Infezione da worm Kapucen e worm AutoRun

[sole75]

Ciao,
da qualche giorno Windows Xp non mi vede più l'antivirus Nod32.
Da una scansione con Kaspersky risulto infetta da due worm (Kapucen e Autorun) e da due trojan (Obfuscated e KillAV).
Come devo comportarmi per pulire il mio pc?
Allego il log di Kaspersky:

Wednesday, September 10, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, September 10, 2008 09:50:08
Records in database: 1206538


Scan settings 
Scan using the following database extended 
Scan archives yes 
Scan mail databases yes 

Scan area My Computer 
A:\
C:\
D:\
E:\
F:\
G:\
S:\ 

Scan statistics 
Files scanned 98189 
Threat name 22 
Infected objects 273 
Suspicious objects 0 
Duration of the scan 02:00:55 

File name Threat name Threats count 
C:\Documents and Settings\All Users\Dati applicazioni\vmxqzolq\zahybmni.exe Infected: Trojan.Win32.Obfuscated.gx 1 

C:\Documents and Settings\All Users\Dati applicazioni\xmdapwlq\zexobuby.exe Infected: Trojan-Downloader.Win32.Obfuscated.dpe 1 

C:\Documents and Settings\Renzo\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-1ccd4057-3c9b1042.zip Infected: Trojan-Downloader.Java.OpenConnection.aq 1 

C:\Documents and Settings\Renzo\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-21859ece-632e857a.zip Infected: Trojan-Downloader.Java.OpenConnection.aq 1 

C:\Documents and Settings\Renzo\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java.jar-54a3eec0-49e1bb0d.zip Infected: Trojan-Downloader.Java.OpenConnection.aq 1 

C:\Documents and Settings\Renzo\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\Java2SE.jar-31c0f983-70dad79a.zip Infected: Trojan-Downloader.Java.OpenConnection.ar 1 

C:\Documents and Settings\Renzo\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\OP.jar-55b46c5-48c655cc.zip Infected: Trojan-Downloader.Java.OpenStream.ac 1 

C:\Documents and Settings\Renzo\Local Settings\Application Data\Identities\{B0EC6655-77F0-4F09-9E9C-831E414CE8B6}\Microsoft\Outlook Express\renzo.claut (katamail).dbx Infected: Worm.Win32.AutoRun.luy 1 

C:\Documents and Settings\Silvia\.housecall6.6\Quarantine\backup-20080905-173115-425.dll.bac_a03136 Infected: Trojan.Win32.FraudPack.gen 1 

C:\Documents and Settings\Silvia\.housecall6.6\Quarantine\Robert Rodriguez & Graeme Revell Planet Terror-Grindhouse score bso ost bof soundtrack updated-fixed 04-2007.rar.bac_a03676 Infected: P2P-Worm.Win32.Kapucen.b 1 

C:\Documents and Settings\Silvia\Desktop\muori bas***do\SmitfraudFix\Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f 1 

C:\Documents and Settings\Silvia\Desktop\muori bas***do\SmitfraudFix.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f 1 

C:\Documents and Settings\Silvia\Impostazioni locali\Dati applicazioni\Identities\{626F68D6-46DD-420C-A8D6-A1700C9EC357}\Microsoft\Outlook Express\da silvia.kia (1).dbx Infected: not-virus:BadJoke.Win32.Zappa 1 

C:\Documents and Settings\Silvia\Impostazioni locali\Dati applicazioni\Identities\{626F68D6-46DD-420C-A8D6-A1700C9EC357}\Microsoft\Outlook Express\da silvia.kia.dbx Infected: not-virus:BadJoke.Win32.Zappa 1 

C:\Documents and Settings\Silvia\Impostazioni locali\Dati applicazioni\Identities\{626F68D6-46DD-420C-A8D6-A1700C9EC357}\Microsoft\Outlook Express\Silvia Gmail.dbx Infected: not-a-virus:PSWTool.Win32.RAS.g 1 

