E' forse un malware?

[Albaz_mat]

Ciao a tutti ragazzi,
mi è passato sotto mano un PC Win 7 con installato Google Chrome e IE 8.
Inizialmente aveva un problema in fase di download di qualunque file in qualunque browser, praticamente non si apriva neanche la finestra di dialogo che ti permette di salvare il file su disco. Ho notato che IE aveva installato una toolbar del sito PHP-NUKE che si era anche impostato come motore di ricerca. Ho disinstallato la toolbar, rimosso l'indirizzo tra quelli di ricerca di IE ma ogni volta che apro internet mi esce un avviso che mi comunica che PHP_NUKe sta cercando di reimpostarsi come indirizzo di ricerca e che effettuerà delle modifiche. Morale della favola non riesco a trovare altro da eliminare ma IE e Chrome continuano a non andare in download. Ho provato a lanciare scansoni con cd di recovery come Kaspersky e Malware bytes ma niente. Potete aiutarmi?
Come faccio a trovare un altro programma legato a tale immondità di toolbar, da eliminare e ripristinare tutto come prima?
Grazie in anticipo.

[xcdegasp]

scarica ed esegui hhijackthis avendo cura di scompattarlo in una diretory (non sul desktop) e usa il thread apposito per l'analisi:
http://www.hwupgrade.it/forum/showthread.php?t=937676

ti chiederei di modificare la firma perchè viola il Regolamento del Forum:

Signature

E' possibile inserire una signature personale che rispetti una delle seguenti forme:

• massimo 3 righe di solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum. L'altezza massima della signature deve essere non superiore a quella di 3 righe di solo testo (approssimativamente circa 50 pixel).
  
  
• un'immagine 100 X 50 X 5KBytes di peso e una riga di testo (non deve andare a capo).

La lunghezza della propria signature deve essere verificata alla risoluzione di 1024 pixel, aiutandosi anche con il layout fixed al quale corrisponde una risoluzione di 1024 pixel.

grazie

[Albaz_mat]

Originariamente inviato da xcdegasp

scarica ed esegui hhijackthis avendo cura di scompattarlo in una diretory (non sul desktop).

ti chiederei di modificare la firma perchè viola il Regolamento del Forum:


grazie

Ok grazie!
Adesso modifico la firma

[Albaz_mat]

Originariamente inviato da xcdegasp

scarica ed esegui hhijackthis avendo cura di scompattarlo in una diretory (non sul desktop) e usa il thread apposito per l'analisi:
http://www.hwupgrade.it/forum/showthread.php?t=937676

ti chiederei di modificare la firma perchè viola il Regolamento del Forum:


grazie

Domandina, la versione che vedo disponibile nel forum è per windows 32 bit ma io ho win 7 64 bit! E' compatibile?
Grazie
Ciao

[Albaz_mat]

Originariamente inviato da xcdegasp

scarica ed esegui hhijackthis avendo cura di scompattarlo in una diretory (non sul desktop) e usa il thread apposito per l'analisi:
http://www.hwupgrade.it/forum/showthread.php?t=937676

ti chiederei di modificare la firma perchè viola il Regolamento del Forum:


grazie

Sono riuscito a farlo andare ecco il log che mi ha dato


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:38:56, on 08/03/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
log rimosso, leggere le Regole di Sezione
--
End of file - 9260 bytes

[xcdegasp]

]log rimosso, leggere le Regole di Sezione, inoltre mi spieghi cosa c'è di incomprensibile in "usa il thread apposito per l'analisi" ???