Ciao.
Ti posso solo dire questo :
La cancellazione degli exe si è fermata scollegando Internet dopodichè, prima di ricevere le tue istruzioni, ho fatto delle scansioni complete con Avast, Kaspewrsky, Trend Micro online, Avira, VirIT e Spyboot.
La scansione completa di Avast mi dava come rilevato proprio TENGA in una cartella che, aperta non rilevava nulla (io ho impostato la visualizzazione sempre su SI per i file naswcosti e di sistema).
Ho dato cmq il consenso alla cancellazione che è andata a buon fine.
Dopodichè ho fatto un'altra scansione con Avast ma all'avvio del PC, questa ha trovato alcune altre porcherie di cui alcune nel System Volume Information e ho spostato tutto nel cestino. Quando ho disinstallato Avast per le scansioni da te indicate dovrebbe essersi cancellato tutto definitivamente.

Ecco i due log della scansione di OTL
OTL.Txt
Extras.Txt

Questa sera sarò davanti al PC fino a tardi, domani sarò via per tutto il giorno quindi leggerò la tua risposta dopo le 20.30 circa.
Per il momento grazie per l'aiuto.

OK, ora comincio con quanto mi hai detto, ma mi sa che mi toccherà finire domani sera quando rientro a casa (sono via tutto il giorno),
quindi ti posterò il log o domani sera tardi o domenica mattina, a risentirci, grazie mille.

Bene, visto che Avast ci ha messo la metà del tempo che prevedevo sono andato avanti fino alla fine.
AVAST ha rilevato una minaccia, DVD Cloner 9.exe (file che ho riscaricato io dopo il bel lavoro di Tenga), cmq l'ho messo nel cestino di Avast.
Al limite lo cancello e lo riscarico.
MALWARE BYTES di seguito il log (ho linkato anche un formato word perchè secondo me si legge meglio del txt)
mbam-log-2012-12-28 (23-03-53).txt
mbam-log-2012-12-28 (23-03-53).doc
Chiavi di registro rilevate 2 : 1 cancellata (non sapevo a cosa si riferisse) e 1 nessuna azione intrapresa. Quest'ultima non era già selezionata ed era un PUP, non sapendo cosa fare non l'ho cancellata, tanto ora il PC rimane spento fino alle tue prossime inidicazioni e al limite posso riscansionare e cancellare al primo avvio.
Valori di registro rilevati 1 : Anche per questo nessuna azione intrapresa per gli stessi motivi di cui sopra.
File rilevati 3 : Li ho fatti cancellare, in realtà si tratta dello stesso file in 3 diverse posizioni ed è relativo a un programma (Mirc Invision) che ho da un paio di anni e che ogni tanto uso per il download (Tanto ne ho una copia su DVD).

A risentirci, grazie, ciao.

OK, grazie mille, scusa ma ho un po' di domande prima di ripartire e fare tornare il PC alla "vita attiva" ...
1 - Riattivo il Ripristino configurazione sistema ?
2 - Mi consigli di cancellare tutte le cartelle e gli exe dove è avvenuta l'infezione o quelli che si sono salvati posso considerarli puliti e utilizzabili ?
3 - Secondo te dopo quanto tempo posso considerare il PC guarito ?
4 - Su questo PC ho anche con il dual boot con Windows XP, devo rifare tutto anche per questo o con le scansioni complete dei dischi effettuate da Windows 7 sono già a posto ?
5 - Mi sono beccato questa schifezza 2 volte in 6 mesi. Sono anni che faccio P2P e non mi era MAI capitato alcunchè e il mio modus operandi non è mai cambiato, tranne in una cosa : sul PC ho la condivisione completa in rete del disco e di una partizione entrambi dati (per passaggio files col portatile). Mi conviene disattivarla ? Lasciare solo una cartella condivisa sarebbe più saggio o meglio non condividere niente ?
6 - A questo punto cosa posso fare per evitare il ripetersi del danno ? Un altro antivirus ? (Uso Avast)
7 - Fare una immagine dei due S.O. (userei Macrium Reflect) mi aiuterebbe a risolvere i problemi velocemente nella disgraziate eventualità del ripetersi dell'infezione ? O questo accidente di Tenga rimane anche sui dischi/partizioni dati ?
8 - Sicuramente lascio sul PC e utilizzo malware Bytes, era una cosa che volevo già installare, ma Tenga non mi ha dato il tempo... Ogni quanto tempo mi conviene fargli fare una scansione ?
Mi pare che non lavori in real time, se non sbaglio... Ogno circa 20gg. potrebbe andare bene ?

