@green
il pc è infetto da mbr rootkit
Disattiva il ripristino configurazione di sistema
scarica Stealth MBR rootkit detector ->http://www2.gmer.net/mbr/mbr.exe
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione
Scarica MBR.EXE sul DeskTop e mettilo direttamente nella Directory C:\
Riavvia il Pc in modalità provvisoria F8
Da Start - Esegui - digitate C:\mbr.exe -f e cliccate su OK
Salvate il log prodotto come MBR ed allegatelo per il controllo
Poi digita su esegui control userpasswords2 ed elimina l'utente HelpAssistant
Vai poi in c:\documents and settings ed elimina la cartella help assistant.
Riesegui combofix e posta il suo log.
Segnalibri