come sempre prima di procedere fai una copia del registro di configurazione.
Scaricati sul desktop
http://www.mvps.org/winhelp2002/DelDomains.inf
cliccaci di dx e seleziona "Installa".
Esattamente come hai fatto la volta precedente, portati nel registro di configurazione e, aiutandoti con i segni +, portati fino a visualizzare la cartella
AWS
presente in ogni percorso sotto elencato ed eliminala (click di dx, seleziona "Elimina")
Chiudi il registro e riavvia.[HKEY_USERS\S-1-5-21-448539723-1202660629-1060284298-1003\Software\AWS ]
[HKEY_USERS\S-1-5-21-448539723-1202660629-1060284298-1003\Software\AWS \Weather]
[HKEY_USERS\S-1-5-21-448539723-1202660629-1060284298-1003\Software\AWS \Weather\Design]
[HKEY_USERS\S-1-5-21-448539723-1202660629-1060284298-1003\Software\AWS \Weather\Options]
[HKEY_USERS\S-1-5-21-448539723-1202660629-1060284298-1003\Software\AWS \Weather\Reg]
[HKEY_USERS\S-1-5-21-448539723-1202660629-1060284298-1003\Software\AWS \Weather\setup]
nota:
verifica che questo valore collegato ad una variante del Hijacker CoolWebSearch
[HKEY_USERS\S-1-5-21-448539723-1202660629-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\ZoneMap\Domains\slawsearch.com ]
non sia più presente.
Svuota il contenuto delle cartelle TEMP, Temporary internet files e cookies.
Per un controllo ancor più efficace controllati una per una i seguenti valori/chiavi collegate all'adware, quelli presenti, segnateli e postameli nella prossima risposta:
[HKEY_CLASSES_ROOT\CLSID\{2B96D5CC-C5B5-49A5-A69D-CC0A30F9028C}]
@="MiniBugTransporterX Class"
[HKEY_CLASSES_ROOT\TypeLib\{3C2D2A1E-031F-4397-9614-87C932A848E0}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\{AF6CABAB-61F9-4f12-A198-B7D41EF1CB52}]
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3C2D2 A1E-031F-4397-9614-87C932A848E0}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\WeatherBug]
[HKEY_USERS\S-1-5-21-3723271197-429115175-1203367206-1003\Software\Microsoft\Internet Explorer\Extensions\{AF6CABAB-61F9-4f12-A198-B7D41EF1CB52}]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\WeatherBug
HKEY_LOCAL_MACHINE\SOFTWAREe\Microsoft\IE4\Dependa ntComponents\WeatherBug
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MySearchToolBa r
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{014DA6C 7-189F-421A-88CD-07CFE51CFF10}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MySearch
Buon lavoro![]()