Topic: [RISOLTO] virus troyan: Eazel toolbar/navipromo

Ok.. di quello che hai rilevato non c'è traccia.. (c'è solo exit.exe che è un componente di un software di sicurezza.. che viene dato come un falso positivo..) Quindi come chidevi prima.. OK... Va bene.. non si vede nessun malware..

Il log di hijackthis riporta solo le seguenti voci inutili che dovrebbero esser tolte
come hai tolto quelle infette di prima:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {ecdc465a-cf20-4b82-9a26-47c9dc52fa32} - (no file)

O3 - Toolbar: (no name) - {ecdc465a-cf20-4b82-9a26-47c9dc52fa32} - (no file)

Sono comunque innocue.. (le ultime 2 son residui dell'infezione... ma non sono
pericolose...)

Ah... dimenticavo... poichè avrai attivo il ripristino configurazione di sistema...
sarebbe opportuno tu lo disabilitassi (in questo modo elimini i punti di ripristiono
precedenti... eliminando eventuali malware annidatisi) per poi riattivarlo in
un secondo momento... e creare un punto di ripristino nuovo e pulito...
Ecco la guida che ti spiega come usare il ripristino configurazione di sistema in vista:

http://windowshelp.microsoft.com/Windows/it-IT/help/517d3b8e-3379-46c1-b479-05b30d6fb3f01040.mspx

Riguardo i files di backups dei programmi usati per pulire? Li hai eliminati?

Ho notato un'altra cosa... l'utilizzo di più antivirus, ricorda che solo uno devi
rimanerlo attivo... per controllarti il pc in tempo reale... (in questo modo non
si creano contrasti e conflitti... Ti faccio un esempio... pensa di stare davanti
al banco di un negozio... ed il commesso dovesse servire te ed un'altra cliente
contemporaneamente... e che entrambe chiedeste contemporaneamente le stesse cose..
sarebbe una situazione assurda... Lo stesso accade quando usi più programmi
che richiedono le stesse cose al sistema...)

Adesso, se vuoi, potresti fare un'ulteriore scansione con antivirus.. in modo
da vedere se c'è altro... A prescindere da quelli che hai installato... c'è un tool
di kasperky che potresti usare... (lo installi.. è già aggiornato e pronto alla scansione...
e puoi toglierlo senza problemi dopo aver fatto la scansione.. anzi.. sarà lui
a chiedertelo visto che si tratta di un tool che non si aggiorna e che quindi
dovrebbe essere scaricato ed installato di volta in volta all'occorrenza...)
Questo è il link:

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

E' ottimo..
Facci sapere se ti trova altro..
Ciao