ciao shapiro, scusami se mi sono perso l'ultima volta ma alla fine ho deciso di formattare definitivamente ma a quanto pare non ho risolto il problema.
Solo che ora non riesco a scaricare il file .zip perchè non si apre il link che hai postato. non so come fare.

scaricalo da qui

http://wikisend.com/download/934394/hosts.zip

scarica questo e vedi se riesci a fare la scansione


http://kixhelp.com/wr/files/mb/randmbam.exe

riavvia mbam e togli tutto

esegui la pulizia con ccleaner


http://www.aiutamici.com/software?ID=11223

durante l’installazione deseleziona l’opzione per la barra di Yahoo, lo apri, vai in Opzioni>Avanzate, togli la spunta a “Cancella file temp diwindows solo se più vecchi di 48 ore”, poi avvialo, seleziona "Analizza" ed alla fine dell'analisi premi "Avvia pulizia''


clicca su Registro, nella pagina successiva clicca Trova problemi, poi al termine dello scan clicca su Ripara selezionati , risposndi di sì alla richiesta di salvare il backup (salvalo in una cartella a piacimento) poi ripara tutti gli elementi trovati.

scarica http://www.atribune.org/ccount/click.php?id=1

non ha bisogno di installazione

Avvia ATF Cleaner.exe con un doppio click
- clicca sul menu main
- seleziona la casella Select All
- clicca sul pulsante Empty selected
- aspetta l'avviso Done Cleaning.
(se non vuoi eliminare le password togli la spunta)
(se usi opera o firefox,spunta anche le loro sezioni)

Finite le pulizie, postami un nuovo log di hijackthis

bio.org

ma hai usato il programma che ti ho lasciato?

http://wikisend.com/download/934394/hosts.zip

devi estrarre solo il file Hosts,

selezionalo, tasto destro del mouse, copia, poi apri la cartella C:\Windows\System32\drivers\etc\ in un punto libero fai incolla e accetti la sostituzione del file hosts esistente

quando hai finito questa operazione, postami un log aggiornato di hjt

bio.org

riscontri qualche problema particolare?

ma adesso hai rilevamenti di infezioni da parte del tuo antivirus?

@shapiro..... fagli fare una visurata in in modali provvisoria... dopo aveer pulito cestino temp e registro.... spento e riacceso e pulizia obsoleti e spegni e riaceendi .... msconfig ..... un piccolo controllino e successiva visurata in mod provv ....se dopo tutto ok .... una cancellazione punti di ripristino ,,,,, e successiva scansione on line ,,,,, http://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym...... per il resto .... complimenti per il tuo lavoro ;O) buon anno a tutti

---

Ho fatto la scansione con Avira e ha rilevato cinque o sei virus, compreso il Trojan Dropper che ti dicevo. Ho salvato il log ma non so se può servire.




Avira AntiVir Personal
Data del file di report: giovedì 31 dicembre 2009 20:06

Ricerca di 1492539 virus e programmi indesiderati.

Concesso in licenza a : Avira AntiVir Personal - FREE Antivirus
Numero di serie : 0000149996-ADJIE-0000001
Piattaforma : Windows XP
Versione di Windows : (Service Pack 3) [5.1.2600]
Modalità di avvio : Booting eseguito regolarmente
Nome utente : SYSTEM
Nome computer : BIO_ORG

Informazioni sulla versione:
BUILD.DAT : 9.0.0.21 21699 Bytes 04/12/2009 14:20:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:26:42
AVSCAN.DLL : 9.0.3.0 47873 Bytes 03/03/2009 10:14:30
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:58
LUKERES.DLL : 9.0.2.0 12545 Bytes 03/03/2009 10:15:16
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 12:29:28
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 12:29:28
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 12:29:28
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 12:29:28
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 12:29:28
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 12:29:28
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 12:29:28
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 12:29:28
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 12:29:28
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 12:29:28
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 12:29:28
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 12:29:28
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 12:29:30
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 12:29:30
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 12:29:30
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 12:29:32
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 12:29:32
VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 12:31:06
VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 12:40:02
VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 17:33:40
VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 17:33:40
VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 17:33:40
VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 17:33:40
VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 17:33:40
VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 17:33:40
VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 17:33:40
VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 17:33:40
VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 17:33:40
VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 17:33:40
VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 17:33:42
VBASE031.VDF : 7.10.2.110 77312 Bytes 31/12/2009 18:45:40
Motore : 8.2.1.122
AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52
AESCRIPT.DLL : 8.1.3.4 586105 Bytes 23/12/2009 12:31:14
AESCN.DLL : 8.1.3.0 127348 Bytes 21/12/2009 12:29:42
AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
AERDL.DLL : 8.1.3.4 479605 Bytes 21/12/2009 12:29:42
AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 06:38:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
AEHEUR.DLL : 8.1.0.189 2195833 Bytes 23/12/2009 12:31:12
AEHELP.DLL : 8.1.9.0 237943 Bytes 21/12/2009 12:29:36
AEGEN.DLL : 8.1.1.82 369014 Bytes 23/12/2009 12:31:08
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.9.1 180598 Bytes 21/12/2009 12:29:36
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:48:04
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:14:08
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:30
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:25:12
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:46
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:37:14
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:21:40
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:41:30
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 13:11:52
RCTEXT.DLL : 9.0.73.0 87809 Bytes 03/11/2009 07:16:44

