il problema è che non è detto che sia un virus installato sotto forma di helper per firefox

può benissimo essere un software installato in Windows che ogni tot minuti apre nuove finestre del browser, in questo caso se setti IE come browser di default dovrebbero aprirsi nuove finestre di IE invece che di FF

in ogni caso la cosa migliore da fare è aprire il task manager e individuare se ci sono processi sospetti perchè a quanto ha capito gli antivirus non riconoscono questo malware

in effetti ho controllato anche in IE e fa lo stesso scherzo....
processi attivi: controllati non mi pare di notere nulla di strano...
i vari antivirus e antispiware non rilevano nulla...
si sarà mascherato da qualche processo legittmo, tipo svchost.exe il maledetto!!!
uffa mi sta tirando scemo...

Ciao autodafe,

posta un log con hijackthis!

Una bella passata con Spywareterminator e Gmer e tutto torna come prima;)
Ciao

ho visto nel log di ZoneAlarm che c'è stato "bwshdqt.exe" che ha cercato di andare su Internet in uscita...che sia lui???
peccato percò che di questo file non ci siano tracce sul mio PC, ho cercato nella cartella che mi indica ZoneAlarm che in tutto il disco...niente...
si nasconde bene il bastardo !!!

Log di HijackThis
(non ci capisco troppo ma mi pare tutto sommato tutta roba legittima....)

Ciao autodafe,

fixa con hijackthis queste chiavi:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)

Effettua una ripulita con ATF Cleaner e scansiona con SuperAntiSpyware "aggiornato"!

grazie Wolf.
nel frattempo credo di aver risolto.
come ho fatto?
ho fatto fare il boot al PC da una chiavetta con su Linux SLAX
da lì sono andato nella cartella delle documents and settings\utente\impostazioni locali e c'era dentro questo "bwshdqt.exe"

segato via, fatto ripartire il CP con WinXP sembra scomparso il maledetto!!!

grazie comunque delle info sui fix in HijackThis, adesso rilancio lo scan e ripulisco come mi hai detto...

PS. le due voci credo di averle già eliminate ieri, ma non era successo nulla...

PS2:
Io uso di solito PrevX 2.0 (che dovrebbe essere sempre attivo e "sgamare" al volo, ma evidentemente...)
E ogni tanto una passata di SpyBot S&D (che credevo essere uno dei migliori)...non è così???:?

@autodafe said:

.......segato via, fatto ripartire il CP con WinXP sembra scomparso il maledetto!!!

@autodafe said:

PS. le due voci credo di averle già eliminate ieri, ma non era successo nulla...

Sono chiavi inutili, non infette!

@autodafe said:

.........ogni tanto una passata di SpyBot S&D (che credevo essere uno dei migliori)...non è così???:?

Spybot va benisssimo, ma un solo software antispyware non basta più!