Salve,
ho riacceso oggi il mio computer dopo qualche giorno, sicuramente qualcuno in mia assenza lo ha usato ed ha causato un bel casino. Dunque, mi trovo delle nuove icone di collegamento sul desktop, tipo esxplorer, mi si aprono in continuazione finestre tipo spam, del sito sfondissimi.com, e master69.biz, adware e' andato in tilt, tipo 400 files microbo rilevati, potete aiutarmi?

ciao.
scarica questo e posta il log qui, leggi bene le istruzioni.

http://www.aiutamici.com/software/descrizione.asp?CodSw=1175

Dunque, ho fatto tutto come mi avete gentilmente indicato, vi copio di seguito i logfiles rilevati da hijack:
Logfile of HijackThis v1.99.1
Scan saved at 11.52.49, on 01/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\WINDOWS\switpb.exe
C:\Documents and Settings\root\Dati applicazioni\sgrunt\IE4321.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\esoo.exe
C:\WINDOWS\System32\w?nlogon.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\ISTsvc\istsvc.exe
C:\Documents and Settings\root\Desktop\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.sfondissimi.net?1746
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fujitsu-siemens.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O2 - BHO: (no name) - {F868BB6B-27AE-2B2B-D228-5AB0BB1F35C5} - C:\WINDOWS\System32\fttymavz.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe
O4 - HKLM\..\Run: [aDUAS9p1o] C:\WINDOWS\evhthb.exe
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\eliterfi32.exe
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpb.exe
O4 - HKLM\..\Run: [Olympic] C:\Documents and Settings\root\Dati applicazioni\sgrunt\IE4321.exe
O4 - HKLM\..\Run: [IST Service] C:\Programmi\ISTsvc\istsvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Rssw] C:\WINDOWS\System32\esoo.exe
O4 - HKCU\..\Run: [Pxlz] C:\WINDOWS\System32\w?nlogon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Collegamenti a ritroso - res://C:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://c:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pagine simili - res://C:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://C:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - c:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.fujitsu-siemens.com
O15 - Trusted Zone: www.linkautomatici.com
O15 - Trusted Zone: www.master69.biz
O15 - Trusted Zone: www.sfondissimi.net
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.yeak.net
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c11.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/gamdr-it/itd/games3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D140238-063F-4D28-A3A8-2A46DD807B22}: NameServer = 193.70.152.15 193.70.152.25
O18 - Filter: text/html - {C68079C6-2618-4EF2-81DD-0A1017245471} - C:\Documents and Settings\root\Impostazioni locali\Dati applicazioni\microsoft\internet explorer\V0.26.dat
O21 - SSODL: NTDBGTOOL - {A9330624-C916-47F3-9707-46B1E0BFB735} - C:\WINDOWS\System32\winsrndr.dll
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

Prima di tutto grazie per la vostra disponibilita' e per il supporto.
Sono nei guai. Dunque vi spiego la sequenza di come ho operato:
-ho disattivato il ripristino di configuarazione;
-ho riavviato in modalita' provvisoria;
-ho lanciato, spybot e adware, anche se non me l'avevate detto; <b></b>
-ho aperto HIJAC THIS fatto la scansione;
-i log files scansionati da HIJAC corrispondevano a quelli che alfonso mi ha detto di cancellare, tranne 1 il primo, non era piu' R0 -HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.sfondissimi.net?1746, ma il finale era www.google.com, forse perche ho rifatto lo scan con adware e spybot, comunque l'ho cancellato, come ho fatto per gli altri files mensionati da alfonso. A questo punto riavvio il comp. in modalita' normale, ed ecco la sorpresa, parte l'accensione e mentre windows si avvia, il computer si riavvia senza caricarsi, praticamente lo accendo prova a caricare windows poi si spengne e riparte in automatico e così via. Cosa ho combinato, come posso fare, sono disperato, devo inviare urgentemente dei lavori.
Grazie ancora saluti Cristiano.