Impostazioni di configurazione per la scansione attuale:
Nome del job................................: Scansione completa del sistema
File di configurazione......................: c:\programmi\avira\antivir desktop\sysscan.avp
Report......................................: basso
Azione primaria.............................: interattivo
Azione secondaria...........................: ignora
Scansione dei record master di avvio........: Attivo
Scansiona record di avvio...................: Attivo
Record di avvio.............................: C:, D:,
Scansione dei programmi attivi..............: Attivo
Scansiona la registrazione..................: Attivo
Cerca Rootkits..............................: Attivo
Controllo di integrità dei file di sistema..: Non attivo
Modalità di scansione file..................: Tutti i file
Scansione degli archivi.....................: Attivo
Limita la profondità di ricorsione..........: 20
Archivio estensioni Smart...................: Attivo
Macro euristico.............................: Attivo
File euristico..............................: medio
Categorie irregolari delle minacce..........: +APPL,+GAME,-HIDDENEXT,+JOKE,+PFS,

Avvio della scansione: giovedì 31 dicembre 2009 20:06

È stata avviata la scansione per accertare la presenza di oggetti nascosti.
Sono stati esaminati '34321' oggetti, sono stati rilevati '0' oggetti nascosti.

La scansione dei processi in esecuzione verrà avviata:
Scansione processo 'avscan.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'avcenter.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'firefox.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'SVCHOST.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'WMIAPSRV.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'WMIPRVSE.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'ALG.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'ATKOSD.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SVCHOST.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'RegSrvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'PSIService.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'OProtSvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'JQS.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'EOUWiz.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'iFrmewrk.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'mDNSResponder.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'AVGNT.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'CTFMON.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'ISSCH.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'JUSCHED.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'ATIPTAXX.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SynTPEnh.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'SynTPLpr.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'WCOURIER.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'BatteryLife.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'ALU.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'RTHDCPL.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'HControl.exe' - '1' modulo(i) scansionato(i)
Scansione processo '1XConfig.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'EXPLORER.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'ATI2EVXX.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'ZCfgSvc.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'SCHED.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SPOOLSV.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SVCHOST.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SVCHOST.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'S24EvMon.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'EvtEng.exe' - '1' modulo(i) scansionato(i)
Scansione processo 'SVCHOST.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SVCHOST.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SVCHOST.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'ATI2EVXX.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'LSASS.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SERVICES.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'WINLOGON.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'CSRSS.EXE' - '1' modulo(i) scansionato(i)
Scansione processo 'SMSS.EXE' - '1' modulo(i) scansionato(i)
47 processi scansionati con '47' Moduli

Avvio della scansione dei record master di avvio:
Record master di avvio dell'Hard Disk 0
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei record di avvio:
Record di avvio 'C:\'
[INFO] Nessun virus è stato trovato!
Record di avvio 'D:\'
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei file eseguibili (registro):
Il registro è stato scansionato ( 63 file ).


Avvio della scansione del file selezionati:

Inizia con la scansione di 'C:\'
C:\pagefile.sys
[AVVISO] Impossibile aprire il file!
[NOTA] Questo è un file di sistema di Windows.
[NOTA] Impossibile aprire questo file per la scansione.
C:\hiberfil.sys
[AVVISO] Impossibile aprire il file!
[NOTA] Questo è un file di sistema di Windows.
[NOTA] Impossibile aprire questo file per la scansione.
C:\WINDOWS\system32\wmisqtu.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/CryptoVB.BN.1
C:\WINDOWS\system32\sqpeml.dll
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Dropper.Gen
[AVVISO] Impossibile aprire il file!
C:\WINDOWS\system32\wmistri.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/CryptoVB.BN.1
C:\WINDOWS\system32\drivers\zcnhimnc.sys
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Dropper.Gen
[AVVISO] Impossibile aprire il file!
C:\WINDOWS\system32\drivers\ezmsppqs.sys
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Dropper.Gen
C:\FOUND.007\FILE0001.CHK
[RILEVAMENTO] Contiene il modello di rilevamento del Rootkit RKIT/Conficker.A
C:\Documents and Settings\All Users\Documenti\nqbulx.exe
[RILEVAMENTO] Contiene il modello di rilevamento del Dropper DR/Autoit.TC.156
C:\Documents and Settings\Bio.org\Desktop\combofix.zip
[0] Tipo di archivio: ZIP
--> combofix/ComboFix.exe
--> combofix/ComboFix.exe
[1] Tipo di archivio: RAR SFX (self extracting)
--> 327882R2FWJFW\NirCmd.cfexe
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.2.B
--> 327882R2FWJFW\nircmd.com
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.2.B
--> 327882R2FWJFW\NirCmdC.cfexe
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.1.B
--> 327882R2FWJFW\psexec.cfexe
[2] Tipo di archivio: RSRC
--> Object
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/PsExec.E
C:\Documents and Settings\Nu faciti dannu!\iyn.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\Documents and Settings\Nu faciti dannu!\idw.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019803.sys
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Dropper.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019804.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019805.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019806.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019807.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019808.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019809.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019810.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019811.exe
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Spy.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019824.sys
[RILEVAMENTO] Si tratta del cavallo di Troia TR/Dropper.Gen
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019855.exe

[0] Tipo di archivio: RAR SFX (self extracting)
--> 327882R2FWJFW\NirCmd.cfexe
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.2.B
--> 327882R2FWJFW\nircmd.com
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.2.B
--> 327882R2FWJFW\NirCmdC.cfexe
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.1.B
--> 327882R2FWJFW\psexec.cfexe
[1] Tipo di archivio: RSRC
--> Object
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/PsExec.E
C:\System Volume Information\_restore{DAD47FC0-E516-4E3C-8F52-1A04BC02CEA9}\RP26\A0019874.com
[RILEVAMENTO] Contiene il modello di rilevamento dell'applicazione APPL/NirCmd.E.2.B
Inizia con la scansione di 'D:\'

Avvio della disinfezione: