hijackthis e provato a fixare le voci in rosso (tra le cose strane,in system 32,avevo questa WinCtrl32.dll e uno strano file ~.exe),ma non ho risolto il problema,inoltre mi sono accorta che norton non funzionava più,mi avverte che la auto-detect è disattivato ma se provo ad attivarlo,dice non trova un file e non si attiva.Ho provato a scansionare il pc con i programmi che avevo tipo spybot ma non rilevavano nulla,ho provato a cercare info in rete ma non ho trovato granchè,ho scaricato e installato anche virit ma neanche questo mi ha risolto.Siccome non sono molto esperta,ho provato a chiedere aiuto in un forum.Dei regazzi gentilissimi mi hanno risposto,mi hanno fato usare combofix e,al riavvio la dll WinCtrl32 per fortuna era sparita ma continua ad esserci questo file ~.exe e la sensazione è che comunque ancora la cosa non sia del tutto a posto.Infatti,a ogni riavvio,virit mi segnala un trojan win32.agent.boz in system32/drivers/tcpsr.sys.Quando cliccavo rimuovi non succedeva nulla e ad ogni riavvio virit segnalava sempre lo stesso problema (fino a stamattina in verità,perché stamattina mi ha detto trojan rimosso,ma non so,non ho fatto ancora riavvio).Comunque,sul forum in cui chiedevo aiuto mi avevano detto di fare altre cose e io avevo chiesto qualche spiegazione in più,stamattina questo forum è sparito,nella home c'è uno strano messaggio che sembrerebbe far pensare che degli hacker hanno fatto qualche scherzo al sito e così io ora sono rimasta così e non so come proseguire e cosa fare.Vi posto i links per l'ultima scansione con hijack e per il log di combofix ottenuto ieri dopo averlo usato,sperando che qualcuno possa darmi una mano a proseguire per risolvere questo problema.Quanto al file ~.exe,con virustotal dice
AntiVir 7.8.1.11 2008.07.20 TR/Trash.Gen
Chiedo scusa se sono stata prolissa ma magari anche i particolari possono essere importanti,vi ringrazio anticipatamente.
log di hijackthis
http://www.freefilehosting.net/download/3k16a
log di combofix
http://www.freefilehosting.net/download/3k16b