Originariamente inviato da ste_95
fixa queste voci:

O4 - HKCU\..\Run: [ciakaisen.exe] C:\WINDOWS\system32\ciakaisen.exe
O4 - Startup: system.exe
O4 - Global Startup: autorun.exe
O15 - Trusted Zone: content.licenseacquisition.org
O15 - Trusted Zone: www.playitalia.com
O20 - AppInit_DLLs: C:\WINDOWS\system32\systems.txt

poi con avenger faui il procedimento ma metti questo script:

Files to delete:
C:\WINDOWS\system32\WinAvXX.exe
C:\WINDOWS\system32\ciakaisen.exe

poi posta il log...come va?
Cavolo ma sei velocissimo !!
Provo e ti so dire, grazie per adesso !!
Butt