Olimpo Informatico

[Orange]

[Roxicella]

Ho riprovato con Avenger e questo è il log che mi ha dato dopo aver riavviato il pc:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\oekkuncd

*******************

Script file located at: \??\C:\bbxhchql.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\spoolw.exe deleted successfully.
File C:\WINDOWS\system32\igfxsvc.exe deleted successfully.
File C:\WINDOWS\w32dbg.exe deleted successfully.
Registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe deleted successfully.
Program C:\fix.reg successfully set up to run once on reboot.

Completed script processing.

*******************

Finished! Terminate.

Tuttavia, VirIt li trova ancora i files che dovrebbero essere stati eliminati, ma non riesce ad eliminarli lui stesso perchè mi segnala che il periodo di prova è scaduto...
COSA FACCIO??

[ste_95]

trova solo quei due files?

come dice orange...puoi postare il log?

[bdoriano]

Probabilmente c'è qualcosa che sfugge al controllo con GMER.

Ci tocca usare i pezzi da 90!

Fai questa scansione con SystemScan e posta il log su FreeFileHosting come indicato qui.