[WINXP] Virus nella cartella Temp

[acs]

Salve a tutti,
è da alcuni giorni che AVIRA mi segnala dei trojan nella cartella "Impostazioni locali\temp". Tali files sono del tipo inX.tmp (X=numero che cambia ad ogni avvio di windows)

Il messaggio di AVIRA è di questo tipo

Virus or unwanted program 'TR/Dldr.Gadja.A.2 [trojan]'
detected in file 'C:\DOCUME~1\-\IMPOST~1\Temp\in2.tmp.

Aprendo il file tmp con il classico "editor /70", l'unica parte del testo decifrabile è quella che trovate allegata sotto.

Ho provato a fare scansioni con Spyboot e Malwarebytes' Anti-Malware, tuttavia ad ogni riavvio di windows le chiavi di registro incriminate vengono rigenerate.
Ho fatto anche una scansione on-line con kaspersky, che non mi ha segnalato nulla.

Qualcuno è in grado di aiutarmi? Ci sono altre informazioni che possono essere utili?

Vi ringrazio

[wjmat]

Ciao

segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione, per dettagli sul caricamento log e per snellire i pesanti log di kaspersky e cureit vedi qui

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

• Se il sistema dovesse essere molto compromesso, e non dovessi riuscire a seguire la guida, prova ad effettuare le prime 4 scansioni da modalità provvisoria, se non bastasse effettua prima una scansione con il rescue cd di Kaspersky o di Avira per fare una pulizia preliminare.
• In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM
  
• Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nel bigino in firma guarda alla voce Portabilità di ogni programma, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente aggiornato sul pc infetto
  
• Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione
  
• Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
• Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

link caricamento log generici ► fileqube.com ■ wikisend.com ■ mediafire.com
link caricamento immagini ► fileqube.com ■ picoodle.com ■ imageshack.us