Disabilita il ripristino configurazione di sistema.
Scarica
Avenger
Estrailo in una cartella a tua scelta
Esegui il file
avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:
- Codice: Seleziona tutto
Files to delete:
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\1.exe
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\182TUCVU\b64_31[1].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\1J9D593I\b64_1[1].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\1J9D593I\b64_1[2].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\1J9D593I\b64_2[1].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\1J9D593I\b64_31[1].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\1J9D593I\b64_31[3].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\1J9D593I\b64_31[4].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\1J9D593I\b64_31[5].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\1J9D593I\b64_31[6].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\831GU77V\6736f989[1].exe
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\I66JXZVI\b64[1].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64[1].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64[2].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64[4].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64[6].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64[7].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64_31[2].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64_31[3].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64_31[4].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64_31[5].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64_31[7].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\KTHE46CP\b64_31[8].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\R02BH9S9\b64[1].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\R02BH9S9\b64[2].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\R02BH9S9\b64[3].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\R02BH9S9\b64[4].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\R02BH9S9\b64[5].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\R02BH9S9\b64[6].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\R02BH9S9\b64_31[3].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\R02BH9S9\b64_31[4].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64[1].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64[3].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64[4].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64[5].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64_31[3].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64_31[4].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64_31[5].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64_31[6].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\UHC5G565\b64_31[7].jpg
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\WIPCOZ5Y\17PHolmes[1].cmt
C:\Documents and Settings\Leonardo\Impostazioni locali\Temporary Internet Files\Content.IE5\WIPCOZ5Y\b64_31[1].jpg
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\mrofinu1423.exe
C:\WINDOWS\winsyn32.dll
Folders to delete:
C:\WINDOWS\system32\drivers\down
Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Togli il segno di spunta dalla voce
Scan for Rootkits
Premi il pulsante
Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.
Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.