seleziona queste voci a sinsitra e premi fix checked in basso:
O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\RavMonE.exe
O4 - HKCU\..\Run: [ScaricaMP3] C:\Documents and Settings\Family\Dati
applicazioni\ScaricaMP3[1].exe t
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe
O4 - Startup: ueg.exe
O4 - Startup: ygduyd.exe
O4 - Startup: imfe.exe
O9 - Extra button: (no name) - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - java-script:window.location.href="http://www.scaricandomp3.com/link/" (file missing)
O9 - Extra 'Tools' menuitem: Scaricando MP3 - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - java-script:window.location.href="http://www.scaricandomp3.com/link/" (file missing)
O9 - Extra button: Scaricando MP3 - {810B72CB-566A-409B-B6A3-31F720C16FAE} - C:\WINDOWS\system32\Scaricando MP3 (file missing)
O9 - Extra button: (no name) - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - java-script:window.location.href="http://www.cercasulweb.com/itmp3/" (file missing)
O9 - Extra 'Tools' menuitem: Cersa Sul Web - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - java-script:window.location.href="http://www.cercasulweb.com/itmp3/" (file missing)
O9 - Extra button: ScaricaMP3 - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Family\Dati applicazioni\ScaricaMP3[1].exe (file missing)
O9 - Extra button: Cersa Sul Web - {F4445FEB-6D20-47CB-9ACF-9D142A7F680A} - C:\WINDOWS\system32\Cersa Sul Web (file missing)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
poi scarica aveneger, link nella mia firma, aprilo, vai su input script manually, poi sulla lente, e incolla queste righe:
Files to delete:
C:\WINDOWS\RavMonE.exe
C:\Documents and Settings\Family\Dati applicazioni\ScaricaMP3[1].exe
C:\WINDOWS\system32\spoolw.exe
C:\WINDOWS\system32\igfxsvc.exe
poi vai su done, poi sul semaforino verde, acconsenti, a questo punto il computer dovrebbe riavviarsi, altrimenti fallo tu...
come va?

Rispondi quotando