se non ci sei riuscito, puoi cancellare questa linea
C:\WINDOWS\system32\3kO5TUyK.exe
direttamente da hijackthis

emm.. perche si deve cancellare questa linea? in ogni caso non riesco a trovarla su hijackthis o meglio lo trovo nel log ma non nella scansione di hijackthis.. sto impazzendo co sto coso! help

Non si può cancellare da hijackthis, hijackthis permette solo di riparare chiavi di registro e non interi file.
Quella linea è presente solo nel log, non nella parte dove si può fixare.
In ogni caso avenger 2:
swandog46.geekstogo.com/
effettua anche le scansioni e facci sapere

qui c'è il log di avenger.. grazie ancora per l'aiuto!!!

Ok, avenger ha rimosso quel file malevolo.
Le finestre pop-up sono CID?
Nel senso che in alto prima del titolo c'è scritto CID:[titolo finestra] ?

Scusa, mi ero dimenticato che avevi già risposto alla domanda CID

Proviamo così:
Fai una scansione con Combofix
seguendo questi passi:
-Disconnettiti da internet
-Disattiva antivirus ed altri software in background
-avvia combofix
-segui le istruzioni sul video.
Si potrebbero creare file sul desktop, scomparire le icone, oscurare lo schermo: è normale!

Alla fine posta il log C:\Combofix

log di combofix

Combofix dovrebbe aver eliminato qualcosa.
I problemi rimangono?
Hai effettuato le scansioni con SUPERAntispyware e malwarebyte's?

Ho effettuato le scansioni con tutti e 3 i programmi e tutti hanno cancellato qualcosa ma niente da fare il probl ancora permane, le pubblicita ogni tanto compaiono e le applicazioni aperte di tanto in tanto si 'riducono a icona' inspiegabilmente

Se infetto da vundo.
Scarica vundofix atribune.org/ccount/click.php?id=4
-avvialo
-Clicca su scan for vundo
-al termine della scansione annota cosa trova e clicca su remove vundo
-facci sapere i percorsi dei rilevamenti

cos'è vundo? e soprattutto come faccio a sapere che è infetto da esso?

@akyx91 said:

cos'è vundo? e soprattutto come faccio a sapere che è infetto da esso?
Scusa ma hai eseguito le istruzioni sopra?
Vundo è un trojan conosciuto anche come virtumonde che rallenta il pc e fa comparire finestre pop-up.
Crea dei file.dll con nomi random nella cartella system32.
Segui le istruzioni sopra e riporta qui i risultati.

ho effettuato la scansione con vundofix ma non ha trovato nulla...

Allora prova questo secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Ciao akyx91,

dai un ripulita con ccleaner ed effettua uno scan con A-Squared "aggiornato"!