Virus introvabile

[Quattrocento]

Buonasera o forse vista l'ora buongiorno.
Espongo il mio problema premettendo che ho spulciato tutta la sera (con una pausa cinema) il forum trovando soluzioni utilissime, tuttavia il problema pare persistere anche si con intensità minore.

Sistema operativo XP sp2
Intel core duo e 8400
Ati hd4870
Hard disk maxtor 150 gb
Scheda madre Asus (mi sfugge il modello)
2gb ram
Il pc ha 1 mese di vita

Ho scaricato un eseguibile credendo come un tonto che fosse un programma a me utile, appena aperto mi è apparsa una schermata topo dos. Un file è stato copiato e da lì in poi addio. Task manager sparito, pannello di controllo andato, regedit idem, la scritta virus alert accanto all'orologio e tutti i fronzoli vari col pc incasinato. Visto che avevo importanti documenti ho iniziato a leggere. Diciamo che leggendo il forum ho fatto all'incirca queste cose:

-Messo in modalità provvisoria
Primo problema, accanto al mio utente (unico amministratore) c'è un certo Administrator con password a me sconosciuta.
- Ho fatto partire AVG aggiornato ma niente.
-Allora ho scaricato explorer.exe, dal registro ho fatto le varie trafile per togliere quello vecchio e rimetterlo nuovo. Qualcosa sembrava rinascere.
- Ho avviato un file "reg" che doveva sistemarmi il registro, il regedit è tornato in vita.
- Ho ripristinato il taskmanager.
Ho fatto partire i seguenti programmi in ordine, disattivandoli di volta in volta una volta usati:

Norman maleware cleaner (numero indefinito di virus trovati)
Pc Doctor (tanti virus)
Stringer (pulito)
combofix (eliminate tante, ma tante cose).

Il pc andava meglio ma c'era qualcosa di strano, ho avviato scansione completa con AVG ma niente.
Ho fatto partire i seguenti programmi:
Spybot (qualcosa ha trovato)
Trojan remover (mi ha eliminato qualche voce se non sbaglio nel registro)
Ad- Aware (tre oeggetti trovati)
HijackThis (trovati moooolti problemi e risolti)
Tune-up per dare una sistemata al registro massacrato
Ora ho messo Antihook.

Partiamo dal presupposto che tutti questi programmi li ho usati decine di volte ed ogni volta davano risultati diversi, sono arrivato ora che mi dan tutto pulito... ma così non pare.
Il pc all'avvio sembra esser rallentato, talvolta mi ci mette 30 secondi per aprire firefox, cosa che prima non succedeva.

Non so più dove sbattere la testa, leggendo qua e la per la rete ho anche sistemato alcuni problemi nel registro. Inoltre aprendo il taskmanager non pare esserci niente di strano, salvo tre file:

Tjw3.exe (ho fatto una ricerca ma pare che questo eseguibile ce l'ho solo io)
pppoeservice.exe (presumo sia qualcosa di alice)
wscntfy.exe (mom so cosa sia)

Ecco, al momento mi trovo in questa situazione... sapreste dirmi cosa fare ?

Grazie in anticipo

[wjmat]

Ciao benvenuto nel pronto soccorso di HU.

carica i log che già possiedi e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema , fatto la pulizia dei file inutili con ATFCleaner , vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di Malwarebytes Anti-Malware aggiornato ad oggi
2. log di A-squared scansione deep aggiornato ad oggi
3. log di Kaspersky Virus Removal Tool scaricato oggi oppure di F-Secure OnLine
4. log di Dr.Web CureIT scaricato oggi
5. log di ESET SysInspector
6. log di HiJackThis
7. log di Gmer
8. log di PrevxCSI

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, con le restanti scansioni veloci noi avremo le informazioni necessarie per i restanti interventi.

Se pensi che l'infezione possa essere partita da una chiavetta usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione, in questo modo eviti di reinfettarti ancora dopo che hai ripulito il pc.

Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nelle info dei programmi guarda alla voce Portabilità, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente sul pc infetto

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Qui e qui esempi precisi ed ordinati di come vorremmo tu caricassi i log

link utili per il caricamento log ed immagini
caricamento log fileqube.com, wikisend.com, mediafire.com
caricamento immagini fileqube.com

[Quattrocento]

Ti ringrazio, al momento sono fuori casa e scrivo dal pc della mia ragazza, non appena torno mi metto a fare tutto come mi hai detto...
Grazie ancora

[Quattrocento]

Eccomi qui...
Dunque, ho fatto tutto fino al penultimo punto poi però mi son reso conto della mole dei log e del tempo che avresti dovuto perdere... visto che i file che mi interessavano erano su un'altra partizione (escludendo 8 gb di foto e documenti di lavoro), ho optato per la situazione più drastica. Infatti grazie alle scansioni ora mi permetteva di salvare i file, cosa che prima era impossibile. Quindi ho formattato la partizione con windows ed ora scrivo dal pc pulito...
Ti ringrazio moltissimo, mi son messo questa guida tra i preferiti!
E' stupendo vedere che e ci son persone che spendono il loro tempo per aiutare perfetti sconosciuti, lo dico io che, ipocrisia a parte, non so se perderei tutto questo tempo.
Grazie davvero

[wjmat]

non ci voleva molto a caricare i log e a dargli un occhio
contento che in qualche modo hai risolto

dai un occhio al trattamento che ho in firma per mettere al sicuro il pc "nuovo"

[Quattrocento]

Già messi in atto tutti i consigli... dal primo all'ultimo