Probabile rootkit?

[Amantide]

Scarica ComboFix , salvandolo sul desktop con un nome di fantasia, ed esegui la scansione seguendo queste istruzioni (giù in fondo). Al termine della scansione verrà creato il file di report C:\combofix.txt, copia qui il suo contenuto inserendolo tra i tag LOG, in questo modo:

Codice: Seleziona tutto

[LOG]qui va inserito il log[/LOG]

[Amantide]

E' normale che mi ha fatto scaricare la console di ripristino?

Diciamo di si, anche se volendo la si può anche non installare... serve per ulteriore sicurezza.

Scarica The Avenger, estrailo in una cartella ed avvia il file avenger.exe.
Incolla il seguente spript nello spazio bianco sotto alla voce Input script here, togli la spunta alla voce Scan for rootkits e clicca su Execute.

Codice: Seleziona tutto

Files to delete:
g:\windows\system32\ctunliw.dll

Registry keys to delete:
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dfjyozmi

Drivers to unload:
dfjyozmi
vydbw

Il pc dovrebbe riavviarsi, se così non fosse, riavvialo manualmente.
Al riavvio dovrebbe apparire il log avenger.txt, posta qui il suo contenuto.

[Amantide]

Il rootkit è stato rimosso

Per sicurezza puoi fare anche la scansione completa con Malwarebytes' Anti-Malware per vedere se c'è dell'altro.