C:\Documents and Settings\Silvia\Impostazioni locali\Dati applicazioni\Identities\{626F68D6-46DD-420C-A8D6-A1700C9EC357}\Microsoft\Outlook Express\Silvia Gmail.dbx Infected: not-a-virus:PSWTool.Win32.RAS.a 1 

C:\Programmi\ESET\cache\FND4.NFI Infected: Trojan.Win32.Obfuscated.gx 1 

C:\Programmi\ESET\cache\FND5.NFI Infected: Trojan.Win32.Obfuscated.gx 1 

C:\Programmi\ESET\infected\02OF4YBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\0AQOW4CA.NQF Infected: Trojan.Win32.Obfuscated.gx 1 

C:\Programmi\ESET\infected\0FXF3PBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\0OYIUPAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\0SFGB2AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\10ATS3BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\10GP34DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\1CZEU5AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\1GIDZECA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\1I0Q4TDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\1IU4OQBA.NQF Infected: Rootkit.Win32.Podnuha.tw 1 

C:\Programmi\ESET\infected\1OKHAZAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\1QNUBNDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\1XEIS5AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\2ADDS2AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\2BUX3ZDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\2EYPIIBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\2HTUMWBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\2NPA4KCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\2XOOZAAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\2YASCSDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\34APVHCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\35TMADCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\35XDPXAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\3BU2ACDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\3FVQEBAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\3G10BSCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\3KAEGLCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\3T2ZTEDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\3YJFUBCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\4042PEAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\42QB5UAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\4GR1IMCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\4GYMMEDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\4HIE3UBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\4OQRVUDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\54OE1NCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5BBDOXBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5GNW4ZBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5JJTIZBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5NGFHOAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5PDH2YCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5TQL31DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5URUSOAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5V2GETDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\5W2DKFAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\A5GSZSCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\A5NXIJAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\AHQW5GBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\AU4YAODA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\AVX4KNDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\AWAMCDDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\AXKWSQAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\AXLVCDCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\B1ZBI3DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\BA1M3YAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\BDJXXXAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\BDSI30BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\BJI2XNCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\BN1JXKCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\BOZK4LAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\CDN0NYBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\CG52XZDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\CGQJWLBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\CJPMSUBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\CN0IARBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\CONILLCA.NQF Infected: Packed.Win32.PolyCrypt.m 1 

C:\Programmi\ESET\infected\CUY21SDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\CWNIPFAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\CXDDQMBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\D14EJWCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\D3EAVECA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\DB1NJ4DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\DBOCYJCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\DGUHX5AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\DILHC5AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\DOJR50AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\DXTPZKCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\E3JQQCDA.NQF Infected: P2P-Worm.Win32.Kapucen.b 1 

C:\Programmi\ESET\infected\E43HPVDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ECTBENBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\EDHIMZBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\EOMYN4AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\EPYQUVBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ESE1EMAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\EUCJP3DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\EV3UHCBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\EYYNIYCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\F5LCQGBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\FBT4TGDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\FQJOWKBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\FU4TRSDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\FXTDZGCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\G4V14CCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\GAWUF4DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\GJZBNKCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\GPPIAHDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\GVEM4LDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\GXKFTFAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\H0II2KCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\H5Q5RCBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\HC5RI2CA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\HLVRYFBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\HUQSS4BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\HVYCZFBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\I4WANNCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\IA1HDBBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\IDP5AKAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\IKRGOGDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ILQEP4AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\IOE0KVBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\IZ2LS2AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\J1TARRBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\J4MWJKBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JAQ15ZCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JBXJGNDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JEHFNECA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JFMVQAAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JGRCGIBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JJECBNBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JL5TWFBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JO25S4DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JOO0C5CA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\JVCFODAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\K3BYHMCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\K500PEBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\KAWKYIBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\KHFNQMDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\KIXGRUCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\KMS2QZDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\KNIQHXDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\KP0CWZBA.NQF Infected: Backdoor.Win32.Frauder.dk 6 

C:\Programmi\ESET\infected\KP0CWZBA.NQF Infected: not-a-virus:FraudTool.Win32.MSAntivirus.t 1 

