-
vicky67
| .
|
Master Malware Expert
- Group
- Administrator
- Posts
- 4,519
- Location
- Poggio Mirteto(RI)
- Status
- Anonymous
|
|
Ciao dariusx
copia il codice in basso in un file di testo (tasto dx del mouse sul desktop-nuovo-documento di testo)rinominalo a fixlist.
start
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\$Recycle.Bin\S-1-5-18\$126229a4cd03364c153ae8fea842f0ab\n. ATTENTION! ====> ZeroAccess
HKU\dario\...\Winlogon: [Shell] explorer.exe,C:\Users\dario\AppData\Roaming\skype.dat [95744 2009-07-14] ()
2013-04-22 06:43 - 2013-04-22 08:58 - 00000004 ____A C:\Users\dario\AppData\Roaming\skype.ini
C:\Windows\assembly\GAC_32\Desktop.ini
C:\Windows\assembly\GAC_64\Desktop.ini
C:\$Recycle.Bin\S-1-5-21-3814798622-1503148130-2465254516-1000\$126229a4cd03364c153ae8fea842f0ab
C:\$Recycle.Bin\S-1-5-18\$126229a4cd03364c153ae8fea842f0ab
C:\Users\dario\AppData\Roaming\skype.dat
end
Copia il file di testo nella pendrive dove hai FRST.Riavvia FRST come hai fatto precedentemente,solo che ora clicca sul pulsante fix una sola volta.
Allega il log fixlixt.txt che troverai nella pendrive.
Riavvia il pc,dovresti di nuovo accedere a windows.
Edited by vicky67 - 6/9/2013, 14:41
|
|
|
| .
|
698 replies since 5/6/2013, 08:44 22450 views
.
