ragazzi scusatese disturbo, io seguendo le vostre istruzione sui post in rilievo ho rimosso un virus (in realtà almeno una decina di chiavi di registro e file) grazie a spybot e Malwarebyte's e knoppix
ho rimosso anche una dll da winlogon che si chiamava iifcDUkk.dll perchè dubito fosse una chiave normale di windows (l'ho salvata comunque, se mi consigliate di rimetterla).

ora sembra che non ci sia più traccia di malware ma è sorto un'altro problema, non si naviga più in internet...

la cosa strana è che se faccio il ping a www.libero.it mi risponde, ma ho notato che non mi scrive in alto l'indirizzo ip ma due caratteri strani: °˙



codice:
Esecuzione di Ping vs-fe.iol.it [°˙] con 32 byte di dati:

Risposta da 195.210.91.83: byte=32 durata=89ms TTL=117
Risposta da 195.210.91.83: byte=32 durata=92ms TTL=117
Risposta da 195.210.91.83: byte=32 durata=77ms TTL=117
Risposta da 195.210.91.83: byte=32 durata=93ms TTL=117
ho provato a rimuovere e rimettere IE7 e anche il service pack 3 (uso windows XP) ma non c'è stato verso...

ho fatto anche il reset dello stack tcp ip...

non saprei che altro fare, oltre alla formattazione che se potevo evitavo (mi ci vorrebbero minimo 3gg tra backup e reinstallazione dei vari programmi utilizzati)

se avete qualche consiglio sarebbe ben accetto, grazie!

P.S.: ora cerco i log delle cose rimosse e magari le aggiungo...

mbam-log-2009-01-05 (17-02-55).txt

spybot.txt