<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Ciao ,
esegui queste operazioni

Disattiva il ripristino di configurazione, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=257&SH=N

riavvia in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N

utilizza i programmi AD-AWARE e SPYBOT indicati in questo articolo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N

e sempre in modalità provvisoria fai una scansione Antivirus


<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Caro amico stavolta sto di fronte ad una brutta bestia. o eseguito tutto quello che hai detto. Niente da fare, però ho ridotto il numero.Ti do qualche notizia in più: il nome con il quale è definito da avg è dropper agent 4X, però sono tre eseguibili, silent.exe, talvolta silent.[1].exe, e contemporaneamente c4t.download.com.exe. Poi anche gx9fzj83m9.exe. La scanzione di avg ne rileva uno solo, ma appena si esegue il collegamento internet compare una finestra explorer che tenta di collegarsi a 216.152.240.11, poi due finestre avg con rilevamento di due eseguibili entrambi dropper agent. Poi scatta il firewall di sp2 che chiede se eseguire o meno un'altro eseguibile che non ricordo bene. Ho cancellato chiavi di registro e rimosso anche gli eseguibili, ma al restart ricompaiono. stavolta semrbrano più eseguibili in sinergia. In questo momento sto installando northon 2005. Speriamo.