o conosci cosa rimuovere, o ti fai aiutare
sì se rimuovi valori legittimi, no se rimuovi valori riconducibili a malware e simili.


Come prima cosa scaricati questo file
DelDomains.inf
ti servirà per ripristinare i valori che ti sono stati modificati dai malware nella "Trusted Zone"

Come vedo, non hai seguito alla lettera ciò che è riportato nel tutorial, HijackThis va messo in una nuova cartella e la stessa in C:\Programmi.

Apri HJT fai lo scan metti la spunta al fianco dei valori (fai attenzione a spuntare quelli giusti!), chiudi tutte le finestre, browser compreso, clicca su Fix checked:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.master69.biz?1462
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [vlhogiwi] c:\windows\system32\vlhogiwi.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O15 - Trusted Zone: www.master69.biz
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.yeak.net


clicca di dx sul file DelDomains.inf e dal menu a tendina seleziona Installa
riavvia in modalità provvisoria ed elimina:

c:\windows\system32\vlhogiwi.exe

Apri AdAware e sempre dalla provvisoria fai una scansione del disco, elimina tutti i valori infetti. Riavvia in modalità normale, posta un nuovo log di HJT