MegaLab.it

Come da titolo, un mio amico ha preso un virus che, quasi ogni volta che apre una cartella in esplora risorse, gli fa aprire una pagina di internet explorer che gli dice che è necessaria una scansione di tutto che il sistema è a rischio e altre s*****ate varie. Controllando nei processi in avvio automatico ho trovato un file chiamato kluvngwl, che non voleva farsi cancellare poichè in uso, ma nel task manager tale file non compare affatto. L'ho rimosso utilizzando Unlocker, che mi ha segnalato che il file era attaccato ad explorer.exe. Nonostante tutto, la situazione non è cambiata, non ci sono processi strani nell'avvio automatico nè nel task manager, ma il virus continua a rompere... come devo fare? Segnalo inoltre che in internet explorer sopra ogni pagina compare un altro falsoavviso di virus-spyware e roba simile...

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.