Witam jestem świeży i podejrzewam że na forum było już o oczyszczaczu komputera jestem jeszcze zielony w tych sprawach i prosze o pomoc denerwują mnie te wyskakujące okienka mówiace o zainstalowaniu oczyszczacza mam zrobione logi ale co dalej jeżeli możecie to pomóżcie
ComboFix 08-04-22.5 - Przemek 2008-04-25 11:55:54.1 - NTFSx86
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
File::
C:\WINDOWS\system32\gxyntxgb.ini
C:\WINDOWS\system32\mgfwmejk.ini
C:\WINDOWS\system32\fqvldjaa.ini
C:\temp\utildel.exe
C:\temp\mfc42.dll
C:\temp\msvcrt.dll
C:\WINDOWS\system32\fhccqicw.ini
C:\WINDOWS\system32\okpheybn.ini
C:\WINDOWS\system32\bsvmoerb.ini
C:\WINDOWS\system32\tjjyffsb.ini
C:\WINDOWS\system32\hrabfxot.ini
C:\WINDOWS\BM3fd75264.xml
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SBI"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkIBQIY]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.
ComboFix 08-04-22.5 - Przemek 2008-04-26 20:44:54.2 - NTFSx86
Otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
Log wygląda na czysty
zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
włącz przywracanie systemu
nie kumam za bardzo tej optymalizacij wchodze na ten odnośnik i nie wiem czego dokładnie szukać?
tam podane są aplikacje które są zbędne podczas uruchamiania systemu
pobierz sobie HijackThis http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 zrób sobie log i porównaj z podanymi w linku
wg mnie możesz wyłączyć
“NvMediaCenter”
“BitComet”
“Gadu-Gadu”
"DAEMON Tools Lite
“RTHDCPL”
ok zrobiłem jak napisałeś teraz chce usunąc ręcznie plik QooBox wyskakuje ze nie moge go usunąc a norton wykrywa mi trojana Vundo i potem resetuje mi kompa
zostaw to zrób to
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
czekam na raport Kasperskiego
to skanowanie troche potrwa
jezeli bedzie tylko wynik to odrazu go wstawie
W dniu 27.04.2008 , o godzinie 0:08 został dopisany post przez przemek42
Statystyki skanowania:
Liczba skanowanych obiektów: 79407
Liczba wykrytych wirusów: 8
Liczba zainfekowanych obiektów: 21
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 01:34:30
Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Common Client\settings.dat Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\LiveUpdate\2008-04-26_Log.ALUSchedulerSvc.LiveUpdate Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Shared\QBackup\index.qbs Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBConfig.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDebug.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDetect.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBNotify.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBRefr.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg2.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetDev.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetLoc.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetUsr.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBStHash.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBValid.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPPolicy.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStart.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStop.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtErEvt.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtETmp\7CF6798B.TMP Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtMoEvt.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtNvEvt.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtScEvt.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtTxFEvt.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtViEvt.log Object is locked pominięty
C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SubEng\submissions.idx Object is locked pominięty
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Przemek\Cookies\index.dat Object is locked pominięty
C:\Documents and Settings\Przemek\NTUSER.DAT Object is locked pominięty
C:\Documents and Settings\Przemek\ntuser.dat.LOG Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Dane aplikacji\Microsoft\Feeds Cache\index.dat Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Historia\History.IE5\MSHist012008042620080427\index.dat Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Temp\~DF5C99.tmp Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Temp\~DF5D10.tmp Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked pominięty
C:\Documents and Settings\Przemek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty
C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked pominięty
C:\Program Files\Common Files\Symantec Shared\NFWEVT.LOG Object is locked pominięty
C:\Program Files\Common Files\Symantec Shared\SNDALRT.log Object is locked pominięty
C:\Program Files\Common Files\Symantec Shared\SNDCON.log Object is locked pominięty
C:\Program Files\Common Files\Symantec Shared\SNDDBG.log Object is locked pominięty
C:\Program Files\Common Files\Symantec Shared\SNDFW.log Object is locked pominięty
C:\Program Files\Common Files\Symantec Shared\SNDIDS.log Object is locked pominięty
C:\Program Files\Common Files\Symantec Shared\SNDSYS.log Object is locked pominięty
C:\Program Files\DAEMON Tools Lite\SRSAI.exe Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.r pominięty
C:\Program Files\Norton AntiVirus\AVApp.log Object is locked pominięty
C:\Program Files\Norton AntiVirus\AVError.log Object is locked pominięty
C:\Program Files\Norton AntiVirus\AVVirus.log Object is locked pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\dsjgmnls.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.qpb pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\efcYOhgH.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.pij pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\jkkIBQIY.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.pij pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\jkkJDvtr.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.pij pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\kilvqskp.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.qoy pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\memfoehh.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.qpx pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\mlaugusg.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.qoy pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\qjgfxjrv.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.qoy pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\qoMeDUOG.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.pij pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\rfyikvxk.dll.vir Zainfekowanych: Packed.Win32.Monder.gen pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\sfeqkatj.dll.vir Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.qpb pominięty
C:\QooBox\Quarantine\C\WINDOWS\system32\vumxmhvx.dll.vir Zainfekowanych: Packed.Win32.Monder.gen pominięty
C:\QooBox\Quarantine\catchme2008-04-25_115925,35.zip/cbXPiHAS.dll Zainfekowanych: not-a-virus:AdWare.Win32.Virtumonde.qfq pominięty
C:\QooBox\Quarantine\catchme2008-04-25_115925,35.zip ZIP: zainfekowany - 1 pominięty
C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty
C:\WINDOWS\SchedLgU.Txt Object is locked pominięty
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty
C:\WINDOWS\Sti_Trace.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\default Object is locked pominięty
C:\WINDOWS\system32\config\default.LOG Object is locked pominięty
C:\WINDOWS\system32\config\Internet.evt Object is locked pominięty
C:\WINDOWS\system32\config\ODiag.evt Object is locked pominięty
C:\WINDOWS\system32\config\OSession.evt Object is locked pominięty
C:\WINDOWS\system32\config\SAM Object is locked pominięty
C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY Object is locked pominięty
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty
C:\WINDOWS\system32\config\software Object is locked pominięty
C:\WINDOWS\system32\config\software.LOG Object is locked pominięty
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty
C:\WINDOWS\system32\config\system Object is locked pominięty
C:\WINDOWS\system32\config\system.LOG Object is locked pominięty
C:\WINDOWS\system32\drivers\sptd.sys Object is locked pominięty
C:\WINDOWS\system32\h323log.txt Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty
C:\WINDOWS\Temp\Perflib_Perfdata_704.dat Object is locked pominięty
C:\WINDOWS\wiadebug.log Object is locked pominięty
C:\WINDOWS\wiaservc.log Object is locked pominięty
C:\WINDOWS\WindowsUpdate.log Object is locked pominięty
F:\download\programy do wypalania plyt\Nero_8_Ultra_Edition_v8_0_3_0_Retail_Incl_CD_Key\Nero PhotoShow Express\nero_photoshow_express_5_setup.exe/data0017 Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.bm pominięty
F:\download\programy do wypalania plyt\Nero_8_Ultra_Edition_v8_0_3_0_Retail_Incl_CD_Key\Nero PhotoShow Express\nero_photoshow_express_5_setup.exe NSIS: zainfekowany - 1 pominięty
F:\download\programy do wypalania plyt\Nero_8_Ultra_Edition_v8_0_3_0_Retail_Incl_CD_Key\Toolbar.exe Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.bm pominięty
F:\download\virtuale\daemon4121-lite[www.instalki.pl].exe/stream/data0050 Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.r pominięty
F:\download\virtuale\daemon4121-lite[www.instalki.pl].exe/stream Zainfekowanych: not-a-virus:AdWare.Win32.Shopper.r pominięty
F:\download\virtuale\daemon4121-lite[www.instalki.pl].exe NSIS: zainfekowany - 2 pominięty
G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty
Proces skanowania został zakończony.
W dniu 27.04.2008 , o godzinie 0:11 został dopisany post przez przemek42
tak wyglada raport ze skanowania,czekam na dalsza pomoc w rozwiązaniu mojego problemu z góry dziękuje
do usunięcia
Daemon Tools Lite ma instalkę śmiecia Shopper Reports
Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
skopiowalem do do avenger-a tekst który podałes na forum kiedy wciskam execute wyskakuje mi error:A invalid script must begin white a command directive. Aborting execution. i co teraz z tym fantem zrobić??
Usuń ten plik recznie
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:18:46 2008
13:18:46: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:19:09 2008
13:19:09: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:20:35 2008
13:20:35: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:21:23 2008
13:21:23: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Completed script processing.
*******************
Finished! Terminate.
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:30:44 2008
13:30:44: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:31:01 2008
13:31:01: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:33:23 2008
13:33:23: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:37:20 2008
13:37:20: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:37:35 2008
13:37:35: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:37:42 2008
13:37:42: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:37:45 2008
13:37:45: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////
Platform: Windows XP (build 2600, Dodatek Service Pack 2)
Sun Apr 27 13:37:58 2008
13:37:58: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
//////////////////////////////////////////
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Folder "C:\QooBox" deleted successfully.
Completed script processing.
*******************
Finished! Terminate.
W dniu 27.04.2008 , o godzinie 13:48 został dopisany post przez przemek42
usunałem ten plik a na c: miałem tylko taki plik teksowy avangera
Avangerem miałeś usunąć tylko i to zrobił
reszta miała być usunięta ręcznie
oki muslisz ze teraz bedzie juz spokój czy jeszcze cos trzeba zrobic?
Jeśli skasowałeś co podałem to nie powinno być wirusów dla pewności możesz przeskanować jeszcze raz Kasperskim
czy nie będzie wirów na przyszłość nikt ci nie zagwarantuje wszystko zależy od ciebie
powodzenia
zastanawiam sie nad kupnem kasperskiego online czy jest to dobry program antywirusowy?? a tak po za tym to wielkie dzieki za pomoc i cierpliwośc =D>
Jest to bardzo dobry program antywirusowy, polecany przez wiele osób.