"Win32/Mebroot.CK trojan horse" Davvero eliminato?

[sannajvc]

Ciao a tutti,
io ho un problema: mentre navigavo in internet Nod32 mi ha segnalato un virus:
C:\WINDOWS\TEMP\85E.tmp
una variante di Win32/Mebroot.CK trojan horse
Risolto tramite eliminazione - messo in quarantena
NT AUTHORITY\SYSTEM
Si è verificato un evento in un file modificato dall'applicazione: C:\WINDOWS\System32\svchost.exe.

Quindi l'ha messo in quarantena e li sembrava tutto apposto. Invece al riavvio successivo non riuscivo ad usare internet: aprivo la pagina di Internet Explorer ma anche dopo una lunga attesa non era possibile visualizzare la pagina. Ho controllato nel task manager e segnava 2 processi in corso nominati come Iexplorer.exe (cosa alquanto strana).
Inoltre il pc è diventato molto lento nello spegnimento e comunque si blocca su "arresto del sistema in corso..." e lì sono costretto a spegnerlo tenendo premuto il bottone di accensione altrimenti rimarrebbe così per ore! Insomma mi sono accorto che il sistema da segni di instabilità (ad esempio prima non rilevava nessuna periferica usb ma al riavvio successivo si è sistemato da solo...) e credo che Nod32 non abbia fatto il suo lavoro in modo completo. Ho fatto una scansione del sistema con Nod ma non rileva niente. Il file descritto sopra è comunque rimasto in quarantena.
Ho letto nei forum discussioni simili alla mia ma, mentre negli altri casi l'antivirus continuava a rilevare il virus (senza riuscire ad eliminarlo), nel mio caso non rileva nulla...
Quindi volevo un consiglio su come muovermi senza iniziare a utilizzare varie utility e strumenti totalmente a casaccio...
Non so se mi sono spiegato bene...Spero che ci sia qualcuno in grado di aiutarmi, grazie...

P.S.: intanto ho eseguito solo una scansione con Hijackthis e Gmer perchè li ritenevo più importanti... volevo prima capire se sono realmente infetto e da cosa. Ecco i log:
http://wikisend.com/download/534046/gmer log.txt
http://wikisend.com/download/902724/hijackthis log.log

[wjmat]

Ciao

segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione
qui trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► fileqube.com ■ wikisend.com
link caricamento immagini ► fileqube.com ■ picoodle.com ■ imageshack.us

[Chill-Out]

Direi di seguire in primis la Guida dedicata alla rimozione del MBR Rootkit http://www.hwupgrade.it/forum/showthread.php?t=1715546

Chiudo onde evitare doppione