Discussione: ad.linker??
Visualizza un messaggio singolo
Vecchio 21-01-2008, 14:22   #4 (permalink)
tecnico24
Utente
Membro Junior
 
L'avatar di tecnico24
 
Data di registrazione: Jan 2008
Messaggi: 6
Predefinito

Ciao,Disabilita il ripristino configurazione di sistema
Avvia hijackthis,spunta a sinistra su queste voci e sotto fix checked:
Quote:
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\service32.exe

O4 - HKLM\..\Policies\Explorer\Run: [svchost.exe] C:\WINDOWS\svchost.exe

O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\System32\igfxsvc.exe

O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\System32\spoolw.exe

O4 - HKLM\..\Run: [Lexmark_X79-55] C:\WINDOWS\System32\lsasss.exe

O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu2000352.exe 61A847B5BBF72810329B385577FB01F0B3E35B6638993F4661 AA4EBD86D67C56389B284534F310F3D1DC7E4638E8323A1580 6F97BDE4417E70CE7C0726B954E1C2832211379926033AAC01 F09DDF7618419154310B87659CA5E04E5067DF690232BC13E3 C283211730856D1E27

F3 - REG:win.ini: load=C:\WINDOWS\System32\mllmj.exe

R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - (no file)
Poi scaricati Avenger
-
Estrai ed avvia avenger.exe
-Seleziona Input script manually e poi sulla lente di ingrandimento.
-Nello spazio vuoto inserisci queste righe con copia incolla:
Quote:
Files to delete:
C:\WINDOWS\service32.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\System32\lsasss.exe
C:\WINDOWS\System32\igfxsvc.exe
C:\WINDOWS\System32\spoolw.exe
-Clicca su done.
-Clicca sul semaforo verde.
-Acconsenti due volte Si,riavvia il pc,al ritorno posta il log di avenger(c:\avenger.txt).


Infine ti consiglio un aggiornamento con windowsupdate è stai a posto.
tecnico24 non in linea   Rispondi citando