allora vi spiego cosa è successo:
avevo due cavalli di troia che rompevano quindi ho fatto una scansione con l'antivirus virIT, dal momento però che è scaduto mi dice solo che file sono infetti senza eliminare il virus...nella scansione sono risultati questi file infetti:
C:\WINDOWS\iexplore_32.exe Infetto da Trojan.Win32.Small.LQ
C:\WINDOWS\system32\igfxsvc.exe Infetto da Trojan.Win32.Small.LQ
C:\WINDOWS\system32\spoolw.exe Infetto da Trojan.Win32.Small.LQ
C:\WINDOWS\w32dbg.exe Infetto da Trojan.Win32.Small.LQ
così ho deciso di eliminare questi file manualmente:
C:\WINDOWS\iexplore_32.exe Infetto da Trojan.Win32.Small.LQ
C:\WINDOWS\system32\igfxsvc.exe Infetto da Trojan.Win32.Small.LQ
C:\WINDOWS\w32dbg.exe Infetto da Trojan.Win32.Small.LQ
poi ho fatto una scansione con hijackthis e mi diceva di fixare questi:
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe
O4 - Startup: mkqkoz.exe
e così ho fatto.
ho spento il computer ed ora non parte più windows, parte ma vedo solo l'immagine di sfondo del desktop. Il task manager funziona ed ho visto che partono solo una ventina di processi (in genere sono più di 50)...e manca explorer.exe. Ho provato a fallo partire, sempre dal task manager (file=>nuova operazione(esegui...)) ,ma mi dice "impossibile trovare file"...ma invece explorer.exe c'è in c:\windows!
spero di essere stato chiaro...aspetto vostre notizie!