Citazione:

---

Messaggio inserito da Virgilio76

X michael:

htt*://[www].freefilehosting.net/?id=rdn9k63b/Q==

nn ti stupire se trovi d: al posto di c: ho tutto il sistema sulla partizione D.
attendo notizie,
grazie.

---

Citazione:

---

Messaggio inserito da michal

Virgilio,la prossima volta posta il log secondo le regole:
htt*://[www].notrace.it/Forum2/topic.asp?TOPIC_ID=5255
Hai un bel Troj/IRCBot-FP
Riavvia in Modalità Provvisoria, disattivando il Ripristino di Sistema, metti HJT in una cartella dedicata in d:\programmi\hjt
e fixa queste voci con HijackThis.

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Assicurati di avere accesso a cartelle e file nascosti
(Pannello di controllo\Opzioni Cartella\Visualizzazione--->metti la spunta su"visualizza file e cartelle nascoste"

Apri il task manager (Ctrl+Alt+Del) verifica o meno la presenza di questo processo attivo nvsvcd.exe , se risulta attivo procedi con la sua chiusura.

Poi cerca ed rinomina questi file:
da nvsvcd.exe a nvsvcd.old
da smss.exe- a smss.old -->attento a non confonderlo con il processo leggittimo di windows che si trova in---> c:\windows\System32\smss.exe

Riavvia il pc e verifica se ci sono eventuali malfunzionamenti se tutto risulta ok procedi con la cancellazione dei file precedentemente rinominati
eventualmente utilizza Unloker(sez. download)
Scansione consigliata con Virit.
Ciao.

---