rales, non possono essere virus.. sono due files non legittimi, di più... shell32.dll e il file host (più il primo che il secondo) sono file importanti, se non vitali per il sistema operativo...

@ Sam

vediamo un pò il log di hijackthis dovrebbe mostrare eventuali modifiche al file host e magari qualche virus