Ciao, ho letto in un altro topic che non hai ancora risolto il problema. Segui questi passaggi:
1. Scarica i seguenti programmi:
a.
Ewido Microb.
ATF Cleanerc.
Combofix. Al momento dello scaricamento del file, quando ti verrà chiesta la destinazione, scegli di salvarlo sul desktop con un nome diverso da Combofix.exe, ad esempio 123.exe
Se l'anti-virus dovesse segnalare ComboFix come virus, ignora l'avviso e consenti l'esecuzione del file.d.
HijackThis!. Al momento dello scaricamento del file, quando ti verrà chiesta la destinazione, scegli di salvarlo sul desktop con un nome diverso da HiJackThis.exe, ad esempio 456.exe
2. Disattiva il ripristino configurazione di sistema:
Menu Start -> Pannello di controllo -> Doppio clic sull'icona Sistema. Fai click sulla linguetta "Ripristino configurazione di sistema", seleziona la casella "Disattiva Ripristino configurazione di sistema su tutte le unità", fai click sul bottone Applica e rispondi Sì all'avviso di sistema. Fai click su OK e riavvia il pc.
Attenzione, così facendo perderai i punti di ripristino del sistema creati in precedenza3. Esegui ATF Cleaner: seleziona l'ultima voce (Select All) e premi Empty Selected. Se il tuo browser è Firefox, fai anche quest'altra pulizia: fai click su Firefox in alto, seleziona l'ultima voce (Select All) e premi Empty Selected.
4. Esegui Ewido Micro. Non richiede installazione, dopo l'esecuzione lascia che si aggiorni via internet e attendi la fine della scansione.
5. Riavvia il pc in Modalità provvisoria. Esegui Combofix (123.exe). Dopo la visualizzazione del disclaimer, premi 1 sulla tastiera e dai Invio. Lascia che Combofix svolga il suo lavoro (vedrai vari avvisi del tipo "Completed Stage_xx"). Mentre Combofix sta lavorando,
non fare click sulla sua finestra e limitati ad eseguire gli input eventualmente richiesti dal programma. Quando la procedura sarà finita, il log ComboFix.txt sarà creato automaticamente in C:\, inviamelo con un messaggio privato.
6. Avvia HijackThis (456.exe), scegli "Do a system scan and save a logfile". Inviami il file hijackthis.log con un messaggio privato.
P. S.: Hai effettuato la scansione con SUPERAntiSpyware e Kaspersky in Modalità Provvisoria come ti ho suggerito nel post precedente? Quale è stato l'esito?