Ciao e benvenuto

Avvia Hijackthis, clicca sul pulsante "Do a system scan only", attendi il caricamento della lista, caricata tutta, scorri la lista e metti i flags accanto alle caselle che corrispondo alle stringhe che ti metto sotto, e clicca su "Fix checked" per eliminarle
codice:
O4 - HKLM\..\Run: [uxjmbpkl] C:\llrvbjud.bat
O4 - HKLM\..\Run: [File Mapping Services] hp-1003.exe
O4 - HKLM\..\Run: [opqgfcmh] C:\fxoqthwg.bat
O4 - HKLM\..\RunServices: [File Mapping Services] hp-1003.exe
O4 - HKCU\..\Run: [File Mapping Services] hp-1003.exe
O4 - HKCU\..\RunServices: [File Mapping Services] hp-1003.exe
Creati una nuova cartella in C:\ e chiamala Sysclean
Adesso inserisci nella cartella C:\Sysclean questo file
http://www.trendmicro.com/ftp/products/tsc/sysclean.com
Decomprimi l'archivio lpt505.zip
http://it.trendmicro-europe.com/glob...opr/lpt505.zip
Nella cartella C:\Sysclean

Avvia il pc in modalità provvisoria
Start>riavvia
Alle prime scritte del riavvio premi in continuazione il tasto F8
Attendi pochi instanti ed uscirà un menù
Dal menù seleziona l'opzione "Avvia in modalità provvisoria"

Una volta dentro, apri la cartella C:\Sysclean
Avvia l'eseguibile Sysclean.com
Metti la spunta nella casella "Automatically clean or delete detected files"
e nella casella "Scan all local fixed drives"
Clicca su "Scan"
Una finestra dos si aprirà(poi si chiude )
Attendi la fine della scansione, finita la scansione, riavvia il pc normalmente
Per piacere posta un nuovo log di Hijackthis e il log di Sysclean che trovi nella sua cartella con nome SYSCLEAN.LOG

Grazie

Ciao