Ciao... ti ho trovato un po' di cose da eliminare.. sperando di tirar via anche
quelle chiavi che non vogliono andar via... Per toglierle useremo Avenger..
(già l'abbiamo usato in precedenza.. se hai seguito i miei consigli dovresti
averlo in una cartella) Fai partire il programma Avenger e nella casella bianca
incolla lo script che ti indico di seguito:
Segue del testo riportato...
Folders to delete:
C:\Program Files\Conduit
Registry keys to delete:
HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
HKLM\SOFTWARE\Classes\CLSID\{89D14658-8E24-4727-A9BB-36EAC67A511E}
HKLM\SOFTWARE\Classes\CLSID\{B6E4DCE4-555A-4DC5-9B68-101BBB646CE4}
HKLM\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}
HKLM\SOFTWARE\Classes\Toolbar.CT2086315
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{b6e4dce4-555a-4dc5-9b68-101bbb646ce4}
HKLM\SOFTWARE\Classes\CLSID\{ECDC465A-CF20-4B82-9A26-47C9DC52FA32}
HKLM\SOFTWARE\Classes\Toolbar.CT2086315
HKLM\SOFTWARE\Conduit
HKLM\SOFTWARE\Eazel-IT
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\04e69d42-23e3-4be4-a298-63ce14a64feb
HKLM\SOFTWARE\Classes\CLSID\{ECDC465A-CF20-4B82-9A26-47C9DC52FA32}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ecdc465a-cf20-4b82-9a26-47c9dc52fa32}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Eazel-IT Toolbar
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
HKCR\CLSID\{B6E4DCE4-555A-4DC5-9B68-101BBB646CE4}
HKCR\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}
HKCR\Toolbar.CT2086315
HKCR\CLSID\{89D14658-8E24-4727-A9BB-36EAC67A511E}
HKCR\CLSID\{ECDC465A-CF20-4B82-9A26-47C9DC52FA32}
HKCU\Software\Conduit
HKCU\Software\Eazel-IT
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Registry values to delete:
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser | {ecdc465a-cf20-4b82-9a26-47c9dc52fa32}
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar | {ecdc465a-cf20-4b82-9a26-47c9dc52fa32}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks | {ecdc465a-cf20-4b82-9a26-47c9dc52fa32}Fine testo riportato...
Copia ed incolla lo script e poi clicca su Execute.
Poichè non è detto che riuscirà a trovare o a cancellare tutto.. riceverai dei messaggi
d'errore man mano che il programma legge lo script... Tu rispondi sempre "
Ok"..
e quando finirà di leggere lo script ti chiederà di riavviare.. a quasto punto rispondi "
Yes"...
Al riavvio ti si aprirà il log di avenger... copialo ed incollalo in un post...
Fai anche un'altra scansione con hijackthis ed incollala in un altro post...
Se non riusciamo con avenger dovremmo procedere manualmente all'eliminazione..
Ciao
PS: il ripristino lo devi riattivare dopo aver finito di pulire il pc...