[WinXP SP3] Searchqu è un virus?

[Phantomf12]

Salve.
Scusate se apro un nuovo topic ma facendo una ricerca (anche in altri siti) non sono riuscito a trovare un metodo specifico al mio problema.
Premetto che ho già provato a seguire le guide base per i casi generici, ma sembra che non abbia funzionato, di qui la scelta quasi obbligata di richiedere un aiuto specifico.

Il mio problema è che in qualche modo (non so come, perché il pc è condiviso con altri utenti) sembra che si sia installato uno specie di virus che da quanto ho capito ha a che fare con searchqu.
Diciamo che me ne sono accorto perché ho trovato modificate le pagine iniziali di Firefox e Internet Explorer, in quest'ultimo erano installate anche un paio di toolbar, una di Windows Live e l'altra di Searchqu.
Da subito ho disabilitato le due toolbar e provato a modificare la pagina iniziale di i.e. e qui sembrava essere tutto ok, mentre in Firefox praticamente la modifica della pagina iniziale era del tutto impossibile poiché si risettava in automatico su searchqu.
Così ho installato ed eseguito diversi programmi consigliati:
- Spybot S&D: Questo ha rilevato dei componenti dannosi e li ha cancellati;
(Problema ancora non risolto)
- SUPERAntiSpyware: Stessa situazione di Spybot;
- Malwarebytes: Ancora nessun cambiamento;
- Hijack Hunter: Addirittura non ha rilevato alcun problema.

La situazione attuale è che in Internet Explorer sembra che sia riuscito a disabilitare quel che riguarda il virus, mentre in Firefox no perché se tento di modificare la pagina iniziale, questa alla chiusura e riapertura del programma torna ad essere su searchqu, quindi sembra che il virus sia ancora in funzione.

Spero che qualcuno più esperto di me mi possa aiutare, non vorrei arrivare a formattare. Grazie anticipatamente.

Se possono tornare utili ho i log di HijackThis prima e dopo delle operazioni che ho scritto sopra.

Grazie ancora.

[frash]

posta i log

[Phantomf12]

Ecco il log iniziale
Log Iniziale - hijackthis.log

Ho già provveduto a fixare queste due voci:
- O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll
- O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll

Ma senza esito.

Questo è il log successivo però fatto dalla modalità provvisoria
Log successivo - hijackthis.log

Le due voci
- O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll
- O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll
su questo log ci sono perché le fixate successivamente.

[Chill-Out]

Segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione.

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt a parte SynInspector .xml, deve essere hostato nell'ordine indicato in Guida su uno dei server remoti elencati nelle Regole di sezione.

[Phantomf12]

Scusate ma mi è venuta in mente una domanda sciocca...
Ma se utilizzo il Ripristino configurazione di sistema per riportare il tutto ad una data precedente all' infezione, il virus viene eliminato?

Voglio dire, se funziona per "riportare in vita" un virus eliminato, dovrebbe valere anche nella situazione inversa. Dubito che sia così faciel, ma può essere?