Scarica
http://www.filehippo.com/download_ccleaner/
ed installalo, lo useremo successivamente.

salva questa pagina per poter procedere comodamente con la rimozione

disattiva l'antivirus, disconnettiti da internet

apri SystemScan e clicca su "Removal Script", copia ed incolla il seguente script all'interno del box bianco

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Files to delete:
C:\WINDOWS\system32\mmjxydvu.ini
C:\WINDOWS\system32\ddabc.dll
C:\WINDOWS\system32\hsqqedin.dll
C:\WINDOWS\system32\syhjwsiv.dll
C:\WINDOWS\system32\ijbueckf.dll
C:\WINDOWS\system32\fkceubji.ini
C:\WINDOWS\system32\gjilaygb.dll
C:\WINDOWS\system32\cbadd.ini2
C:\WINDOWS\system32\cbadd.ini
C:\DOCUME~1\Cicco\IMPOST~1\Temp\AAX308.tmp
C:\DOCUME~1\Cicco\IMPOST~1\Temp\3q93E3.tmp
C:\DOCUME~1\Cicco\IMPOST~1\Temp\AAX13D.tmp
C:\DOCUME~1\Cicco\IMPOST~1\Temp\AAX3AE.tmp
C:\DOCUME~1\Cicco\IMPOST~1\Temp\AAX29.tmp
C:\DOCUME~1\Cicco\IMPOST~1\Temp\3169644
C:\DOCUME~1\Cicco\IMPOST~1\Temp\AAX49.tmp
C:\DOCUME~1\Cicco\IMPOST~1\Temp\AAX381.tmp
C:\DOCUME~1\Cicco\IMPOST~1\Temp\removalfile.bat
C:\WINDOWS\system32\spoolw.exe
C:\WINDOWS\system32\igfxsvc.exe
C:\WINDOWS\system32\iifcawx.dll
C:\WINDOWS\system32\mlljk.dll
C:\WINDOWS\system32\hsqqedin.dll
C:\WINDOWS\system32\gjilaygb.dll
C:\DOCUME~1\Cicco\IMPOST~1\Temp\win13C.exe
C:\DOCUME~1\Cicco\IMPOST~1\Temp\win154.bat

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run \34cc591f

registry keys to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\ShellExecuteHooks\{9AA57522-2ECD-47DF-BD38-20E7E577A464}
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{38253AA1-B7CB-4562-BBDE-AB0341B440B5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{799C1013-489B-42C4-A344-86D700895700}
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{A95B2816-1D7E-4561-A202-68C0DE02353A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{addaf5bf-de45-443a-99a8-dfb32b02cd95}
ora seleziona
"Proceed with removal" e dai l'OK.

Il pc si riavvierà, diversamente riavvialo manualmente.


Al riavvio verrà mostrata la finestra di SystemScan ed un avviso di esito positivo o negativo della rimozione.
Portati in C:\ e copia ed incolla, nella tua prossima risposta, il contenuto del file avenger.txt


Ora disconnettiti nuovamente e disabilita l'antivirus.
Esegui un nuovo scan con SystemScan e posta il nuovo URL per scaricare il report, mi servirà per vedere se tutto è stato rimosso e per darti nuove indicazioni per come rimuovere, questa volta manualmente, alcuni valori nel registro di sistema.


NB:
prima di riconnetterti la prima volta apri CCleaner, seleziona "Opzioni">Avanzate e togli la spunta da
"Cancella file in Windows Temp solo se più vecchi di 48 ore"
Ora clicca sull'icona "Pulizia" e poi, in basso a dx, su "Avvia Pulizia"


NB2:
lascia installato solo un antivirus, il secondo deve essere disinstallato o non avere il controllo in real-time