Originariamente inviato da tecnico24
vai nella seguente chiave di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon:

c:\windows\system32\userinit.exe,"c:\windows\syste m32\toshibaspeed.exe","c:\windows\system32\toshibaspeed.exe", <----questo percorso rosso deve essere eliminato deve rimanere solo c:\windows\system32\userinit.exe, e con la virgola,mi raccomando.poi rilancia hijackthis e vedi se riesci ad avviarlo.
Devo eliminare solo la voce dalla chiave di registro o anche il file eseguibile dalla cartella system32?

P.S.: scusa se non sono tempestivo nell'eseguire immediatamente i consigli, ma il PC infetto è quello di casa, dal quale non riesco a collegarmi a internet, mentre sul forum vi vado dall'ufficio...