Ciao giorgiodp,

trovato nulla elibagla?

Scansionato con kvrt?

Elibagla trova ma non riesce ad eliminare dicendo che non ha accesso ad alcuni files.
Kvrt non riesco a farlo partire che mi da errore all'inizio dell'avvio.

Ciao giorgiodp,

fai attenzione alla punteggiatura e alle maiuscole.

Scarica systemscan; metti la spunta su "i have read and gree" e clicca su Proceed poi su Removal Script e nel box bianco copia/incolla questo script:

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

registry keys to delete:
HKLM\system\currentcontrolset\services\srosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\s rosa
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\R oot\LEGACY_SROSA
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ LEGACY_SROSA
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\ LEGACY_SROSA
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\ LEGACY_SROSA
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\ LEGACY_SROSA

Files to delete:
C:\Documents and Settings\Giorgio\Dati applicazioni\drivers\srosa.sys
C:\Documents and Settings\Giorgio\Desktop\winupgro.exe
C:\Documents and Settings\Giorgio\Dati applicazioni\drivers\winupgro.exe
C:\WINDOWS\system32\wintems.exe
c:\windows\system32\ban_list.txt
c:\windows\system32\mdelk.exe
C:\Documents and Settings\Giorgio\Dati applicazioni\m\flec006.exe
C:\Documents and Settings\Giorgio\Dati applicazioni\drivers\srosa2.sys

Folders to delete:
C:\Documents and Settings\LocalService\Dati applicazioni\drivers
C:\Documents and Settings\Giorgio\Dati applicazioni\drivers
C:\Documents and Settings\Giorgio\Dati applicazioni\m
C:\Documents and Settings\Giorgio\Dati applicazioni\hidires\flec003.exe
C:\Documents and Settings\Giorgio\Dati applicazioni\hidires

[INDENT][LEFT]
[/LEFT]
[/INDENT]Clicca su --> Proceed with removal

Successivamente, prova a lanciare kvrt!!!

Ci siamo riusciti

Ho seguito le tue istruzioni e sto facendo la scansione con kvrt.
Ti faccio sapere come è andata

Per ora non so come ringraziarti, mi hai tolto da un vero pasticcio...:D
...per la seconda volta
Grazie grazie

Ciao giorgiodp,

dai anche una ripulita con ccleaner e scansiona con malwarebytes "aggiornato".

Fatto tutto!
Sembra girare bene adesso...
Grazie infinite.

Ciao giorgiodp,

@giorgiodp said:

Fatto tutto!

ripristina, come già scritto in un precedente post.

@giorgiodp said:

....., mi hai tolto da un vero pasticcio...:D...per la seconda volta

Occhio, eh!!! Non c'è due senza tre!!!

Scherzi a parte, scansiona prima sempre i file, eh!!!???!!

E' a posto!
Grazie mille, fatto tutto come hai detto.

Non ero a conoscenza dell'utility Bagle restore..finora ho sempre sistemato tutto a mano..lol..grazie per la segnalazione

Giorgiodp..assicurati di scaricare i key solo sottoforma di file di testo..fosse per me non li dovresti proprio scaricare, però visto che a volte non si puo fare a meno di queste cose vai almeno sul sicuro..