Dovresti mandarmi il file infetto che si carica in avvio, guarda in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
se hai il valore riconducibile al virus, sotto la colonna Dati c'è il nome del file, a volte anche la directory dove è collocato.


Zippa il file e mandamelo a questo indirizzo

analisimalware@email.it