programmino all'avvio annidato in windows download

[surferbloggy]

ciao, ho un virus, mi parte all'avvio un programmino di nome solution center, con avast mi dice che lo ha cancellato ma ad ogni avvio riparte sempre, si è annidato in windows download e il file incriminato si chiama _sfx_008._p,
ma se lo cerco nella cartella non lo trovo anche se vedo i file nascosti,
sapete dirmi come posso fare per eliminarlo definitivamente??
grazie del vostro aiuto

[Conetti]

E' per caso della HP?
Se no di che società è?
Che messaggio ottieni da Avast?
Devi darci più informazioni
Fammi sapere

[surferbloggy]

ciao, parte prima windows installer poi diventa solutioncenter e mi chiede di inserire solutionscenter disk, dev'essere un virus, non so come eliminarlo, avast non mi dice che è un virus mi dice che non lo può controllare, file danneggiato, e poi dice che l'eliminazione è avvenuta con successo ma si ripresenta sempre,
grazie dell'attenzione

[Conetti]

Disinstalla da Installazione Applicazioni qualsiasi applicazione relativa a Solution Center (attento a non disinstallare driver di hardware).
Escludo un virus, altrimenti Avast ti avrebbe avvisato

[surferbloggy]

grazie, c'ho provato ma non trovo nessun solutioncenter tra i programmi ne nella gestione computer per evitare che parta all'avvio mettendolo manuale!!

[Conetti]

Nei programmi che partono all'avvio del Pc non hai nessuna voce riguardante Solution Center?
Per vedere i programmi che partono all'avvio del Pc vai su Start --> Esegui --> Digita "msconfig" (senza virgolette) --> Scheda Avvio e leva la spunta ai programmi sospetti
Se non trovi nessuna voce riguardante Solution Center scarica e scansiona con HiJackThis postando il log ottenuto.
Fammi sapere

[surferbloggy]

non individuo qual è all'avvio, con hiJackThis:
devo dire che di questo logfile non ci capisco niente, grazie del tuo aiuto

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.20.15, on 19/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
C:\PROGRA~1\ALICET~1\vendors\AliceRE\content\templ ate\driven~1\syncer\MCCITR~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Yahoo!\Search Protection\SearchProtection.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Apoint2K\Apntex.exe
C:\Programmi\IBM\Lotus\Symphony\framework\shared\e clipse\plugins\com.ibm.productivity.tools.base.app .win32_3.0.0.20070913-1045\soffice.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\snmp.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Yahoo!\SoftwareUpdate\YahooAUService. exe
C:\Programmi\Skype\Plugin Manager\skypePM.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programmi\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\HP\Digital Imaging\bin\hpqbam08.exe
C:\Programmi\HP\Digital Imaging\bin\hpqgpc01.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

[Conetti]

Ok, vediamo se dal log di HiJackThis individuiamo qualcosa di sospetto
Il log non è completo: hostalo su MegaUpload e scrivi, nel tuo prossimo post, il link da cui scaricarlo

[surferbloggy]

http://www.megaupload.com/?d=IQADY2WT

[Conetti]

Ciao, il log è pulito.
Da quanto tempo hai questo messaggio?
Se il file è danneggiato e il Pc ti chiede l'inserimento di un CD significa che il software non è stato installato correttamente.
Il messaggio lo hai ricevuto dopo aver installato quale software?
Fammi sapere