Ciao, avvia il file avenger.exe
- Seleziona "Input Script Manually"
- Clicca sulla lente di ingrandimento
- Nella finestra che si aprirà "View/edit script"
- copia / incolla (Ctrl+V) quanto segue:
Registry keys to delete:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\iifeccc
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkklj
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmnlk
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qomnooo
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\rqrpool
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1EB53F98-7276-43E3-A32E-DEA0935FBA88}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D61D63D7-0BA0-4B27-99B8-E8E7A7A105FA}
Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | setup
Files to delete:
C:\WINDOWS\system32\dglgamel.ini
C:\WINDOWS\system32\klnmp.bak2
C:\WINDOWS\system32\klnmp.ini
C:\WINDOWS\system32\rqrpool.dll
C:\WINDOWS\system32\xxyyaab.dll
C:\WINDOWS\system32\nnnljif.dll
C:\WINDOWS\system32\srutv.bak1
C:\WINDOWS\system32\luwbmfpa.dll
C:\WINDOWS\system32\apfmbwul.ini
C:\WINDOWS\system32\srutv.ini
C:\WINDOWS\system32\cbjbtdyf.dll
C:\WINDOWS\system32\fydtbjbc.ini
C:\WINDOWS\system32\nmllm.bak1
C:\WINDOWS\system32\nmllm.bak2
C:\WINDOWS\system32\nmllm.ini
C:\WINDOWS\system32\vciwdlud.dll
C:\WINDOWS\system32\pqtss.bak1
C:\WINDOWS\system32\pqtss.ini
C:\WINDOWS\system32\jkklj.dll
C:\WINDOWS\system32\jlkkj.bak1
C:\WINDOWS\system32\ rtiybgfv.dll
C:\WINDOWS\system32\vfgbyitr.ini
C:\WINDOWS\system32\kiwhupst.dll
C:\WINDOWS\system32\tspuhwik.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\jlkkj.bak2
C:\WINDOWS\system32\kyxochqc.dll
C:\WINDOWS\system32\cqhcoxyk.ini
C:\WINDOWS\system32\jlkkj.ini2
C:\WINDOWS\system32\jlkkj.ini
C:\WINDOWS\system32\bwhuqrxi.dll
C:\WINDOWS\SYSTEM32\LRDSRXTF.DLL
C:\WINDOWS\SYSTEM32\LUWBMFPA.DLL
Clicca sul tasto Done
- Poi sull'icona del semaforo
- Rispondi Yes due volte
Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
Inoltre apri regedit
Start>esegui>regedit>OK
Cliccando sul segno + accanto alle singole voci, segui questo percorso:
HKCR\CLSID
{D61D63D7-0BA0-4B27-99B8-E8E7A7A105FA}
InprocServer32
Click su quest’ultima voce e se sulla parte destra trovi:
“C:\WINDOWS\system32\jkklj.dll"
click tasto dx e scegli elimina.
HKCR
CLSID
{1EB53F98-7276-43E3-A32E-DEA0935FBA88}
InprocServer32
Click su quest’ultima voce e se sulla parte destra trovi:
C:\WINDOWS\system32\rqrpool.dll"
Click tasto dx e scegli Elimina.
Infine, se tutto va bene, disattiva i punti di ripristino:
click tasto dx su risorse del computer>proprietà>Ripristino configurazione di sistema>metti la spunta a "Disattiva Ripristino configurazione di sistema>OK.
Poi riutilizza vundofix.
Registrazione