Ciao, scarica AVENGER e decomprimilo sul desktop (estrai i file nel desktop)
http://swandog46.geekstogo.com/avenger.zip
- con un doppio click avvia il file avenger.exe
- Seleziona "Input Script Manually"
- Clicca sulla lente di ingrandimento
- Nella finestra che si aprirà "View/edit script"
- copia / incolla (Ctrl+V) quanto segue:
Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs
registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\SrvOsb
HKEY_LOCAL_MACHINE\system\controlset002\services\SrvOsb
Registry values to delete:
HKLM\Software\Microsoft\Windows NT\CurrentVersion \Winlogon\SpecialAccounts\UserList | jrtuI
folders to delete:
C:\Documents and Settings\jrtuI
files to delete:
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR10.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR11.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR12.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR13.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR14.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR15.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR16.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR17.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR18.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR19.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR2.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR3.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR4.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR5.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR6.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR7.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR8.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXR9.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXRA.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXRB.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXRC.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXRD.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXRE.tmp
C:\Documents and Settings\marco\Impostazioni locali\Temp\PXRF.tmp
Clicca sul tasto Done
- Poi sull'icona del semaforo
- Rispondi Yes
Il pc dovrebbe riavviarsi ( se così non fosse, fallo tu)
Posta il log che verrà creato in C:\Avenger
Inoltre, da
Start>esegui>
control userpasswords2>OK
Nella finestra Account, selezioni l’utenza
jrtuI e la rimuovi
Infine, apri hijackthis,exe, premi “open the misc tools section”, poi “open uninstall manager”, cerca tra le applicazioni se è presente qualcuna di queste:
LinkOptimizer
-Connection Service
-Power Verify
-StrongestGuard
-ConnectionKnight
-StrongestOptimizer
-SecurityOptimizer
-InternetOptimizer
-StrongestPaladin
-SecurityGuard
Se ci sono,le selezioni una alla volta,tasto destro del mouse e selezioni l'opzione "
Delete this entry"