trojan continui

[Ernst]

Ho avuto un crash di sistema,formattato e reinstallato;connesso ad internet,aggiornato antivirus,dopo un pò,l'antivirus mi ha rilevato e messo nel cestino i seguenti:
1- winabra.exe
C\WINDOWS\System32\
Trojan horse IRC\BackDoor.SdBot.GSK
2- System.exe
C\WINDOWS\System32\
Trojan horse BackDoor.Generic.TZZ
3- A0000955.exe
C\System Volume Information\restore
Trojan Horse IRC\BackDoor.SdBot.GSK
4- msnmsgs.exe
C\WINDOWS\System32\
Could be infected Packed.gen
5- eraseme_58702.exe
C\WINDOWS\System32\
Trojan HorseIRC\BackDoor.SdBot.NPA
6- scvhost9.exe
C\WINDOWS\System32\
Trojan horse IRC\BackDoor.SdBot.FHQ
7- md32.exe
C\WINDOWS\System32\
Trojan horseIRC\BackDoor.SdBot.186.AD
8- NeroFilter.exe
C\WINDOWS\System32\
Trojan horse BackDoor.Generic.OBN
9- cAp.exe
C\WINDOWS\System32\
Trojan horse IRC\BackDoor.SdBot.KAQ

Poi,connesso ad internet, dopo un pò sul Task Manager, "svchost.exe-system" mi prende il 100% di cpu e l'antivirus mi ritorna a segnalare un paio di quelli sopra.
Siccome è da ieri che mi "meno"con sta roba ed è la prima volta che mi becco qualcosa,qualcuno è in grado d'aiutarmi?

Logfile of HijackThis v1.99.1
Scan saved at 13.47.06, on 20/11/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\ewido\security suite\ewidoguard.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Documents and Settings\ArabaFenice\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.acer.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Pirelli\Access Gateway USB Network\CnxTrApp.dll",AppEntry -REG "Pirelli\Access Gateway USB"
O4 - HKLM\..\Run: [Service] System.exe
O4 - HKLM\..\RunServices: [Service] System.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.acer.com
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://D:\content\include\XPPatchInstaller.CAB
O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://D:\Content\include\msSecUcd.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido\security suite\ewidoguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe

[juninho85]

postalo nel thread ufficiale in rilievo in questa sezione ;)

[Ciaba]

...ti serve un firewall...altrimenti nn ne esci. L'installazione nuova di win se la mandi in rete nn protetta ti dura giusto 3 secondi poi viene attaccata da una miriade di roba e i risultati sono quelli che vedi.

[Ernst]

Grazie a tutti due! :) Ho spostato come consigliato.
Il firewall, l'avevo, forse ho dato l'allow a qualcosa sbagliando.
Ciao.