Il mio computer è stato contagiato da un virus.
Mi ha tolto i privilegi di amministratore e non posso utilizzare:

- TASKMANAGER di XP pro
- REGEDIT
- MSCONFIG
- L'avvio in Modalità Provvisoria
- Spyboot & Destroy
- Eseguibili in formato .BAT di qualsiasi tipo

E' successo ieri, attraverso un file zippato piombato sul Messenger denominato "imagen-00015ja.zip" che dava indicazioni in spagnolo e mi pare facesse riferimento a Photobucker.


Ho già usato programmi come:

- Panda antivirus pro
- systemScan
- Malwarebytes' antimalware
- Active Scan di Panda antivirus online

Ho visto che ci sono almeno due chiavi di registro che vengono modificate con valori che vengono impostati da 0 ad 1 per quanto riguarda il TASKMANAGER e REGEDIT nella sezione HKEY_CURRENT_USER mentre in HKEY_LOCAL_MACHINE queste due voci non ci sono.
A margine vi scrivo che ho usato un programma chiamato RegistryCommander 1.04, visto che il REGEDIT non funziona.


Qualche idea, a parte la formattazione e le martellate, per eliminare la bestiaccia?

Grazie in anticipo,

Alessandro