Ciao, ho questi problemi probabilmente collegati.
Con spybot s&d rilevo coolwwwwsearch.wcadw che modifica 6 voci di registro
Eliminate mi si ripresentano.
Nei processi attivi rilevo autosys.exe in C\windows\system32\
Il tutto mi crea una modifica della pag. iniziale e predefinita di Explorer 7 (c\\secure32...) che anche modificandole si ricreano subito.
Problema autosys: attraverso il forum di spybot, ho fatto questo:
-installato, e aggiornato AVG antispyware 7.5
-reboot in mod.provvisoria
-lanciato smitfraudfix.cmd e con item 2-Clean ho fattto il "register cleaning"
-reboot in mod. provvisoria
-cancellato i files di: C\windows\temp; C\documentsandsettings\"di tutti gli utenti"\impostazionilocali\temp
-con Pannello di Controllo-Opzioni Internet ho eliminato i files temporanei ed i cookies e tutto sotto il tab Generale
-svuotato il cestino
-lanciato SCAN di AVG. Dopo 2 ore ha trovato il malware Downloader Small.edu che ho corretto
-reboot in mod. normale
Autosys.exe è stato eliminato e le pagine iniziale e predefinita di Explorer sono tornate regolari, però con Spybot S&D rilevo ancora ancora coolwwwsearch.wcadw che però rileva solo la modifica di solo 2 voci di registro.
Non ho corretto ed ho fatto un punto di ripristino.
Come pensate sia meglio procedere...Grazie
Registrazione