Virus che anche dopo una formattazione non è andato via

[^FiReX^]

Vi spiego il mio caso :muro:
Il pc di un'amico ha un virus, mi ha chiamato, io sono andato e lì e vedendo che la situazione è abbastanza grave ho deciso di formattare.
Per grave intendo che anche togliendo il processo del virus (NOMECHEVARIASEMPRE.exe) da msconfig o tramite hijackthis , il processo si riavviava di nuovo (è collocato su c:\windows\system32).
Dopo che ho formattato, riaccendo il pc.. e indovinate?
NOMECHEVARIASEMPRE.exe è di nuovo in funzione...
Io sono disperato non saprei come toglierlo.
Volendo fare una formattazione completa non posso perchè windows mi dice di chiudere tutte le applicazioni (cosa che non è possibile perchè il processo si riavvia sempre da solo).
Spero che mi potete essere d'aiuto :read:

[murack83pa]

segui la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e posta tutti i log richiesti, cosi abbiamo uno screen completo sul pc

stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp (http://www.fileup.itadib.com/index.php), copiando qui i link x il download
è preferibile l'ultima opzione

ciao

[molale81]

ma come hai formattato?
da un disco di boot? o da windows??????

[wizard1993]

ma come hai formattato?
da un disco di boot? o da windows??????

è irrilevante

[^FiReX^]

ecco il log:
http://rafb.net/p/XifdXd53.txt

Il processo che si riavvia sempre è: O4 - HKLM\..\Run: [MDM Rock 4] C:\WINDOWS\system32\iymtmrdmg.exe

E non riesco assolutamente a toglierlo :mc:

[Nuz]

Visto che il processo cambia nome servono anche i log delle altre scansioni. Inoltre il log di HiJAckThis mi pare incompleto.
Inoltre abilita la visualizzazione dei file nascosti e vedi se in C: hai un file autorun.inf.

[forum1]

Formattazione con windows avviato e da quando si può formattare il sistema quando è avviato?

Mi sa che non hai formattato un bel niente, al massimo puoi aver fatto una sovrainstallazione o un ripristino che però non rimuove eventuali malware.

Per formattare devi fare il boot con cd d'installazione e da lì formattare e reinstallare il sistema.

Inoltre se hai altre partizioni oltre a C: devi anche controllare che non ci siano file che si eseguono tramite autorun.inf.

E prima di collegarti ad internet attiva il firewall ed esegui tutti gli aggiornamenti del sistema senza navigare in nessun altro sito.

Meglio sarebbe se usassi Autopatcher.

E se installi altro software devi anche essere sicuro che gli eseguibili di setup siano puliti cioè privi di malware ovvero non craccati.