Anch'io ho Instant Access. Help me

[freedom06]

Ciao ragazzi anch'io sono stato beccato dall'instant access.
Ho letto il vostro articolo su questo problema e sto cercando di eseguire i vostri consigli x eliminare definitivamente questo problema.
Per ora ho scaricato sia Avenger che FindAWF.
Ho lanciato FindAWF e vi allego qui il log file.
Ora non so come procedere con Avenger o meglio non so quali file devo cancellare, potete aiutarmi?

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\WINDOWS\SYSTEM32\BAK

07/06/2005 19.59 77.824 hkcmd.exe
07/06/2005 20.03 114.688 igfxpers.exe
07/06/2005 20.02 94.208 igfxtray.exe
3 File 286.720 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\LAUNCH~1\BAK

19/08/2005 01.28 462.848 QtZgAcer.EXE
1 File 462.848 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\SPYWAR~1\BAK

26/10/2006 18.17 1.654.272 SpywareTerminatorShield.exe
1 File 1.654.272 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\QUICKT~1\BAK

02/11/2006 12.32 282.624 qttask.exe
1 File 282.624 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\ITUNES\BAK

30/10/2006 09.36 256.576 iTunesHelper.exe
1 File 256.576 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\ESET\BAK

29/03/2007 13.10 917.504 nod32kui.exe
1 File 917.504 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\ACER\EPM\BAK

15/03/2005 10.03 2.893.824 ePM.exe
11/08/2005 19.21 200.704 epm-dm.exe
2 File 3.094.528 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\WINDOWS\IME\IMJP8_1\BAK

19/08/2004 05.00 208.952 IMJPMIG.EXE
1 File 208.952 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\REALTEK\INSTAL~1\BAK

11/06/2005 19.51 53.248 AzMixerSel.exe
1 File 53.248 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\SYNAPT~1\SYNTP\BAK

08/10/2004 14.43 688.218 SynTPEnh.exe
08/10/2004 14.44 98.394 SynTPLpr.exe
2 File 786.612 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\ACER\ACERAR~1\BAK

11/08/2005 11.48 143.360 PCMService.exe
1 File 143.360 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\ACER\ERECOV~1\BAK

18/08/2005 19.38 352.256 Monitor.exe
1 File 352.256 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\SKYPE\PHONE\BAK

0 File 0 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\WINDOWS\SYSTEM32\IME\PINTLGNT\BAK

19/08/2004 05.00 59.392 ImScInst.exe
1 File 59.392 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\WINDOWS\SYSTEM32\IME\TINTLGNT\BAK

19/08/2004 05.00 455.168 TINTSETP.EXE
1 File 455.168 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK

12/01/2006 15.40 155.648 NeroCheck.exe
16/11/2006 19.04 139.264 NMBgMonitor.exe
2 File 294.912 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\BAK

06/03/2007 11.16 171.448 GoogleToolbarNotifier.exe
1 File 171.448 byte
2 Directory 11.116.396.544 byte disponibili
Il volume nell'unit… C Š ACER
Numero di serie del volume: 320D-180E

Directory di C:\PROGRA~1\JAVA\JRE15~1.0_0\BIN\BAK

26/07/2006 03.03 49.263 jusched.exe
1 File 49.263 byte
2 Directory 11.116.396.544 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

