VIRUS cancella collegamenti e nasconde file

[Menteperversa]

Mi sono trovato alla prese con questo virus, beccato da una email con allegato spacciato per foto.
Configurazione: OS - WinXP pro SP3, AV - TrendMicro Scan

Il primo step l'ho concluso correttamente:
"Inverire contro il dannato user che clicca a destra e a manca senza nemmeno leggere"

Poi ho fatto:
1- Pulizia di tutti i files temporanei e disattivazione del ripristino config. di sistema
2- Scansione con il cd di Avira Rescue System (purtroppo l'aggiornamento via internet non fuzionava) - eliminato qualcosa
3- Scansione con Malwarebytes - eliminato qualcosa
4- Scannione con VIPRE - no rilevamenti
5- Scansione con HitmanPro - Mi rileva malware l'utility RefreshPc e RegBootClean come trojan (eliminato manulamente)
6- Scansione con TDSSKiller - no rilevamenti
7- Scansione con Combofix - Log
8- Scansione con Hijackthis - Log

Ho provato a far girare il soft RefreshPc, per vedere se ripristinava i collegamenti cancellati, ma nulla da fare.

Secondo voi sono pulito? Per ripristinare le impostazioni e i collegamenti mancanti mi conviene creare un altro utente e migrare i file?

[GERONIMO*]

i log sono ok
conosci questo Domain = IFS.Rovigo
cosa intendi per collegamenti cancellati?
non ci sono i collegamenti nei programmi,non vedi i file le cartelle,puoi essere più chiaro?

[Menteperversa]

Il dominio è corretto

Questo virus ha nascosto tutti i file presente nel disco C e cancellato nel menù start, tutti i collegamenti, sia dei programmi sia delle applicazioni di windows tipo mediaplayer o strumenti amministrativi.

Una novità è che mi ha bloccato la possibilità di creare nuovi utenti!
Alla fine ho ripristinato con un ghost una vecchia immagine e passato i dati

[hashcat]

In caso il problema si dovesse riverificare, consiglio l'utilizzo dello strumento Unhide