Ciao, Klaus.
Le uniche voci che sarebbero da fixare con HijackThis sono queste ...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programmi\Windows Live\installer\WLSetupSvc.exe (file missing)
oltre queste fisserei anche questa voce...
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://10.0.0.2/
se scompatti hijackthis in una cartella, in modo che non parta dalla cartella compressa, verrà fatta una
copia di backup della voce cancellata... eventualmente potrai ripristinare le voci eliminate
...
cmq non c'è nessun file strano, in definitiva il LOG precedente è "pulito".L'unica voce che non conosco è questa ...
Postato originariamente da klaus124
... O4 - Startup: ERUNT AutoBackup.lnk = C:\Programmi\ERUNT\AUTOBACK.EXE
... è per caso un programma per il backup del file di registro ?
Inoltre hai detto di aver appena reinstallato Windows, hai ripristinato
il sistema ho formattato e reinstallato da DVD originale ?