Benvenuta sul forum.

Prima di postare il log di HijackThis era opportuno seguire alcuni semplici e pratici consigli:
http://forum.html.it/forum/showthrea...hreadid=811189

In particolar modo è importante che tu posizioni l'eseguibile di HijackThis in una cartella (in C:\ o C:\Programmi) a lui esclusivamente dedicata. Fallo adesso!

Detto questo:

Scarica CCleaner
Scarica Ewido Antimalware e aggiornalo
Scarica MyUnistaller

Disabilita il ripristino di configurazione:
Risorse del computer => Proprietà => Ripristino configurazione di sistema => Disattiva ripristino configurazione di sistema (lo riattiverai a problema risolto).

Abilita la visualizzazione dei file nascosti:
Strumenti => Opzioni cartella => Visualizzazione => Visualizza cartelle e file nascosti.

Stampati queste istruzioni poichè non potrai utilizzare la connessione:

Entra in modalità provvisoria (tasto F8 subito al riavvio => Modalità provvisoria).

Controlla nel Pannello di Controllo/Installazione applicazioni se è presente l'applicazione LinkOptimizer, nel caso eliminala (utilizza MyUnistaller se non riesci a farlo da Pannello di Controllo; se tenta di collegarsi ad un link in explorer lascia perdere e passa oltre).

Fai una scansione con Ewido.

Avvia HijackThis e fixa queste voci:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Marianna\IMPOST~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Marianna\IMPOST~1\Temp\sp.dll/sp.html
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {E973476D-30E5-E684-4E42-640EA11E4226} - C:\WINDOWS\watca1.dll (file missing)
O4 - HKLM\..\Run: [wxjr1.exe] C:\WINDOWS\Temp\wxjr1.exe
O4 - HKLM\..\Run: [VolControl] C:\WINDOWS\volumec.exe -i
O4 - HKLM\..\Run: [Timer] C:\WINDOWS\msncomm.exe /i
O16 - DPF: {15320607-1001-1831-1000-118599957123} - ms-its:mhtml:file://C:\PATH.MHT!http://195.225.176.5//d//yizbgyb//rzofjic//mfdty pp//irkqpg//IT//arct.chm::/painter.exe
O23 - Service: SysUmg - Unknown owner - C:\:kVI.exe

Cerca ed elimina (se presenti):
- watca1.dll in C:\WINDOWS\
- wxjr1.exe in C:\WINDOWS\Temp\
- volumec.exe in C:\WINDOWS\
- :kVI.exe in C:\
- la cartella LinkOptimizer in C:\Programmi\

Fai pulizia utilizzando CCleaner.

Riavvia.

Posta un nuovo log di HijackThis.

Hai trovato LinkOptimizer nel Pannello di Controllo/Installazione applicazioni?