[Betamax]

[HacaX]

OK, selline mõte: safe mode'is käi CWShredderi viimase versiooniga üle, tee TEMP kaustad tühjaks (nii Winni enda TEMP kui IE jaoks mõeldud Temporary Internet File), tee alglaadimine, logi mõnda muusse kontosse (kui sul ainult üks ongi siis tee esmalt uus valmis), seejärel, kui veel alles on, tapa need:

O4 - HKLM\..\Run: [MEMreaload] C:\Program Files\ServicePackFiles\MEMreaload.exe /checkmouse /updateratio
O4 - HKLM\..\Run: [Suite] C:\WINDOWS\System32\SuiteOffices.exe /cleandb
O4 - HKLM\..\Run: [Reload] C:\Program Files\ServicePackFiles\reload.exe /reloadenterpice
O4 - HKLM\..\Run: [Diesel] C:\WINDOWS\System32\Recalculate.exe /reloadenterpice
O4 - HKLM\..\Run: [LSAS] C:\WINDOWS\System32\LSAS.exe /check
O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
O15 - Trusted Zone: http://*.windowsupdate.com
(ei ole vaja, et M$i sait usaldatavate hulgas oleks)

Tee alglaadimine. Lisaks SBle võta ka SpywareBlaster teenistusse (lisab omaltpoolt SB sissekannetele veel tuhatkond lisaks) ja kindlasti vaata üle oma IE sätted. SB'st IE kaitse võiks kah sisse lükata. Mõne residentse antiviiruse ja tulemüüri kasutamine oleks samuti tugevalt soovitatav.