internet connection

[Steve91]

Salve,
posto qui il log di Find AWF
Grazie



Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\D-TOOLS\BAK

22/08/2004 17.05 81.920 daemon.exe
1 File 81.920 byte
2 Directory 106.604.265.472 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\ITUNES\BAK

11/12/2007 12.10 267.048 iTunesHelper.exe
1 File 267.048 byte
2 Directory 106.604.265.472 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\MESSEN~1\BAK

0 File 0 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\QUICKT~1\BAK

11/12/2007 10.56 286.720 qttask.exe
1 File 286.720 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\TOMTOM~2\BAK

15/08/2007 15.59 374.688 HOMERunner.exe
1 File 374.688 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\UNLOCKER\BAK

07/09/2006 18.19 15.872 UnlockerAssistant.exe
1 File 15.872 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\WINAMP\BAK

10/10/2007 06.28 36.352 winampa.exe
1 File 36.352 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\WINDOWS\SYSTEM32\BAK

19/08/2004 13.00 15.360 ctfmon.exe
09/07/2001 10.50 155.648 NeroCheck.exe
2 File 171.008 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

04/12/2007 14.00 79.224 ashDisp.exe
1 File 79.224 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\AMD\AMD_DC~1\BAK

28/06/2006 15.42 106.496 amd_dc_opt.exe
1 File 106.496 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\HP\HPSOFT~1\BAK

16/02/2005 23.11 49.152 HPWuSchd2.exe
1 File 49.152 byte
2 Directory 106.604.261.376 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\MICROS~3\OFFICE12\BAK

0 File 0 byte
2 Directory 106.604.257.280 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\NOKIA\NOKIAP~1\BAK

10/12/2007 10.12 695.808 PCSuite.exe
1 File 695.808 byte
2 Directory 106.604.257.280 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\FILECO~1\REAL\UPDATE~1\BAK

0 File 0 byte
2 Directory 106.604.257.280 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\BAK

06/02/2007 17.37 171.448 GoogleToolbarNotifier.exe
1 File 171.448 byte
2 Directory 106.604.257.280 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\JAVA\JRE15~1.0_1\BIN\BAK

0 File 0 byte
2 Directory 106.604.257.280 byte disponibili
Il volume nell'unit… C Š HD:
Numero di serie del volume: 6889-C7A6

Directory di C:\PROGRA~1\K-LITE~1\REAL\UPDATE~1\BAK

16/12/2007 20.34 180.269 realsched.exe
1 File 180.269 byte
2 Directory 106.604.257.280 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

14348 31 Jan 2008 "C:\Programmi\D-Tools\daemon.exe"
81920 22 Aug 2004 "C:\Programmi\D-Tools\bak\daemon.exe"
14348 31 Jan 2008 "C:\Programmi\iTunes\iTunesHelper.exe"
267048 11 Dec 2007 "C:\Programmi\iTunes\bak\iTunesHelper.exe"
102400 21 Dec 2007 "C:\WINDOWS\Installer\{18388EF8-E0A3-442B-8BFE-E2F1B3D05C91}\iTunesIco.exe"
116008 21 Dec 2007 "C:\Documents and Settings\All Users\Dati applicazioni\Apple Computer\Installer Cache\iTunes 7.5.0.20\iTunesSetupAdmin.exe"
14348 31 Jan 2008 "C:\Programmi\QuickTime\qttask.exe"
286720 11 Dec 2007 "C:\Programmi\QuickTime\bak\qttask.exe"
14348 31 Jan 2008 "C:\Programmi\TomTom HOME 2\HOMERunner.exe"
374688 15 Aug 2007 "C:\Programmi\TomTom HOME 2\bak\HOMERunner.exe"
14348 31 Jan 2008 "C:\Programmi\Unlocker\UnlockerAssistant.exe"
15872 7 Sep 2006 "C:\Programmi\Unlocker\bak\UnlockerAssistant.e xe"
195645 26 Sep 2007 "C:\Documents and Settings\Stefano\Desktop\Stefano\Setup\unlocker1.8 .5.exe"
14348 31 Jan 2008 "C:\Programmi\Winamp\winampa.exe"
36352 10 Oct 2007 "C:\Programmi\Winamp\bak\winampa.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\ctfmon.exe"
15360 19 Aug 2004 "C:\WINDOWS\system32\bak\ctfmon.exe"
14348 31 Jan 2008 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
79224 4 Dec 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
79224 4 Dec 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
14348 31 Jan 2008 "C:\Programmi\AMD\amd_dc_opt\amd_dc_opt.exe"
106496 28 Jun 2006 "C:\Programmi\AMD\amd_dc_opt\bak\amd_dc_opt.ex e"
14348 31 Jan 2008 "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"
49152 16 Feb 2005 "C:\Programmi\HP\HP Software Update\bak\HPWuSchd2.exe"
14348 31 Jan 2008 "C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe"
695808 10 Dec 2007 "C:\Programmi\Nokia\Nokia PC Suite 6\bak\PCSuite.exe"
52272 29 Aug 2007 "C:\Programmi\Google\googletoolbar3user.exe"
69632 24 May 2007 "C:\Programmi\Google\Google Earth\googleearth.exe"
138168 29 Aug 2007 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
171448 6 Feb 2007 "C:\Programmi\Google\GoogleToolbarNotifier\1.2.112 8.5462\bak\GoogleToolbarNotifier.exe"
26694 22 Jun 2007 "C:\Documents and Settings\Franco\Dati applicazioni\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756 B57CAB4E6A8B.exe"
26694 18 Jun 2007 "C:\Documents and Settings\Stefano\Dati applicazioni\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756 B57CAB4E6A8B.exe"
14348 31 Jan 2008 "C:\Programmi\K-Lite Codec Pack\Real\Update_OB\realsched.exe"
180269 16 Dec 2007 "C:\Programmi\K-Lite Codec Pack\Real\Update_OB\bak\realsched.exe"


