Ho un problema, ogni volta che avvio il pc, Avast mi manda questo doppio avviso
Ho provato tutto per liberamene, ho usato le scansioni complete di Avast, Spybot - Search & Destroy 2, Malwarebytes' Anti-Malware, Malwarebytes' Anti-Rootkit, ComboFix e gmer (anche da modalità provvisoria) ma niente di niente. Ho provato anche a usare il ripristino di Window 7 tornando fino al 29 ottobre (quando ancora non avevo il malware) ma nessun risultato lo stesso.
h**p://m.2ba172b54d712e2adb66ba04b4018bcc.com/?id=2ba172b54d712e2adb66ba04b4018bcc.com&key=update.vbe
h**p://m.0839f88ae61efaa3e91fdf5b732b242f.com/?id=0839f88ae61efaa3e91fdf5b732b242f.com&key=update.vbe
Questi sono i due indirizzi a cui Avast blocca l'accesso all'avvio di Windows e ne fa ricadere la responsabilità su wscript.exe
Avrei voluto provare a mettere questo file nel cestino ed avviare per vedere se non trovandolo questo malware come si comporta, purtroppo il file wscript.exe non si può ne spostare ne cancellare ne rinominare nemmeno facendolo da amministratore, perchè l'unico che ha l'autorizzazione completa a farlo è tale TrustedInstaller che non so cosa sia.
Allego alcuni logs: