antonpaco ha scritto:se ricordo bene il programma malwarebytes lo elimina, scaricalo e aggiornalo dal sito omonimo (.org)
No antonpaco , non lo elimina definitivamente, bisogna levare alcune voci di HJT, che partono dal registro.
Probabile abbia questa voce:
O4 - HKLM\..\Run: [Zip] wscript.exe /
E:vbs C:\autoexec.bat
Di solito si trova in qualche partizione del HD, oppure in un HD esterno, che una volta collegato tramite USB, reifetta il S.O.
Servirà più Combofix che Malwarebytes.
E serve il log di HJT.