O4 - HKLM\..\Run: [Firevall Administrating] rndll.exe
C:\WINDOWS\rndll.exe
ELIMINALI
O4 - HKLM\..\Policies\Explorer\Run: [ati2sgav] "C:\WINDOWS\system32\ati2sgav.exe" ->CERCA IL FILE ati2sgav.exe SUL TUO PC er lo inserisci
QUA ti dirà se è un virus e se lo è cancellalo
O17 - HKLM\System\CCS\Services\Tcpip\..\{15A7871A-5831-442C-9451-C07656F8F7F1}: NameServer = 85.255.112.170,85.255.112.235
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.170,85.255.112.235
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.170,85.255.112.235
se le cancelli ti disconnetti da internet ma dovrebbero esser sicure
prova a cancellarle vedrai che ti disconnetti e alla prima accensione ti colleghi tranquillamnete ad internet e rifai il log se ci sono sei sicuro