Niente da fare ricompare ancora. Ma cos'è questo Worm.AutoRun perchè non si trova il file nemmeno con la funzione cerca, e in modalità provvisoria perchè non compare? Il PC non mi dà nessun problema.

Pure con la scansione complteta ricompare sempre solo quel file Worm.AutoRun c:\Users\Public\favorites\NiginuL_na.exe

Ti allego Report

KASPERSKY ONLINE SCANNER 7.0 REPORT
Wednesday, July 22, 2009
Operating System: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Wednesday, July 22, 2009 01:38:12
Records in database: 2509569


Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes

Scan area My Computer
C:\
D:\
E:\
G:\
H:\

Scan statistics
Files scanned 187
Threat name 0
Infected objects 0
Suspicious objects 0
Duration of the scan 00:02:11

No malware has been detected. The scan area is clean.
The scan was stopped by the user.

Ciao.
Kaspersky, dice che non c'è nessuna infezione.
Guarda, sinceramente, non saprei più cosa farti fare....
Nel log di Combofix, non c'è.
AVG non lo trova.
Non lo si trova nemmeno seguendo il percorso del file.
Lo trova solo Malwarebytes,(di cui, non lo trova in Modalità Provvisoria) ma non riesce a eliminarlo.
Però il pc funziona bene........
Tieni sotto controllo il pc con scansioni giornaliere, per una settimana.
E tieni aggiornati i software di difesa.

Disinstalla combofix in questo modo:
Start
Esegui
nella finestra di dialogo, copia ed incolla questo comando: Combofix /u e premi Invio poi cancella le cartelle in "C" di combofix (qoobox)

Facciamo un'ultima verifica:
Scarica Systemscan (Uac disattivato, e eseguilo come Amministratore).

scaricalo sul desktop
http://www.suspectfile.com/systemscan
Aprilo ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now"
Finita la scansione verranno rilasciati (sempre sul desktop all'interno della cartella suspectfile) il log.
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.
Ricordati d'effettuare la scansione senza connessione attiva e con l'antivirus disabilitato salvo poi riattivarlo a scansione terminata.

NB:
la durata della scansione può risultare lunga, potrebbe addirittura sembrare che il programma non stia lavorando, non preoccuparti non è così.
SystemScan viene riconosciuto, erroneamente, da alcuni antivirus come infetto.

Systemscan e compatibile con Vista?

Ti pare che te lo facevo scaricare se non fossi più che sicuro che è compatibile con Vista?
Prova a fare dei tentativi, prima o dopo vedrai che parte.

Ti esce qualche messaggio o avviso, del perchè non parte?

Prova a disabilitare Windows Defender

Start

Tutti i programmi

seleziona Windows Defender

dal menu Strumenti scegli Opzioni

in Opzioni amministratore deseleziona la casella di controllo Usa Windows Defender

conferma l'operazione cliccando su Salva

se viene chiesto di specificare una Password di Amministratore o di confermare, digita la password o conferma

Sbaglio, o quella operazione l'ha già fatta, in un post precedente.