Il file Syshost.dll e spoolsv32.dll non si vedono dal log, mentre si vede una dll che non conosco e che è caricata da IE. Me la mandi zippata a www.suspectfile.com per analizzarla? Si tratta di c:\windows\system32\filemhmt.dll

Usa Avenger come ti ha detto Aris73, ma con questo script:


Files to delete:
C:\WINDOWS\service32.exe
C:\WINDOWS\226184122185.exe
C:\WINDOWS\SYSHOST.DLL
C:\WINDOWS\spoolsv32.dll


Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\pol icies\Explorer\Run|1


Registry keys to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{14D1A72D-8705-11D8-B120-0040F46CB696}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{A670D674-A7C5-47FF-BFDA-0B7E14896ADA}