ah quindi il pc non l'hai li' con te. Ok, allora esegui anche questo:

scarica Avenger , CCleaner e Registry Search Tool

da hijackthis fixa:
O15 - Trusted Zone: ww w.brut4l3.com

esegui avenger e nella finestra copia/incolla:
files to delete:
C:\WINDOWS\tasks\WebReg 20080513151105.job
C:\WINDOWS\system32\chjctpfj.pbk
C:\WINDOWS\system32\og.pbk
C:\WINDOWS\system32\s.pbk
C:\WINDOWS\system32\dhit.pbk
C:\WINDOWS\system32\nhobhomsjpsgd.pbk
C:\WINDOWS\system32\rjocif.pbk
C:\WINDOWS\system32\btshktlfm.pbk
C:\WINDOWS\system32\gqhdtggllprco.pbk
C:\WINDOWS\system32\iebjlgqdqq.pbk
C:\WINDOWS\system32\f.pbk
C:\WINDOWS\system32\qlfikkp.pbk
C:\WINDOWS\system32\simmchg.pbk
C:\WINDOWS\system32\nfktbhn.pbk
C:\WINDOWS\system32\bnmaksrrgodg.pbk
C:\WINDOWS\system32\pk.pbk
C:\WINDOWS\system32\ceqjpmtqndp.pbk
C:\WINDOWS\system32\sqj.pbk
C:\WINDOWS\system32\gisboo.pbk
C:\WINDOWS\system32\jgcdsjsadlr.pbk
C:\WINDOWS\system32\cgpqqqnerob.pbk
C:\WINDOWS\system32\nb.pbk
C:\WINDOWS\system32\c.pbk
C:\WINDOWS\system32\opdahqieji.pbk
C:\WINDOWS\system32\cnac.pbk
C:\WINDOWS\system32\tlsgtombi.pbk
C:\WINDOWS\system32\ihnrd.pbk
C:\WINDOWS\system32\tgnelnc.pbk
C:\WINDOWS\system32\lnd.pbk
C:\WINDOWS\system32\gtgloqdpqhep.pbk
C:\WINDOWS\system32\onjqfmk.pbk
C:\WINDOWS\system32\acobs.pbk
C:\WINDOWS\system32\fcqdh.pbk
C:\WINDOWS\system32\hlhsklqmmgbq.pbk
C:\WINDOWS\system32\jcldq.pbk
C:\WINDOWS\system32\otoprpens.pbk
C:\WINDOWS\system32\j.pbk
C:\WINDOWS\system32\i.pbk
C:\WINDOWS\system32\satsiolcgjfj.pbk
C:\WINDOWS\system32\qiqhpeb.pbk
C:\WINDOWS\system32\fkchgknf.pbk
C:\WINDOWS\system32\nnrmdfoqjsho.pbk
C:\WINDOWS\system32\lhp.pbk
C:\WINDOWS\system32\dclnaccscqm.pbk
C:\WINDOWS\system32\opttjkoollq.pbk
C:\WINDOWS\system32\cas.pbk
C:\WINDOWS\system32\tpscihgaahbc.pbk
C:\WINDOWS\system32\iirbdebnj.pbk
C:\WINDOWS\system32\ltgifjt.pbk

registry keys to delete:
HKLM\Software\Microsoft\Active Setup\Installed Components\{50C413FA-25F9-4C54-EB6C-03AE71A313CE}
Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Esegui CCleaner e ripulisci i file temporanei e i cookie (eseguilo 2 volte)

Esegui Registry Search Tool (regsrch) e cerca: 50C413FA-25F9-4C54-EB6C-03AE71A313CE (fai copia/incolla e non lasciare spazi). Impiegherà qualche secondo per fare la ricerca. Se trova qualcosa, posta i risultati.

Esegui hijackthis, clicca su "Open the Misc Tools section" - "Open ADS Spy" - "Scan". Se rileva ADS spunta voci e clicca su "remove selected". Prendi nota di quello che trova e scrivimelo, mi raccomando.

Posta un nuovo systemscan

Per ora abbiamo finito, aspetto tue notizie

ciao



x am : grazie