C:\Programmi\ESET\infected\KP0CWZBA.NQF Infected: not-a-virus:FraudTool.Win32.MSAntivirus.r 1 

C:\Programmi\ESET\infected\L3HBSSCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\LMLTS1BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\LR3K20BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\LUFLGEBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\LW1X0OAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\M1GQQ1CA.NQF Infected: Backdoor.Win32.Frauder.bu 1 

C:\Programmi\ESET\infected\M5MZMFCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\MFRLXZDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\MOX5NXCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\MPR5O3AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\MSMGILDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\MSUSM2BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\N1XMSDDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\NGKEOTBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\NI3BTMAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\NIWGYWCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\NLEH1JCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\NQGQ4ZDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\NWGDEYBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\OELATPAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\OOORF0BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\OUSMLEAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\P2H3KZAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\P322NODA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\PADJUKBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\PIB0CPDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\PJWSBRDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\PNFQUOAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\POJLDHCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\PSKHERDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\PVF1B3DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\PXVQYLCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\Q0J2GMDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\QL5GHCCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\QR5TMEAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\QRIPKXAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\R43IBVCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\RE4V2VAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\RHHPR2AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\RNHH5MDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\RO3CJIDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\RONM0OBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\RVIYJLDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\RXVN3HAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\S1F501CA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\S3L0URDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SEMOQVDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SGT3RNBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SIIZGMBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SLQ3BCBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SRML1ZCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SU30CZAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SVHC12AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SVPCB5CA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\SWPWUMCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\T0CWQRAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\T3N4WKCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\TBV2Q2CA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\TGJLMNBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\TJO2FPDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\TQP1KEBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\TWDHLVAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\TXKJPRAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\TY4SJMAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\UBA1JABA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\UJV20XDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\URVFU3CA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\UVETEBAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\UZ1O3HDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\V1TI3CDA.NQF Infected: Trojan.Win32.Obfuscated.gx 1 

C:\Programmi\ESET\infected\V1YOKFBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VAACH2DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VDJBRVCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VF2VMPBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VIMWHVCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VMB1T5BA.NQF Infected: Trojan.Win32.Obfuscated.gx 1 

C:\Programmi\ESET\infected\VOUDCDBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VPV2AUDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VTRTF0CA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VUPH2SDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VUVER0AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VXKVKOCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\VY2HVZDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\W0XEX1CA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\W1KV1TAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\WAUMJBAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\WBYPJUBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\WCNZWMBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\WSSBPJCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\WV14A5DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\WWD1H2DA.NQF Infected: Trojan.Win32.DNSChanger.awy 1 

C:\Programmi\ESET\infected\WYX1FOBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\X1FBGFAA.NQF Infected: Trojan.Win32.Agent.dxh 1 

C:\Programmi\ESET\infected\XCFYUVAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\XFD1KPCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\XFQI5ZAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\XII4NZCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\XJE353AA.NQF Infected: Packed.Win32.PolyCrypt.m 1 

C:\Programmi\ESET\infected\XJL4FDAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\XTICTTDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\XVQW1KCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\YE4Q4LDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\YMF4MJDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\YOPGR0BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\YPDOPYDA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\YTOYZCCA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\YV3MWYBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\YVLVTGBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\YYHUZ3AA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ZC14CPAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ZCGAN3DA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ZGQXDNAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ZPASVBBA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ZROBTAAA.NQF Infected: Trojan.Win32.KillAV.pb 1 

C:\Programmi\ESET\infected\ZSPAF3BA.NQF Infected: Trojan.Win32.KillAV.pb 1 

D:\Documenti Silvia\Immagini\Humor\Fumetti\DareDevil\Daredevil09.jpg Infected: Trojan-Clicker.HTML.IFrame.rp 1 

The selected area was scanned.

