Ad ogni avvio del vostro sistema operativo compare il messaggio seguente:
Il sistema sta per essere arrestato. Salvare tutto il lavoro in corso e chiudere la sessione.
Tutte le modifiche non salvate andranno perse. L'arresto è stato iniziato da NT AUTHORITY\SYSTEM
Il processo di sistema "C:\Windows\SYSTEM32\SERVICES.EXE è terminato in modo non previsto codice di stato -1073741819.
Il sistema sarà chiuso e riavviato.
Il vostro PC è stato colpito da un rootkit
Per la rimozione avviate il sistema in modalità provvisoria con rete, scaricate ed eseguite il tool che trovate a questa pagina:
http://www.prevx.com/gromozon.asp
Per maggiori informazioni visitate questa pagina:
http://www.viritpro.info/articoli/rootkit_d-e.htm