Intrusione da strani file

[freedoom]

Salve ragazzi,
lavorando in un negozio di pc mi sono trovato di fronte a piu macchine infestate dagli stessi problemi.
Espongo:
Prima di tutto vengono create delle cartelle in c:\windows tra cui la piu rompi è PcHealt
Inoltr vengono inserite nell esecuzione automatica alcuni file tra cui lsass.exe ed altre cose molte fastidiose.
Ho provato in vari modi ad eliminare il tutto.
Tramite degli adware,tramite antivirus tramite eliminazione a mano dei file (modalita provvisoria),tramite eliminazioni di chiavi di registro ma il problema si ripresenta continuamente.
Inoltre lo sfondo del desktop viene modificato con una pagina bluc con un errore di warning e il pannello delle proprietà schermo viene modificato non permettendomi di modificare le opzioni.

Un solo esperimento è riuscito in parte,eliminazione dei file mettendo l'hd in slave su un altra macchina.Questa operazione però non sempre può essere effettuata come ben potete immaginare.
Aiuti?
Saluti e grazie a tutti

[Bico Bico]

Intanto x quanto riguarda lo sfondo del desktop che viene modificato, si tratta di questo trojan: Trojan-Spy.HTML.Smitfraud.c. Per rimuoverlo segui queste istruzioni: http://www.platoonforum.net/viewtopic.php?t=3258

Ciao.

[bluepix]

Originariamente inviato da Bico Bico

Intanto x quanto riguarda lo sfondo del desktop che viene modificato, si tratta di questo trojan: Trojan-Spy.HTML.Smitfraud.c. Per rimuoverlo segui queste istruzioni: http://www.platoonforum.net/viewtopic.php?t=3258

Ciao.

La pagina originale da cui è stato tratto quello che hai segnalato tu è questa:
http://www.bleepingcomputer.com/foru...FY-t17258.html
che mi sembra più completa.