O17 - HKLM\System\CCS\Services\Tcpip\..\{C6973CE9-64F5-468E-B4EA-BA046635A804}: NameServer = 85.37.17.12 85.38.28.79


F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,,E:\WIND OWS\SERVICES.EXE
e relativo file qualora ancora presente E:\WINDOWS\SERVICES.EXE da non confondere con quello legittimo posto in system32

HijackThis va messo in una cartella tutta sua e posta in C:\ o C:\Programmi