end of report

[Anakonda]

fai uno scan qui

www.kaspersky.com/virusscanner

e posta il risultato

[Deifobe]

Scarica Avenger
Eseguilo e seleziona l'opzione "Input Script Manually".
Clicca sulla lente d'ingrandimento e all'interno della finestra "Wiew/edit script", nel box bianco, copia/incolla:

files to delete:
C:\Programmi\D-Tools\daemon.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\TomTom HOME 2\HOMERunner.exe
C:\Programmi\Unlocker\UnlockerAssistant.exe
C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\AMD\amd_dc_opt\amd_dc_opt.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programmi\K-Lite Codec Pack\Real\Update_OB\realsched.exe

files to move:
C:\Programmi\D-Tools\bak\daemon.exe | C:\Programmi\D-Tools\daemon.exe
C:\Programmi\iTunes\bak\iTunesHelper.exe | C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\Programmi\TomTom HOME 2\bak\HOMERunner.exe | C:\Programmi\TomTom HOME 2\HOMERunner.exe
C:\Programmi\Unlocker\bak\UnlockerAssistant.exe | C:\Programmi\Unlocker\UnlockerAssistant.exe
C:\Programmi\Winamp\bak\winampa.exe | C:\Programmi\Winamp\winampa.exe
C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe | C:\Programmi\Alwil Software\Avast4\ashDisp.exe
C:\Programmi\AMD\amd_dc_opt\bak\amd_dc_opt.exe | C:\Programmi\AMD\amd_dc_opt\amd_dc_opt.exe
C:\Programmi\HP\HP Software Update\bak\HPWuSchd2.exe | C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Nokia\Nokia PC Suite 6\bak\PCSuite.exe | C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128 .5462\bak\GoogleToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128 .5462\GoogleToolbarNotifier.exe
C:\Programmi\K-Lite Codec Pack\Real\Update_OB\bak\realsched.exe | C:\Programmi\K-Lite Codec Pack\Real\Update_OB\realsched.exe

Clicca sul pulsante "Done", poi sul semaforo verde.
Rispondi 2 volte Yes.
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.
Posta il report rilasciato caricandolo su Sendmefile e postando il link ottenuto.

[Steve91]

ok eccolo

http://www.sendmefile.com/00610128

[Plum]

Ciao a tutti, mi chiamo Giulia e da ieri sera ho anch’io, purtroppo, il problema di Internet Connection. Oggi il mio antivirus (McAfee) ha rilevato un Trojan Horse, un programma nocivo chiamato Winampa.exe, probabilmente collegato al dialer. Mi ha avvertito che l’ha rimosso, ma non sapendo se anche il dialer è stato rimosso, ho pensato di chiedervi aiuto.
Ho dei dati cioè i report di Hijackthis e Awf. Ringrazio chi gentilmente saprà darmi indicazioni. Giulia

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.12.47, on 02/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\programmi\file comuni\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FILECO~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Programmi\McAfee\MPF\MPFSrv.exe
C:\Programmi\McAfee\MSK\MskSrver.exe
C:\Programmi\SiteAdvisor\6253\SAService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcvsshld.exe
C:\Programmi\McAfee\MSC\mcshell.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programmi\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programmi\SiteAdvisor\6253\SiteAdv.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - C:\Programmi\McAfee\MSK\mcapbho.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programmi\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119 .1736\swg.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programmi\SiteAdvisor\6253\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SiteAdvisor] C:\Programmi\SiteAdvisor\6253\SiteAdv.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Programmi\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD4A978B-73FC-46A9-AFE6-5B238644688D}: NameServer = 85.37.17.6 85.38.28.89
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programmi\file comuni\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FILECO~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programmi\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C:\Programmi\McAfee\MSK\MskSrver.exe
O23 - Service: Servizio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Programmi\SiteAdvisor\6253\SAService.exe

--
End of file - 4609 bytes

--------------------------------------------------------------------------------------------------------------------

Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BC4E-F7BD

Directory di C:\PROGRA~1\WINAMP\BAK

15/01/2008 23.54 37.376 winampa.exe
1 File 37.376 byte
2 Directory 19.226.161.152 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BC4E-F7BD

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\BAK

20/01/2008 20.15 68.856 GoogleToolbarNotifier.exe
1 File 68.856 byte
2 Directory 19.226.161.152 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BC4E-F7BD

Directory di C:\PROGRA~1\MCAFEE.COM\AGENT\BAK

03/08/2007 22.33 582.992 mcagent.exe
1 File 582.992 byte
2 Directory 19.226.157.056 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BC4E-F7BD

Directory di C:\PROGRA~1\SITEAD~1\6253\BAK

02/10/2006 20.09 35.928 SiteAdv.exe
1 File 35.928 byte
2 Directory 19.226.157.056 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BC4E-F7BD

Directory di C:\PROGRA~1\ADOBE\READER~1.0\READER\BAK

11/05/2007 03.06 40.048 Reader_sl.exe
1 File 40.048 byte
2 Directory 19.226.157.056 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: BC4E-F7BD

Directory di C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\BAK

13/01/2004 19.00 99.840 E_S4I0T1.EXE
1 File 99.840 byte
2 Directory 19.226.157.056 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

37376 15 Jan 2008 "C:\Programmi\Winamp\bak\winampa.exe"
52272 20 Jan 2008 "C:\Programmi\Google\googletoolbar1user.exe"
138680 20 Jan 2008 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
68856 20 Jan 2008 "C:\Programmi\Google\GoogleToolbarNotifier\bak\Goo gleToolbarNotifier.exe"
582992 3 Aug 2007 "C:\Programmi\McAfee.com\Agent\mcagent.exe"
582992 3 Aug 2007 "C:\Programmi\McAfee.com\Agent\bak\mcagent.exe "
35928 2 Oct 2006 "C:\Programmi\SiteAdvisor\6253\bak\SiteAdv.exe "
40048 11 May 2007 "C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe"
99840 13 Jan 2004 "C:\WINDOWS\system32\spool\drivers\w32x86\epsonsty lus_c469ac9\E_S4I0T1.EXE"
99840 13 Jan 2004 "C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_ S4I0T1.EXE"


end of report

[Deifobe]

@ Steve91:

Sempre con avenger, ora inserisci questo script:

folders to delete:
C:\Programmi\D-Tools\bak
C:\Programmi\iTunes\bak
C:\Programmi\QuickTime\bak
C:\Programmi\TomTom HOME 2\bak
C:\Programmi\Unlocker\bak
C:\Programmi\Winamp\bak
C:\WINDOWS\system32\bak
C:\Programmi\Alwil Software\Avast4\bak
C:\Programmi\AMD\amd_dc_opt\bak
C:\Programmi\HP\HP Software Update\bak
C:\Programmi\Nokia\Nokia PC Suite 6\bak
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128 .5462\bak
C:\Programmi\K-Lite Codec Pack\Real\Update_OB\bak

finito

[Deifobe]

@ Plum:

Scarica Avenger
Eseguilo e seleziona l'opzione "Input Script Manually".
Clicca sulla lente d'ingrandimento e all'interno della finestra "Wiew/edit script", nel box bianco, copia/incolla:

files to delete:
C:\Programmi\McAfee.com\Agent\mcagent.exe

files to move:
C:\Programmi\Winamp\bak\winampa.exe | C:\Programmi\Winamp\winampa.exe
C:\Programmi\Google\GoogleToolbarNotifier\bak\Goog leToolbarNotifier.exe | C:\Programmi\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programmi\McAfee.com\Agent\bak\mcagent.exe | C:\Programmi\McAfee.com\Agent\mcagent.exe
C:\Programmi\SiteAdvisor\6253\bak\SiteAdv.exe | C:\Programmi\SiteAdvisor\6253\SiteAdv.exe
C:\Programmi\Adobe\Reader 8.0\Reader\bak\Reader_sl.exe | C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak\E_S 4I0T1.EXE | C:\WINDOWS\system32\spool\drivers\w32x86\3\E_S4I0T 1.EXE

Clicca sul pulsante "Done", poi sul semaforo verde.
Rispondi 2 volte Yes.
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu.
Posta il report rilasciato caricandolo su Sendmefile e postando il link ottenuto

[Plum]

Dovrebbe essere pulito adesso!

http://www.sendmefile.com/00610173

[Deifobe]

@ Plum:
sempre con avenger, ora inserisci questo script:

folders to delete:
C:\Programmi\Winamp\bak
C:\Programmi\Google\GoogleToolbarNotifier\bak
C:\Programmi\McAfee.com\Agent\bak
C:\Programmi\SiteAdvisor\6253\bak
C:\Programmi\Adobe\Reader 8.0\Reader\bak
C:\WINDOWS\system32\spool\drivers\w32x86\3\bak

oppure elimina manualmente quelle cartelle bak.

ciao

[Plum]

Ciao,grazie!