spamuzle korzystały z users32 - poszukaj na stronie symantec-a - tam masz opis do wersji wcześniejszych - ciężko dokładnie stwierdzić która to mutacja - ale zobacz users32 to wersja C wirusa tu masz link: http://www.symantec.com/s...

Co do cięcia wpisów w rejestrze - wybacz pytanie, ale jestem w tej kwestii zielonkawy - jak używać i wejść w ogóle do edytora rejestru? Start > Uruchom > regedit {enter} jak nie znasz sie na wpisach to poza wycinaniem tego co ci podałem nie usuwaj niczego bo ci system może nie wstać p.s. przy...

Co mam rozumiec poprzez reinstalka? Usunąc po prostu te pliki, czy są to elementy systemowe, które muszę doda na nowo z konsoli odzyskiwania? pliki do usunięcia są to reinstalki dla pliku nvaux.dll znalazłeś pozostałe pliki takie jak np. aston.mp ?? jeśli tak to masz Spamuzle w najnowszej wersji D ...

usuń: del C:\MarioForever.exe (końcowy plik z kodem występuje na wszystkich dyskach (partycjach) w katalogu gł. czyli w D: też bedzie) del C:\windows\system32\nvaux32.dll (tu musisz usunąć jego wpis w rejestrze - lub wywalić ręcznie proces patrz 1 linia z rejestrów) del c:\windows\system32\cls.exe (...