questo lo inserisco da eliminare:
C:\Documents and Settings\Frankie\Documenti\ISTALLAZIONI\5.Terzepar ti\Perfect.Keylogger-v1.6.0.1.keygen.by.ttavi FUNCIONA UN 10 es el k uso y de lujooo.rar
scarica Avenger e CCleaner
da hijackthis fixa:
Esegui avenger e nella finestra copia/incolla:O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe "
O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Security Service] NTSecurity.exe
Spunta "Automatically disable any rootkits found" e clicca su "execute".files to delete:
C:\WINDOWS\system\smvss.exe
C:\WINDOWS\System32\NTSpool.exe
C:\WINDOWS\System32\NTSecurity.exe
C:\Documents and Settings\Frankie\Documenti\ISTALLAZIONI\5.Terzepar ti\Perfect.Keylogger-v1.6.0.1.keygen.by.ttavi FUNCIONA UN 10 es el k uso y de lujooo.rar
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\18exremao59.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\55exfbch1.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\70exfbch1.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\75exmdnk50.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\82exremao59.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\89exmdnk50.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\90exmdnk50.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\94exremao59.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\97exfbch1.exe
C:\Documents and Settings\Frankie\Impostazioni locali\Temp\eraseme_24568.exe
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato
Esegui CCleaner e ripulisci i file temporanei e i cookie (eseguilo 2 volte).
Scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Savefile e posta il link ottenuto.
(ricordati di postare anche il rapporto di avenger => c:\avenger)
Ciao