ecco il log.. l'ho ripostato xchè in quell'altro avevo dimenticato una cosuccia aperta...
ora l'ho rifatto
edit: ho analizzato il log con HijackThis, me ne trova uno abbastanza sospetto e uno sospetto:
sospetto:
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
mi consiglia di eliminarlo al volo.
abbastanza sospetto:
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F7F9234-AE97-4319-876F-D4516B6D7391}: NameServer = '80.17.208.203'
mi consiglia: Se il Dominio non appartiene al vostro provider Internet od alla vostra rete aziendale, questi elementi dovrebbero essere eliminati. Anche gli elementi 'SearchList' dovrebbero essere cancellati (Fix).
Conoscete l'indirizzo IP o il Dominio '80.17.208.203 151.99.125.1 '? Se no, eliminate questo oggetto.
li cancello entrambi?