Virus pazzesco. L'antivirus mi blocca tutti i file exe

[pluto2679]

Ciao a tutti, ho bisogon del vostro aiuto in merito a questo virus tosto.
Praticamente ho 2 pc ed entrambi sono stati infettati da questo virus. All'avvio di windows xp (sp3) a parte la lentezza del computer si aprono le schermate di sicurezza dell'antivirus segnalandomi pericolosi dei file tipo explorer.exe, outlook.exe, pdf...ecc me ne segna tipo anche una cinquantina...e ovviamente tutto è bloccato finchè non disabilito l'antivirus...
Nei 2 pc ho 2 antivirus diversi... avira e avast.

Ecco cosa ho fatto:
1- disinstallato e reinstallato entrambi gli antivirus
2- sia in modalità provvisoria che non ho fatto una scansione con malwarebytes. Ha segnalato un bel pò di cose, ho eliminato tutto ma al riavvio...tutto come prima
3- sia in modalità provvisoria che non ho fatto una scansione con combofix. Ha segnalato e fixato un bel pò di cose ma al riavvio...tutto come prima
4- ho avviato msconfig e disabilitato tutti i servizi in avvio e i programmi in avvio... al riavvio...l'antivirus mi segnala tutto come prima
5- su internet ho trovato questo file fix "avg_remover_expiro.exe" che in teoria doveva eliminare il tipo di minaccia.
Al suo avvio segnala che c'è un virus, avvio la procedura al riavvio, fa tutta la scansione e fix vari..ma al riavvio...tutto come prima
6- ho avviato anche HijackThis per vedere se c'erano servizi strani ma mi sembrava in ordine
7- ho avviato un live cd con avira rescue system common. Ha segnalato e fixato un bel pò di cose ma al riavvio...tutto come prima

Non so più cosa provare.
Vorrei non formattare tutto perchè ho tantissi file...

Spero in voi.
Grazie

[pluto2679]

Ciao, ecco i report del primo pc ho fatto delle scansioni tutto in modalità provvisoria con alcuni software:


aswMBR
combofix
SmitfraudFix.txt
TDSSKiller.2.8.16.0_06.07.2013_13.39.10_log2.txt

Spero possano aiutarvi a capire come risolvere il problema.
Grazie

[qwerty159]

Avvia rkill, una volta che ha finito disattiva il ripristino di configurazione di sistema e fai uno scan completo con l'antivirus/antispyware e/o con il tool di AVG.

[pluto2679]

Allora: Ho seguito alla lettera una guida che mi ha consigliato un altro utente ma purtroppo nulla, ho
disattivato il rispristino, riavvio da console fixmbr... riavvio in modalità
provvisoria e faccio una scansione con malwarebayte ( 17 virus trovati)... poi
sempre in modalità provvisoria avvio il tools expiro remove... al termine il
desktop era vuoto completamente bloccato impossibile da usare.

Sono passato alla soluzione estrema, ho staccato l'hard disk e da un pc ho fatto la
scansione con un antivirus a trovato ed eliminato un sacco di file infetti...
purtroppo tutti gli exe...

Poi ho ripristinato windows e purtroppo
nonostante tutto ciò il desktop è inutilizzabile, si vede solo il background di
xp, però in modalità provvisoria funziona bene....

Come posso risolvere?
Grazie

[betsubara]

Vuoldire che non ti carica la shell se vedi solamente il desktop senza icone.
In modalità provvisoria entri con lo stesso utente della modalità normale ?
Secondo me in mod. provvisoria entri come Administrator, invece in mod. normale con il tuo utente.