non capisco queste due voci:
Codice:
O4 - HKLM\..\Run: [PrevxCSI] "" /bootupreg
O4 - HKCU\..\Run: [?????????] ??????????????e
io amo windows pulito quindi magari sono volute queste:
Codice:
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [otnhgkslw] c:\users\euronics\appdata\local\otnhgkslw.exe otnhgkslw
ma perchè ci sono due versioni?
Codice:
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
disinstalla entrambi e installa al loro posto
FoxitReader
poi vai al sito
http://secunia.com/software_inspector/ e scansiona online il pc, aggiorna tutto quello che ti trova..
dopo di che fai analizzare sia su
http://virusscan.jotti.org/ che su
www.virustotal.com i due file:
C:\Program Files\Windows Sidebar\sidebar.exe
c:\users\euronics\appdata\local\otnhgkslw.exe