94208 7 Jun 2005 "C:\WINDOWS\system32\bak\igfxtray.exe"
94208 7 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0019\DriverFiles\igfxtray.exe"
77824 7 Jun 2005 "C:\WINDOWS\system32\bak\hkcmd.exe"
77824 8 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0018\DriverFiles\hkcmd.exe"
77824 7 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0019\DriverFiles\hkcmd.exe"
114688 7 Jun 2005 "C:\WINDOWS\system32\bak\igfxpers.exe"
114688 8 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0018\DriverFiles\igfxpers.exe"
114688 7 Jun 2005 "C:\WINDOWS\system32\ReinstallBackups\0019\DriverFiles\igfxpers.exe"
23564 6 Mar 2007 "C:\Programmi\Launch Manager\QtZgAcer.EXE"
462848 19 Aug 2005 "C:\Programmi\Launch Manager\bak\QtZgAcer.EXE"
1654272 26 Oct 2006 "C:\Programmi\Spyware Terminator\bak\SpywareTerminatorShield.exe"
23564 6 Mar 2007 "C:\Programmi\QuickTime\qttask.exe"
282624 2 Nov 2006 "C:\Programmi\QuickTime\bak\qttask.exe"
23564 6 Mar 2007 "C:\Programmi\iTunes\iTunesHelper.exe"
102400 2 Nov 2006 "C:\WINDOWS\Installer\{446DBFFA-4088-48E3-8932-74316BA4CAE4}\iTunesIco.exe"
256576 30 Oct 2006 "C:\Programmi\iTunes\bak\iTunesHelper.exe"
108096 30 Oct 2006 "C:\Documents and Settings\All Users\Dati applicazioni\Apple Computer\Installer Cache\iTunes 7.0.2.16\iTunesSetupAdmin.exe"
917504 29 Mar 2007 "C:\Programmi\ESET\bak\nod32kui.exe"
23564 6 Mar 2007 "C:\Acer\ePM\epm-dm.exe"
200704 11 Aug 2005 "C:\Acer\ePM\bak\epm-dm.exe"
23564 6 Mar 2007 "C:\Acer\ePM\ePM.exe"
2893824 15 Mar 2005 "C:\Acer\ePM\bak\ePM.exe"
208952 19 Aug 2004 "C:\WINDOWS\ime\imjp8_1\imjpmig.exe"
208952 19 Aug 2004 "C:\WINDOWS\ime\imjp8_1\bak\IMJPMIG.EXE"
23564 6 Mar 2007 "C:\Programmi\Realtek\InstallShield\AzMixerSel.exe"
53248 11 Jun 2005 "C:\Programmi\Realtek\InstallShield\bak\AzMixerSel.exe"
98394 8 Oct 2004 "C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe"
688218 8 Oct 2004 "C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe"
23564 6 Mar 2007 "C:\Programmi\Acer\Acer Arcade\PCMService.exe"
143360 11 Aug 2005 "C:\Programmi\Acer\Acer Arcade\bak\PCMService.exe"
23564 6 Mar 2007 "C:\Programmi\Acer\eRecovery\Monitor.exe"
352256 18 Aug 2005 "C:\Programmi\Acer\eRecovery\bak\Monitor.exe"
59392 19 Aug 2004 "C:\WINDOWS\system32\IME\PINTLGNT\imscinst.exe"
59392 19 Aug 2004 "C:\WINDOWS\system32\IME\PINTLGNT\bak\ImScInst.exe"
455168 19 Aug 2004 "C:\WINDOWS\system32\IME\TINTLGNT\tintsetp.exe"
455168 19 Aug 2004 "C:\WINDOWS\system32\IME\TINTLGNT\bak\TINTSETP.EXE"
23564 6 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
139264 16 Nov 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NMBgMonitor.exe"
23564 6 Mar 2007 "C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe"
155648 12 Jan 2006 "C:\Programmi\File comuni\Ahead\Lib\bak\NeroCheck.exe"
52272 6 Mar 2007 "C:\Programmi\Google\googletoolbar2user.exe"
138168 6 Mar 2007 "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
171448 6 Mar 2007 "C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe"
23564 6 Mar 2007 "C:\Programmi\Java\jre1.5.0_08\bin\jusched.exe"
49263 26 Jul 2006 "C:\Programmi\Java\jre1.5.0_08\bin\bak\jusched.exe"


end of report

[freedom06]

ragazzi vi allego anche il log file di hijackthis per avere un idea piu' chiara sulla mia situazione:

Logfile of HijackThis v1.99.1
Scan saved at 12.57.30, on 26/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Programmi\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Programmi\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\Programmi\Eset\nod32krn.exe
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
C:\Programmi\CyberLink\Shared Files\RichVideo.exe
C:\Programmi\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Roberto\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [a-squared] "C:\Programmi\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\bak\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?5a769f88c37f45a0a2a877f0579cf519
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?5a769f88c37f45a0a2a877f0579cf519
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{64D123AB-38F1-4A10-89A3-44F59E6888BE}: NameServer = 151.99.125.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0E9EB44-1CA0-447B-9719-A59221E8F897}: NameServer = 193.70.152.25 193.70.192.25
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programmi\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programmi\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programmi\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe

[crazy.cat]

Questo è lo script per avenger, stai attento che tutti i comandi devono essere su un unica riga
percorso cartella\bak\file buono | Percorso cartella\file infetto
Nel copia e incolla qualcosa potrebbe finire diviso su due righe.

Hijackthis è pulito.

Codice: Seleziona tutto

[size=9]C:\WINDOWS\SYSTEM32\BAK\hkcmd.exe | C:\WINDOWS\SYSTEM32\hkcmd.exe
C:\WINDOWS\SYSTEM32\BAK\igfxpers.exe | C:\WINDOWS\SYSTEM32\igfxpers.exe
C:\WINDOWS\SYSTEM32\BAK\igfxtray.exe | C:\WINDOWS\SYSTEM32\igfxtray.exe
C:\PROGRA~1\LAUNCH~1\BAK\QtZgAcer.EXE | C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\PROGRA~1\SPYWAR~1\BAK\SpywareTerminatorShield.exe | C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\PROGRA~1\ITUNES\BAK\iTunesHelper.exe | C:\PROGRA~1\ITUNES\iTunesHelper.exe
C:\PROGRA~1\ESET\BAK\nod32kui.exe | C:\PROGRA~1\ESET\nod32kui.exe
C:\ACER\EPM\BAK\ePM.exe | C:\ACER\EPM\ePM.exe
C:\ACER\EPM\BAK\epm-dm.exe | C:\ACER\EPM\epm-dm.exe
C:\WINDOWS\IME\IMJP8_1\BAK\IMJPMIG.EXE | C:\WINDOWS\IME\IMJP8_1\IMJPMIG.EXE
C:\PROGRA~1\REALTEK\INSTAL~1\BAK\AzMixerSel.exe | C:\PROGRA~1\REALTEK\INSTAL~1\AzMixerSel.exe
C:\PROGRA~1\SYNAPT~1\SYNTP\BAK\SynTPEnh.exe | C:\PROGRA~1\SYNAPT~1\SYNTP\SynTPEnh.exe
C:\PROGRA~1\SYNAPT~1\SYNTP\BAK\SynTPLpr.exe | C:\PROGRA~1\SYNAPT~1\SYNTP\SynTPLpr.exe
C:\PROGRA~1\ACER\ACERAR~1\BAK\PCMService.exe | C:\PROGRA~1\ACER\ACERAR~1\PCMService.exe
C:\PROGRA~1\ACER\ERECOV~1\BAK\Monitor.exe | C:\PROGRA~1\ACER\ERECOV~1\Monitor.exe
C:\WINDOWS\SYSTEM32\IME\PINTLGNT\BAK\ImScInst.exe | C:\WINDOWS\SYSTEM32\IME\PINTLGNT\ImScInst.exe
C:\WINDOWS\SYSTEM32\IME\TINTLGNT\BAK\TINTSETP.EXE | C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE
C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK\NeroCheck.exe | C:\PROGRA~1\FILECO~1\AHEAD\LIB\NeroCheck.exe
C:\PROGRA~1\FILECO~1\AHEAD\LIB\BAK\NMBgMonitor.exe | C:\PROGRA~1\FILECO~1\AHEAD\LIB\NMBgMonitor.exe
C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\BAK\GoogleToolbarNotifier.exe | C:\PROGRA~1\GOOGLE\GOOGLE~2\121128~1.546\GoogleToolbarNotifier.exe
C:\PROGRA~1\JAVA\JRE15~1.0_0\BIN\BAK\jusched.exe | C:\PROGRA~1\JAVA\JRE15~1.0_0\BIN\jusched.exe [/size]

[freedom06]

grazie x i vostri consigli, ho provato ad eseguire lo script attraverso avenger ma non ci sono riuscito nonostante abbia eseguito alla lettera tutto quello che mi avete scritto.

Ho anche un secondo problema e cio non riesco piu' a scaricare gli aggiornamenti di windows, mi propone sempre lo stesso aggiornamento e cioè; aggiornamento KB89461 ma non riesce ad installarlo.
cosa posso fare?

[crazy.cat]

perché non ci sei riuscito?

Sposta i file a mano e sovrascrivi i file nella cartella con quelli della cartella bak.
Fallo dalla modalità provvisoria.

Per l'aggiornamento apri una discussione a parte.