win 32 non se ne vuole andare

[idreno]

ogni volta che accendo il pc...avast mi riveva questo virus su file tipo autorun.xxx e un continuo...e si rigenerano continuamente...ho provato cercare di rimuove cancellare, cancellare all'avvio di sistema, ma niente...

vi allego il log di hijackthis..

grazie a chi mi da una mano!!

[murack83pa]

dovresti avere un bel backdoor, quindi procedi in questo ordine:

1-rilancia hijackthis e fixa le seguenti voci


F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
O4 - HKLM\..\Run: [OfcpfwSvcs.exe] C:\WINDOWS\system32\OfcpfwSvcs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBIniti alSetup1.0.0.15-3.cab


dopodicchè segui la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e posta tutti i log richiesti

NB:come scansione online fai quella di bitdefeder
http://www.bitdefender.com/scan8/ie.html

stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp (http://www.fileup.itadib.com/index.php), copiando qui i link x il download
è preferibile l'ultima opzione

ciao