dalla modalità provvisoria fai uno scan con HJT metti la spunata ai valori, clicca su Fix checked
O2 - BHO: IEHlprObj Class - {01FB9C55-FC66-4476-A199-389241193188} - C:\WINDOWS\System32\KPVRuslj.dll
O4 - HKLM\..\Run: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\Run: [MSN Messanger] msnmsng.exe
O4 - HKLM\..\RunServices: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\RunServices: [MSN Messanger] msnmsng.exe
O4 - HKCU\..\Run: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKCU\..\Run: [MSN Messanger] msnmsng.exe
O4 - HKCU\..\RunServices: [MSN Messanger] msnmsng.exe
sempre dalla provvisoria elimina se ancora presenti
C:\WINDOWS\System32\KPVRuslj.dll <== il file
navsw.exe
msnmsng.exe
Nota: da NON confondere il file msnmsng.exe (infetto), con il file MSMSGS.EXE che è un file legittimo (Messenger)
Verifica se sono presenti questi files, nel caso li elimini:
fu.exe
msdirectx.sys
riavvia senza collegarti.
Apri il Notepad e scrivi questo valore facendo la massima attenzione a rispettare tutta la punteggiatura! Il valore scrivilo su un'unica riga
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Msdirectx]
"ImagePath"=-
salva il file con il nome, ad es.,
fix.REG
fai doppio click sul file appena creato, riavvia il pc.
Da Start<Esegui scrivi regedit clicca su OK
vai nella chiave
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es
ed elimina la cartella msdirectx
Riavvia, fai una scansione con l'antivirus aggiornato, posta un nuovo log di HJT

Rispondi quotando