Credo di aver risolto... ho eliminato tutte le associazioni al file iexplore.exe (scritto in minuscolo) dal file di registro di Windows.

Raga io ho lo stesso identico problema (WinXP Home Build 2600) ma non riesco a risolverlo. Ho eseguito tutti i programmi da voi consigliati ma non trovano niente. Ora il PC dovrebbe essere pulito ma il problema persiste. Ho provato a rinominare il file IEXPLORE.EXE come IEXPLORE2.EXE e ho notato che in pochi secondi si genera il file iexplore.exe (si notino i caratteri minuscoli) gemello dell'altro (tanto di dimensioni e data identici). Nel task manager viene però eseguito il file originale col nuovo nome, oppure col nome IEXPLORE~1.EXE. Viene generato anche il file hmmapi.dll. Se provo a cancellare l'intera directory mi dice che è in uso da un altro programma ma non riesco a capire quale. Sono andato in modalità provvisoria, l'ho eliminata e al riavvio... tac, si rigenera, anch'essa in caratteri tutti minuscoli con all'interno la cartella "connection wizard" anch'essa in caratteri minuscoli. Le due nuove cartelle sono vuote ma contengono di due files generati, l'eseguibile e la dll. Entrambi scansionati con i vari programmi antivirus non vengono segnalati come errori. Se li elimino ovviamente si rigenerano in un lampo. Nota curiosa: eliminando il contenuto della cartella Connection Wizard (l'originale) la scheda audio ha smesso di funzionare, così ho dovuto ripristinare il contenuto. Cosa devo fare, tirarlo giù dalla finestra questo PC? Il virus è particolarmente fastidioso in quanto ha una priorità alta, cosicché il processo creato passa in primo piano e se si sta ad esempio giocando ad un gioco questo passa in secondo piano e se si tratta di un gioco on-line non faccio in tempo a tornare al gioco che già ho perso tempo prezioso.