Avevo un gromozon in macromediatool.exe...
il virus si può trovare in 2 duo posti differenti e per ogni posto c'è una procedura apposit...

Ringrazio vivamente Orange di zuesnews.com...

"
E' stato segnalato in questi giorni un nuovo trojan, con effetti simili al vecchio gromozon. In pratica: l'impossibilità di usare i programmi come HijackThis, Avenger, Gmer e simili, si chiudono automaticamente le pagine browser contenenti queste parole, si trova impossibilitati di connettersi ai forum che trattano questo problema ecc, ecc...
Il trojan, come il vecchio gromozon, ha anche funzioni di dialer.
Il file, una volta eseguito, crea una copia di sé stesso sotto la directory di sistema di Windows con un nome casuale e viene eseguito all’avvio del sistema, grazie all’aggiunta della chiave di registro"

Ecco il link della soluzione n1 (explorer.exe) :
http://forum.zeusnews.com/viewtopic....a1a93ca5fe3374

se nn trovi explorer.exe cerca nella seconda:

e della soluzione n.2 [C:...\userinit.exe, "C\.....exe,"( a metà pagina del link)

http://forum.zeusnews.com/viewtopic....af8c56bd67b5dc