Ciao Wolf, purtroppo neppure virit mi parte in modalità provvisoria, sono solo riuscito a far partire 1-2-3 Spyware Free, che comunque non ha rilevato nulla

Ciao EffeKappa,

che antivirus usi?

adesso su questo PC ho disinstallato tutto, proprio perchè pensavo a qualche protezione troppo "restrittiva", dato che mi chiudeva le finestre di explorer su Hijack e su avenger, quindi al momento sono "desnudo"

@EffeKappa said:

adesso su questo PC ho disinstallato tutto,

...tutto?

Beh, intanto effettua un controllo con questo tool e vediamo un po' cosa trova...

Provato, il gromozon non c'è:
Gromozon rootkit component not detected - searching for other components
Scanning: C:\Programmi\File comuni
Scanning Windows Directory...
Scanning Temporary files...
Trojan.Gromozon does not exist on the system.
Scan finished normally
For a detailed log, please refer to \gromozon_removal.log

il file di log riporta:
Removal tool loaded into memory
Gromozon rootkit component not detected - searching for other components
Scanning: C:\WINDOWS
Scanning: C:\Programmi\File comuni
Trojan.Gromozon does not exist - your system is clean.

ora ho tolto 1-2-3 Spyware Free ma il comportamento non cambia.

Potrebbero essere rimaste delle chiavi dell'antivirus nel registro??

@EffeKappa said:

Potrebbero essere rimaste delle chiavi dell'antivirus nel registro??

Non credo.... comunque dai una ripulita con ccleaner!

Prova ad installare un antivirus "tipo avast", che succede??? Parte?

Avast scaricato e installato, adesso devo riavviare, mentre per cclener come clicco sul link si chiude Firefox di botto

@EffeKappa said:

....si chiude Firefox di botto

Stesso problema anche con IE?

... rieccomi, Avast ha riavvito, scansito ma non ha rilevato nulla, e se clicco sul link ccleaner si chiude comunque firefox...:?

Si, anche con IE si chiude

@EffeKappa said:

Si, anche con IE si chiude

uhm....

Entra nel registro di sistema: Start --> Esegui --> **regedit
**
Vai alla chiave: > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogonnella colonna di destra, troverai la voce Userinit: > C:\WINDOWS\system32\userinit.exe,Vedi altre voci.... dopo userinit.exe, ??

dopo vedo queste due voci:
VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
WinStationsDisabled REG_SZ 0

Ciao EffeKappa,

scansiona con Prevx!

Ciao Wolf, mi dice
No infections encoutered so far