Scarica Avenger e CCleaner

Apri il blocco note e nella pagina copia/incolla:

Windows Registry Editor Version 5.00

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"cmds"=-
"MSServer"=-
"a05457db"=-
salvalo in c:\ con il nome nome: fix.reg
tipo di file: tutti i file


Esegui avenger e nella finestra copia/incolla tutta la citazione:

files to delete:
C:\Users\Andrea\AppData\Local\Temp\sryvbsqf.ini
C:\Users\Andrea\AppData\Local\Temp\uwmcpqvv.ini
C:\Users\Andrea\AppData\Local\Temp\dnngvlsl.dll
C:\Users\Andrea\AppData\Local\Temp\lslvgnnd.ini
C:\Users\Andrea\AppData\Local\Temp\jrbuwnvq.dll
C:\Users\Andrea\AppData\Local\Temp\GQXbLRqr.ini2
C:\Users\Andrea\AppData\Local\Temp\GQXbLRqr.ini
C:\Users\Andrea\AppData\Local\Temp\qvnwubrj.ini
C:\Users\Andrea\AppData\Local\Temp\rqRLbXQG.dll
C:\Users\Andrea\AppData\Local\Temp\nnnmkHWp.dll
C:\Users\Andrea\AppData\Local\Temp\jrbuwnvq.dll

programs to launch on reboot:
c:\fix.reg
Spunta "Automatically disable any rootkits found" e clicca su "execute".
Il pc dovrebbe riavviarsi da solo, altrimenti riavvialo tu. Posta il report rilasciato

Esegui CCleaner e ripulisci i file temporanei e i cookie (eseguilo 2 volte).

Esegui una scansione:
vai su Kaspersky_virusscanner
clicca su "kaspersky online scanner"
clicca su "accept"
--- verrà eseguito il download dei componenti necessari alla scansione
quando è terminato clicca su "next"
=> clicca su "my computer"
clicca su "scan settings"
Finita la scansione, salva il rapporto

Dimmi se trovi ancora questi files:
C:\Windows\SysEAAC.exe
C:\Windows\SysEAAB.exe
C:\Windows\Sys5BB.exe
C:\Windows\Sys3505.exe

se si, clicca sui files con il tasto destro del mouse, seleziona "proprietà" e dimmi la società e la data di creazione


Posta il rapporto della scansione con kasperky, un nuovo systemascan e il rapporto di avenger

Ciao