Fixa questo con hijackthis.

O21 - SSODL: bonspells - {11853d5f-f894-4cc7-bbc3-fc7a9dcfd896} - (no file)

Poi:

C:\WINDOWS\service32.exe

esegui regedit (start menu -> esegui -> regedit), vai alla seguente chiave HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run
e se c'è un riferimento a C:\WINDOWS\service32.exe eliminalo. (elimina solo quello, non tutta la chiave, cioè soltanto il valore che si trova nella sezione destra di regedit).

Scarica killbox (www.killbox.net) e prova a cancellare quel file con l'opzione standard file kill oppure delete on reboot. Verifica che il file sia effettivamente stato cancellato.


Alla fine, dopo un riavvio controlla che nel log di hijackthis non siano ricomparse le voci.

Ciao!