|
Personalmente mi sembrano sospette le seguenti voci:
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\snsgn.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\snsgn.dll/sp.html#12345
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\snsgn.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\snsgn.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\snsgn.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\snsgn.dll/sp.html#12345
R3 - Default URLSearchHook is missing
BHO: Class - {9901F3E7-FA3D-4625-F19B-9AC4EDCBCF55} - C:\WINDOWS\winee32.dll
O4 - HKLM\..\RunOnce: [addoz.exe] C:\WINDOWS\system32\addoz.exe
O4 - HKLM\..\RunOnce: [addhr32.exe] C:\WINDOWS\addhr32.exe
O4 - HKLM\..\RunOnce: [d3as32.exe] C:\WINDOWS\d3as32.exe
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\addoz.exe (file missing)
Poi ci sono varie voci che si riferiscono a flashget. Sei sicuro che flashget sia pulito e senza spywares? Spesso questi programmini per velocizzare il download contengono ospiti indesiderati. Ti consiglio di farti una bella scansione con adaware e spybot in modalita' provvisoria e con il ripristino di sistema disabilitato.
|