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.
segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner [info], vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di Malwarebytes Anti-Malware aggiornato ad oggi [info]
2. log di A-squared scansione deep aggiornato ad oggi [info]
3. log di Kaspersky Virus Removal Tool scaricato oggi [info] oppure di F-Secure OnLine [info]
4. log di Dr.Web CureIT scaricato oggi [info]
5. log di ESET SysInspector [info]
6. log di HiJackThis [info]
7. log di Gmer [info]
8. log di PrevxCSI [info]

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già parzialmente ripulito, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.


Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Questo è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube

[sole75]

Ho disattivato la protezione di sistema e pulito con AFT-Cleaner poi ho scansionato con :

Malwarebytes log> http://www.fileqube.com/shared/kXrPGcav100906
A-Squared log> http://www.fileqube.com/shared/VBMlu100908
Kaspersky log> http://www.fileqube.com/shared/wwxvxmLl100909
Dr. Web CureIT log> http://www.hwupgrade.helloweb.eu/Par...8070122211.txt
ESET Sys log> http://www.fileqube.com/shared/HYlxhxRmi100912
HiJackThis log> http://www.fileqube.com/shared/kHqPpe100913
Gmer log> http://www.fileqube.com/shared/PJRAKkcY100915
PrevxCSI log> http://www.fileqube.com/shared/BnkhIfCd100916

Dopo aver effettuato nell'ordine tutte le scansioni, noto che in basso a destra del monitor continua ad apparirmi l'icona di avviso di protezione di Windows che non rileva l'antivirus.

Inoltre dopo un po' che il computer è acceso (non connesso), mi continua a comparire un icona a forma di triagolo giallo con all'interno un punto esclamativo che mi invita a cliccare sul suo fumettto per proteggere il mio pc.

Come devo procedere?

Grazie per l'aiuto!

[wjmat]

azz ti stavo facendo i complimenti per l'ordine e correttezza, e mi sei caduto con il log di eset...
riguarda le info e carica quello giusto

fai sparire spyware doctor che è solo un mattone, ora ne hai già altri due migliori
nod che non funziona più, potresti toglierlo per l'ottimo e free antivir

[Chill-Out]

Sempre utilizzando fileqube allega uno screenshot del tuo Desktop

[wjmat]

penso sia il centro sicurezza che non trova l'antivirus, però dovrebbe essere rosso...mi pare..

[sole75]

Ecco il log di Eset log> http://www.fileqube.com/shared/nLmNSBQzR101027

Ho scaricato Antivir e provvedo subito a disinstallare Nod.

Presto vi mando anche lo screenshot del desktop.

Intanto grazie per il prezioso aiuto!

[wjmat]

ancora sbagliato...
leggi bene...
http://www.hwupgrade.it/forum/showpo...5&postcount=12

[sole75]

Hai ragione, scusami, mi sono accorta ora.

Lo recupero e te lo invio al più presto (scusami ma passo dal mio pc ad un altro per evitare di tenere la connessione internet aperta).

Nel frattempo ho seguito i tuoi consigli e ho disinstallato Nod e Spywaredoctor.
Ho installato Antivir e fatto una scansione del pc di cui ti invio il risultato log> http://www.fileqube.com/shared/QRFCthGBJ101176

Il centro sicurezza del pc non trova ancora l'antivirus. Sì, l'icona è rossa. http://www.fileqube.com/shared/AKOGGgT101172

La buona notizia è che l'icona con il triangolino giallo e il punto esclamativo non mi compare più.

Volevo sapere se a tuo parere il mio pc è finalmente "pulito" o se è ancora troppo presto per dirlo.

Grazie

[wjmat]

se sotto consigli gli dici che disponi già di bla bla bla...?
se non va dobbiamo sistemare il centro sicurezza

se ti sembra di essere a posto (dai log vedo questo, ma potrebbe esserci altro che puoi vedere solo tu)
dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

installa il sp3
avira va configurato meglio, vedi guida ed extra info nel trattamento
una volta messo a posto gli fai fare un update e una bella scansione completa
(notare che ha già trovato altra roba non intercettata prima)

[wjmat]

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) disinstallale pure se non le usi.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\G

[sole75]

Eccoti il log corretto di ESET log> http://www.fileqube.com/shared/HbzimtZAt101213

Nel frattempo provvedo a seguire i tuoi ultimi consigli.

