Purtroppo provati entrambi, CWSHEREDDER non mi trova nulla, l'altro che pensavo fosse il migliore, trova tutte le chiavi di questo malware, le pulisce, finchè non si riavvia non succede nulla.
Poi riavvi, apri IE la prima volta, da pagina bianca, ma si vede che è rallentato perchè sta facendo qualcosa (infatti non riesci a chiudere subito la finestra), quando la chiudi e la riapri, ritorna quella maledetta pagina di HOME SEARCH.
Se vado a rifare poi la scansione mi trova ancora delle DLL in windows/system32 ... ma con nomi diversi.
Stasera provo SPYBOT SERACH & DESTROY, che mi hanno consigliato, ma con poche speranze.
L'ideale come mi era successo in passato sarebbe quelo di trovare un forum che ne parli e dica dettagliatamente quello che si può fare manualmente magari da registro.
Grazie cmq
caponord
PS proverò a postare il log se capisco come si fa