@ dado 69
allora devi cercare manualmente all'interno del tuo pc le voci che ti segno e cancellarle
C:\WINDOWS\rndll.exe quindi vai in disco locale C poi apri la cartella windows e cerchi questo rndll.exe e lo cancelli
C:\Documents and Settings\XP User\Dati applicazioni\CoSoSys\CarryItEasy\CarryLaunch.exe
C:\documents and settings\xp user\impostazioni locali\dati applicazioni\vldjqhw.exe
poi su hijackthis a fianco di ogni nome hai un quadratino clicca su ogni quadratino relativo al nome che ti segnalo
R3 - URLSearchHook: (no name) - *{EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
R3 - URLSearchHook: (no name) - *{d22b76bb-abbd-4eb6-9bbb-f387bf27f76b} - (no file)
R3 - URLSearchHook: (no name) - *{48405d3d-2674-4cd8-b1ef-9a719443bd3f} - (no file)
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Programmi\ShoppingReport\Bin\2.6.56\ShoppingReport.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: P2P Max IT Toolbar - {d22b76bb-abbd-4eb6-9bbb-f387bf27f76b} - C:\Programmi\P2P_Max_IT\tbP2P1.dll
O3 - Toolbar: P2P Max IT Toolbar - {d22b76bb-abbd-4eb6-9bbb-f387bf27f76b} - C:\Programmi\P2P_Max_IT\tbP2P1.dll
O4 - HKLM\..\Run: [warn default inter for] C:\Documents and Settings\All Users\Dati applicazioni\Time Dead Warn Default\Ante hole.exe
- HKCU\..\Run: [Bin Help] C:\DOCUME~1\XPUSER~1\DATIAP~1\MIXINT~1\more cake tick.exe
O4 - HKCU\..\Run: [CarryLaunch] C:\Documents and Settings\XP User\Dati applicazioni\CoSoSys\CarryItEasy\CarryLaunch.exe
O4 - HKCU\..\Run: [vldjqhw] "c:\documents and settings\xp user\impostazioni locali\dati applicazioni\vldjqhw.exe" vldjqhw
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programmi\ShoppingReport\Bin\2.6.56\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programmi\ShoppingReport\Bin\2.6.56\ShoppingReport.dll
SCARICA da
QUA spybot e antivir e disinstalla prima di installare antivir AVG
inoltre scarica anche ccleaner e gli fai fare una bella pulizia del disco fatto tutto mi riposti un nuovo log di hijackthis