Apri il Blocco note e scrivi esattamente ciò che riporto qui sotto

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\Ccpcc]
clicca su File>Salva con nome...> in "Nome file" scrivi fix.reg e nella casella "Salva come" seleziona "Tutti i file" e salvalo in C:\


scarica http://swandog46.geekstogo.com/avenger.zip


Avvia il file avenger.exe
Seleziona l'opzione "Input Script Manually"
Clicca sulla lente d'ingrandimento

Ti si apre lafinestra "View/edit script"
All'interno del box bianco, copia e incolla il seguente codice


Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\Ccpcc

Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | xzhzea.exe

Files to delete:
C:\WINDOWS\gzgtxvxu.job
C:\WINDOWS\zcrchntp.job
C:\WINDOWS\ymbuc.job
C:\WINDOWS\leuhw.job
C:\WINDOWS\zxxhmc.job
C:\WINDOWS\gxf.job
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\xzhzea.exe
C:\WINDOWS\Downloaded Program Files\604067.exe
C:\WINDOWS\Downloaded Program Files\18.exe

Programs to launch on reboot:
C:\fix.reg
Clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo, diversamente riavvialo manualmente

Ora crea una nuova cartella in C:\Programmi chiamala HJT, metti al suo interno l'eseguibile hijackthis.exe apri HijackThis fai lo scan e metti la spunta ai valori, clicca su Fix checked

O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files...Install_it.cab
O16 - DPF: {AB6466A4-27CA-417D-A76D-5DA68E08FFE8} - http://uqbvru5am.com/5bb45dd6c0b083d...imateBonus.cab
O16 - DPF: {E0BCBA6D-103A-42BD-96F0-C54FE40FF129} - http://bknroe85r8.com/1dbb68715a1061...TrueSearch.cab
O16 - DPF: {F2BA92C0-F059-492B-92A6-2ACFF71D0EEA} - http://fef7l4wm.com/47995f4f459e7951...rivateGold.cab
O23 - Service: Rilevamento Plug&Play (rltpp) - Unknown owner - C:\WINDOWS\Downlo~1\j3w0y90\4tfriu.exe (file missing)

Riavvia il pc

Ora vai in C:\ e riporta nella tua risposta il contenuto del file avenger.txt