Ciao Baffo92, benvenuto/a :)
Procedi in questo modo:
1)Tasto destro su Hijackthis, esegui come amministratore
Clicca su "do a system scan only"
Metti la spunta a queste voci e clicca su "fix checked"
Codice:
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [kwscgqs] "c:\users\acer\appdata\local\kwscgqs.exe" kwscgqs
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
2)Scarica the
Avenger
Lo salvi in una cartella, scompatti il file .zip
Individua avenger.exe, tasto destro, esegui come amministratore
Inserisci questo script nel box bianco
Codice:
Files to delete:
c:\users\acer\appdata\local\kwscgqs.exe
c:\users\acer\appdata\local\kwscgqs.dat
c:\users\acer\appdata\local\kwscgqs.bat
c:\users\acer\appdata\local\kwscgqs_nav.dat
c:\users\acer\appdata\local\kwscgqs_navps.dat
Clicca su Execute
Il pc dovrebbe riavviarsi (se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
3) Ci sono tracce di Norton, scarica
questa utility, ed eseguila come amministratore, per rimuovere ogni traccia.
4) Esegui una deframmentazione (Diskeeper andrà benissimo) ed uno scandisk.