[lolloclat]

emmm ho visto il log di malwarebytes e vedo che ha fatto la scasione veloce.è giusto o doveva fare la scansione completa?

[Chill-Out]

Originariamente inviato da lolloclat

emmm ho visto il log di malwarebytes e vedo che ha fatto la scasione veloce.è giusto o doveva fare la scansione completa?

Dal log

Tipo di scansione: Scansione completa (C:\|D:\|S:\|)

[lolloclat]

Originariamente inviato da Chill-Out

Dal log

e c'hai ragione......scusa.......
avevo sl visto il tempo e mi era sembrato strano che ci abbia messo così poco (Tempo trascorso: 37 minute(s), 30 second(s)) a fare una scansione completa
sul mio pc una scansione completa ci mette anche un'ora......
ciao

[Chill-Out]

Originariamente inviato da lolloclat

e c'hai ragione......scusa.......
avevo sl visto il tempo e mi era sembrato strano che ci abbia messo così poco (Tempo trascorso: 37 minute(s), 30 second(s)) a fare una scansione completa
sul mio pc una scansione completa ci mette anche un'ora......
ciao

Beh dipende da tanti fattori, probabile che sul tuo Pc debba scansionare più di 137324 elementi

[sole75]

Ho finito di fare le ultime cose che mi avete indicato e adesso vedo che è tutto a posto.
Solo una domanda: ho un hd esterno che collego solo quando devo fare dei backup importanti, non riesco a ricordare se l'ho collegato quando già percepivo dei comportamenti sospetti dal pc. Con che programma mi consigliate di controllarlo? Devo fare tutta la procedura della "guida alla disinfezione per infetti"?

[Chill-Out]

Originariamente inviato da sole75

Ho finito di fare le ultime cose che mi avete indicato e adesso vedo che è tutto a posto.
Solo una domanda: ho un hd esterno che collego solo quando devo fare dei backup importanti, non riesco a ricordare se l'ho collegato quando già percepivo dei comportamenti sospetti dal pc. Con che programma mi consigliate di controllarlo? Devo fare tutta la procedura della "guida alla disinfezione per infetti"?

Tieni premuto il tasto SHIFT (tasto con la freccia verso l'alto) per impedire l'esecuzione in Autoplay

poi controlli l'HD con:

- il tuo AV residente
- MBAM
- A-Squared
- CureIT

[wjmat]

Prima di fare pulizia sulla chiavetta/e, hard disk esterni per sicurezza prima disabilità la riproduzione automatica dei dispositivi ottici (CD/DVD) e rimovibili (chiavette usb/hard disk esterni)...

Per disabilitare la funzione di riproduzione automatica su XP pro
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Sistema → Nella finestra di destra scendi e doppio click su Disattiva riproduzione automatica → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

Per disabilitare la funzione di riproduzione automatica su Vista
Start → Esegui → digita gpedit.msc (invio) → Configurazione computer → Modelli amministrativi → Componenti di Windows → Criteri Autoplay → Nella finestra di destra doppio click su Disattiva Autoplay → Seleziona Attivata → Nella tendina che si accende scegli Tutte le unità → OK

Oppure tieni premuto il tasto Shift ( quello tra Ctrl e Cap Lock) prima di collegarla

Una volta collegato il supporto sottoponilo a scansioni antivirus e antispyware con i programmi aggiornati.

Da risorse computer tasto destro sul supporto e scansiona con:
Antivir
Malwarebytes
A-Squared

Al termine delle scansioni, riabilita la riproduzione automatica, se l'avevi disattivata in precedenza

[sole75]

Ho controllato anche l'hd esterno seguendo i vostri consigli. E' tutto a posto.
Vi ringrazio tantissimo per la preziosissima assistenza, non avrei saputo come fare altrimenti.
Congratulazioni per questo forum, date indicazioni chiare, precise, sempre aggiornate che permettono, anche a me che non sono così esperta, di procedere ad una corretta pulizia del pc.

Ciao
Silvia