2 - Se non sono cartelle o file di sistema (di Windows per intenderci) consiglio di eliminarli.
3 - Se clicchi un .exe infetto, il virus riparte a razzo.
R Bene, allora prima di tutto cancello tutti gli exe

4 - Per controllare XP, fai una scansione con Malwarebytes, e poi una scansione con OTL, seguendo le stesse indicazioni che ho postato precedentemente.
Posta i log.
R OK, domattina primo lavoro provvedo poi posto il log.

7 -A patto che l'immagine sia priva di infezioni.
R Quindi se (sperando bene), tra una decina di gg. non sorgono problemi posso creare un'immagine di back up e ritenerla valida ?

Devi solo fare attenzione che nelle partizioni dove ci sono i dati, non ci siano anche eseguibili.
Tenga attacca solo gli eseguibili.(.exe)
R Allora è consigliabile rifare la mia cartella dove conservo i file exe in una delle due partizioni dove risiedono i 2 S.o. e non in quelle dei dati ?

Ho postato in ritardo 2 domande :
9 - Devo anche fare una scansione su tutte le periferiche (Chiavette e HD) usate recentemente sul PC ?
10 - Da qualche parte in rete, per lo stesso problema, ho letto che sarebbe più che utile scaricare il Windows Door Cleaner e con esso chiudere le porte 135 e 445 perchè Tenga usa quelle per infiltrarsi sul PC. Ti risulta ?

OK, ti ringrazio e domattina mi metto subito al lavoro, poi ti posto i log della scansione su WinXP ed eventuali.
Ciao.

Ciao, ecco i log della scansione su Windows XP

mbam-log-2012-12-30 (11-40-33).txt
mbam-log-2012-12-30 (11-40-33).doc

OTL(winXP).Txt
Extras(winXP).Txt

Bene, tra oggi e domani provvedo a fare tutto quanto mi hai indicato e suggerito, poi tra qualche giorno posterò qui le (spero) buone notizie o meno.

Solo una domanda, ho notato una cosa strana oggi aprendo explorer per la prima volta dopo la cura, appena collegato sulla home page ( http://it.msn.com/ ) mi è comparso il messaggio che stavo abbandonando una connessione sicura e se volevo continuare SI o NO. Prima non compariva. Ho provato con qualche altro link, su alcuni compariva su altri no. Non capisco se è cambiato qualcosa a seguito di tutti gli smanettamenti o cosa. Da quel che ho letto sul sito di Microsoft succede solo perchè si sta uscendo da una pagina HTTPS (ma appena apro Explorer e vado sulla mia home page ? Mah ... )

In alternativa posso anche selezionare SI su "Non visualizzare più questo messaggio"
Pensandoci mi viene il dubbio che :
1 Tutti gli smanettamenti hanno riportato Explorer alle condizioni iniziali
2 Non ho mai visto questo messaggio, su questo PC, perchè l'installazione non l'ho fatta io e chi l'ha fatta lo aveva già disabilitato.

Molto bene, allora lo disabilito, non ci penso più e poi procedo come detto prima.
Se non subentrano imprevisti, mi rifaccio vivo fra pochi giorni con le novità.
Per ora molte grazie per l'aiuto e la disponibilità,ciao.