Disattiva il ripristino configurazione di sistema: start -> pannello di controllo -> sistema -> ripristino configurazione di sistema -> spunta "disattiva ripristino configuraz. di sistema"
da hijackthis fixa: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Class - {BD5E9B83-E77C-6D1E-78C9-3133F49D7046} - C:\WINDOWS\dakuh1.dll (file missing) O23 - Service: SrvKtv - Unknown owner - C:\Programmi\File comuni\System\nUL.exe
esegui systemscan, clicca sul pulsante "Removal Script" nella finestra principale e, nella finestra che si apre, copia/incolla questo script:
Citazione:files to delete: C:\WINDOWS\dakuh1.dll C:\Programmi\File comuni\System\nUL.exe
registry keys to delete: HKEY_LOCAL_MACHINE\SYSTEM\currentcontrolset\services\SrvKtv HKEY_LOCAL_MACHINE\SYSTEM\controlset001\services\SrvKtv HKEY_LOCAL_MACHINE\SYSTEM\controlset002\services\SrvKtv
Clicca su "Proceed with removal" e il pc si riavviera' per eseguire lo script. Al riavvio troveri la finestra di SystemScan con un messaggio (blu se lo script e' stato eseguito correttamente - rossa in caso contrario): Controlla l'esito.
riposta un log di HJT
Modificato da - Sibilla in data 13/03/2008 00:50:41