Ciao,
In caso di emergenza, puoi controllare tu stesso il log qui:
http://hijackthis.de/index.php?langselect=italian
Ora veniamo al tuo....
O4 - Startup: PrevxCSI.lnk = ?
Questa voce è inutile e puoi eliminarla.
Tutto il resto è a posto
Ora veniamo al problema, di sicuro il malware ha infulito a livello di Registry sulle associazioni file, oppure ha aggiunto una nuova voce per inibire l'accesso diretto a c.
Le soluzioni sono:
1. Usare Ripristino configurazione di sistema.
2. Installare un Backup del registro
3. Cercare nel registro la voce o l'elemento che non serve ed eliminarlo manualmente.
4. Varie ed eventuali.
Soluzione 1:
Puoi usarla solo se riesci ad individuare la data in cui sei stato infettato e ripristinare una versione precedente. Fai attenzione al ripristino, di solito i malware vi si annidano e conviene eliminare tutti i file per non portarsi dietro i malware.
Soluzione 2:
Avere a disposizione un backup del registro antecedente all'infezione, basta reinstallarlo tramite regedit. Se anche hai installato programmi in seguito e non dovessero funzionare per sistemarli basta reinstallarli sopra per riscrivere le relative voci nel registro.
Soluzione 3:
Qui non posso aiutarti, preferisco se possibile non toccare il registro manualmente, di solito, mi appoggio a programmi appositi per fare pulizia.
Soluzione 4:
Prova a questa pagina, ci sono tutte le istruzioni per ripristinare le associazioni files in xp:
http://www.zonapc.it/downloads/ripar...ioni_files.php
Per adesso è tutto, dimmi come è andata.
Ciao

Rispondi quotando