ancora virus windows xp recovery

[frafiore]

Buonasera mi sono appena registrato per vedere se con il vostro prezioso aiuto riesco a ripristinare alcune funzioni del mio portatile, ho beccato qualche giorno fà il solito virus windows xp recovery e dopo molto smanettamento (non sono un campione) sono riuscito ad eliminarlo..almeno spero!! il pc funziona regolarmente scansionando con ogni sorta di programma per individuare eventuali file infetti il risultato e sempre lo stesso pc pulito.
Vi seguo da diversi giorni e ho provato diversi modi di ripristinare le funzioni che consigliate nei vari forum, il pc credo sia pulito l'unica cosa che mi fa impazzire è che nel menù a tendina di avvio, ovvero start vedo tutto installato correttamente: programmi, dati recenti, impostazioni, cerca, esegui ecc.ecc.
Se per esempio vado su programmi mi si apre il menù a tendina vedo tutto: accessori, esecuzione automatica, assistenza remota ecc.ecc ma di lato compare la scritta:vuoto.
Ovviamente sotto c questi programmi sono istallati e funzionanti ma dal menù risultano vuoti.
Cosa devo fare? posto il report di malwarebytes. Grazie.

ps le ho provate di tutte..!!! con tutti i sistemi che indicate nel forum


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versione database: 6627

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/05/2011 17.44.53
mbam-log-2011-05-20 (17-44-53).txt

Tipo di scansione: Scansione veloce
Elementi esaminati: 159800
Tempo trascorso: 3 minuti, 6 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 2
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)

[NuovoNomeUtente]

Dal log di Malwarebytes sembrerebbe tutto pulito.
A volte nonostante la rimozione di windows xp recovery, gli attributi di "nascosto" non vengono eliminati automaticamente (li applica a varie cartelle, tra cui programmi, ecc).
Il suo tentativo dopotutto é di simulare vari errori, tra cui in primis un cedimento dell'hard disk.. Ok detto questo, prova a lanciare unhider, scaricabile http://trojan-killer.net/download/unhider.exe?lang=it, dopodiché riavvia il sistema. Il problema si ripresenta?

Se hai ancora problemi: installa HijackThis- fai un system scan con salvataggio log e postalo qui. Questo darà una miglior idea dello stato del tuo computer, potrebbe essere necessario dare una passata di Combofix.

[marcosx86]

vedi tutto vuoto perchè sono stati nascosti dal virus.
quì sul forum è stata detta più volte questa cosa comunque.
esegui l'applicazione unhide
se non sbaglio comunque dovresti rendere visibile le varie sotto cartelle di menu avvio
c:\programmi\microsoft\windows\menu avvio

non ricordo se è questo il path su win xp