ok, ho scaricato ed eseguito rkill e alla fine si è aperto il blocco notes con questo testo:Originariamente inviato da menatwork
prova se riesci ad aprire questa pagina e se riesci a scaricare ed installare questo aggiornamento Microsoft se non dovesse accadere probabilmente sei infetta da worm conficker
in questo caso segui questa procedura
Scarica e fai la scansione, con questo tool specifico per Conficker:
ftp://ftp.f-secure.com/anti-virus/to...f-downadup.zip
Oppure questo:
http://download.eset.com/special/EConfickerRemover.exe
Scarica ed avvia rkill per terminare i processi in esecuzione
http://download.bleepingcomputer.com/grinler/rkill.com
http://download.bleepingcomputer.com/grinler/rkill.exe
http://download.bleepingcomputer.com/grinler/rkill.scr
http://download.bleepingcomputer.com...r/eXplorer.exe
http://download.bleepingcomputer.com...r/iExplore.exe
se non puoi aprire il primo prova con gli altri, sono stati rinominati per avere la possibilita' di accesso
se dovessero apparire delle finestre che ti invitano a chiudere il programma o altre fesserie bla... bla... ignora tutto e cerca di portare la scansione fino alla fine
fatto questo, se tutto andra' bene, scarica malwarebytes.
http://www.malwarebytes.org/
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.
Posta il rapporto .
"This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Rkill was run on 23/06/2011 at 20.38.07.
Operating System: Microsoft Windows XP
Processes terminated by Rkill or while it was running:
C:\Programmi\Symantec\LiveUpdate\AUpdate.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
--- ATTENTION ---
Windows was configured to use a proxy! Proxy settings have been removed.
The Proxy Server that was configured is: http=127.0.0.1:56202
If this was a valid setting, please double-click on the rk-proxy.reg file on your desktop and allow the data to be merged to restore your proxy settings.
Rkill completed on 23/06/2011 at 20.38.13. "
ora continuo con i passi che mi hai indicato.