Aiuto!!!!!!

[lead]

Ciao, sul desktop del computer di una mia amica è comparsa all'improvviso un desktop tutto nero con tutte icone di siti porno.
Sul desktop c'è scritto questo:

Warning! your computer hight be infected whit spyware or adware!!!
Strange homepage,popups,loss of important data an unstable functioning are the sure signs that you are infected.
Click here to get the latest spyware tremoval software.
Your computer is still vulnerable to new attacks!!!


Ho subito fatto una scansione con norton antivirus ed ho elimiato due virus più dei spyware che ha trovato.Ho fatto anche una scansione con adware,Spybot - Search & Destroy ed ewido security che mi hanno eliminato altri spyware.
Adesso facendo scansioni con questi programmi mi dice che non ci sono infazioni.
Nonostante tutto,le icone dei siti porno sono sparite,però il desktop nero con la scritta che vi ho detto è rimasta.Ho provato a cambiare immagine desktop ma non me la fa cambiare perchè quando vado sulle proprietà del desktop mi esce solo la schermata che mi fa cambiare lo sreensaver e le impostazioni del monitor;le altre impostazioni,ossia temi,desktop ed aspetto non compaiono.
Ho fatto tutti gli aggiornamenti di windows xp però non è cambiato nulla,le impostazioni del desktop non me le fa cambiare.
Siccome il computer in questione è il computer che usa in ufficio dove lavora non vorrei formattarlo.
Sapete aiutarmi a risolvere il problema.
Il systema operativo è windows xp con servicepack 2 aggiornato.
Vi ringrazio

[FOXYLADY]

Disattiva il ripristino di configurazione di sistema
Fai una scansione con ewido
http://www.ewido.net/en/
poi se c'è ancora il problema posta un log di hijackthis
http://www.download.com/HijackThis/3...-10379544.html

[wgator]

Ciao,

controlla anche, in desktop->personalizza desktop->web che non sia stata impostata (dallo spyware) una pagina web come sfondo

Edit: scusa non avevo letto bene tutto

Prova a lanciare una ricerca *.theme, forse ce n'è uno installato che è stato modificato dal trojan. Se ne trovi qualcuno "strano" cancellalo, oppure cancellali tutti tranne "luna Theme" e Windows classic Theme"

[juninho85]

disabilita messenger,il servizio di windows.
dopodichè disabilita il ripristino i configurazione sistema e posta un log di hijack this

[lead]

Vi ringrazio,la mia amica sta in ferie fino a lunedì,qundo torna a lavoro farò quello che mi avete detto. Vi farò sapere

[wgator]

Ciao,

leggi anche questo: http://www.hwupgrade.it/forum/showthread.php?t=994538
E' un caso simile a quello della tua amica. Lui ha risolto

[lead]

Grazie wgator ho letto il post che mi hai indicato ed ho risolto.
Ti ringrazio ancora