Infezione trojan, backdoor, ecc... con perdita spazio libero

[emadrc]

Ciao a tutti,
avrei un problema con il mio eeePC 900.

Seguendo tutte le raccomandazioni del caso, che non sono mai troppe evidentemente, e comunque essendo un po' ferrato in materia, mi sono comunque preso qualche non precisato virus.

Qualche giorno fa, successivamente a un aggiornamento di windows che prevedeva lo Strumento di rimozione malware ottobre 2009, al riavvio del PC mi compare una schermata di malware eliminato.
Ad un successivo riutilizzo, mi sono accorto che non navigava più in internet, dopo tutte le verifiche del caso scopro che si erano cancellati i DNS dalla configurazione rete (li imposto manualmente).

Da questo campanello di allarme, ho iniziato una scansione con Spybot S&D, al riavvio nella barra del task comparivano i soliti avvisi di virus, quelli causati da trojan & C, con varie finestre aperte. Procedo con la rimozione, ma a fatica, visto che ai successivi riavvi si presentavano finestre DOS che tentavano l'avvio di processi.

Dopo 2/3 passate in cui non mi sono segnato i nomi dei malware (ma c'era il Cool Web Search, Trojan Downloader, ecc...) sono passato a Malwarebytes Anti-Malware (COME DA GUIDA) e ho proceduto alla rimozione di tutto quanto, tant'è che adesso il PC si avvia regolarmente, risulta pulito e funzionante. Nell'istante in cui scrivo, sto facendo una passata di Super Antispyware che ha trovato Rootkit Agent/Gen-Rustock e Rogue Antispyware 2009, che procederò a rimuovere.

Tutte le scansioni sono state eseguite in modalità provvisoria.

La cosa che più mi infastidisce è il continuo avviso di spazio su C esaurito.
L'eeePC, sulla SSD principale da 4GB, prima di tutto il problema aveva 500MB liberi, ora invece ne ha 27!

Con TreeFreeSize ho provato a visualizzare lo spazio occupato, effettivamente mi rileva 400 mega utilizzati da file vari nella directory principale C:, ma in esplora risorse, con la visualizzazione file nascosti attivata, c'è nessun file!

Come faccio a recuperare lo spazio perso? Ho letto che potrebbe essere una caratteristica dei Trojan Downloader, ma come lo elimino prima di ricorrere alla formattazione?

[Chill-Out]

Segui esattamente nell'ordine indicato la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.