Una cortesia Pecunji, leggiti i 3d in Rilievo la scansione con HijackThis al limite la posti quando hai effettuato tutte le procedure descritte nelle discussioni poste in alto in questa sezione del forum.
Scansioni fatte a capocchia non servono a nessuno, a te men che meno.



NetEscape, fammi una cortesia, anzi facci una cortesia. Se non sei in grado d'analizzare un log di HJT per favore evita di scrivere stupidaggini, lo scrivo perchè così facendo crei solo confusione.
Hai dato tre risposte che non portano a nulla. Eliminare le voci da HJT e non rimuovere i file vuo, dire ritrovarsi appena riavviato il pc la stessa situazione che avevi lasciato prima della scansione con HJT, in questo caso poi la rendersti ancora più incasinata, visto che sei in presenza di una variante CoolWebSearch che modifica i propri vaolri ogni qualvolta la rimozione viene effettuata in maniera non corretta.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Riccardo\IMPOST~1\Temp\sp.html


Tornando alla discussione, segui TUTTE le istruzioni presenti nei 3d in rilievo tenendo presente che avendo tu installato MessengerPlus3 potresti avere molti valori associati a Zango (spyware) e 180Solutions (spyware). Le scansioni, consiglio personale, non effettuarle solo con SpyBot e AdAware, ma serviti anche di Ewido e Kaspersky, trovi tutto in Rilievo.