Svchost.exe e Smithfraud! Aiuto!

[enfact]

Salve a tutti,
ho un grosso problema col mio pc portatile (che uso anche per lavoro...): è cominciato tutto quando a me e ai miei colleghi, all'avvio del pc, si apriva da sola la schermata del disco C. Ho installato Spybot,il quale ha trovato il problema Smitfraud-C, ed eliminato. Ma il problema ha continuato a presentarsi, e alla fine, esasperato, ho formattato il pc. Ho salvato tutto su un HD esterno, lo stesso dove tengo tutti i miei file di lavoro.
solo che dopo la formattazione, il problema si è ancora ripresentato.
Esattamente dopo che ho collegato il mio HD esterno.
Ora mi trovo col mio disco che non so cosa farci! E dentro ho file per me indispensabili...
Ho scansionato con 'gmer', ma niente.Ho usato Smitram... ma nulla. Vi prego aiutatemi a trovare una soluzione, vorrei riavere il mio pc sano... E vorrei ripulire il mio hd esterno. Dop aver seguito i cinsigli letti su vari forum, il mio computer continua a fare le bizze, i file che qui ho letto di fixare con Hijackthis si ripresentano al riavvio...e ho problemi con tutte le periferiche di archiviazione (del tipo che cancello due file da una cartella e mi ritrovo la cartella completamente vuota, e i file che elimino non vanno a finire nel cestino ma spariscono direttamente. Ho installato ieri Superantispyware, il quale ha trovato quattro problemio, tipo F/recycler/svchost fake e altri due simili su C/, e (PhimeA). Non ho scritto il nome completo, pensavo che i problemi fossero finiti (mea culpa).
Aspetto con ansia una eventuale risposta... Ciao a tutti!

[Carlo]

come sempre ti consiglio di installare un buon antivirus del calibro di Kaspersky. Appena inserirai la periferica USB affetta da virus, kaspersky ti avvertirà e farà il resto. Facci sapere

[Tecnico24]

Consiglio una bella pulita con SmitfraudFix:
[Solo gli utenti registrati possono vedere questo collegamento. ]

Riavvia in modalità provvisoria riavviando il pc e premendo il tasto F8.

Apri la cartella che contiene SmitfraudFix avvia smitfraudfix.cmd
Seleziona opzione #2 - Clean cliccando sul 2 e premi Invio.
Riceverai questo messaggio: Registry cleaning - Do you want to clean the registry ?
Rispondi Sì cliccando Y e premi invio.
Rispondi Sì (Y) ad eventuali altre domande

eseguita tutta la scansione dopo il riavvio del pc posta sul forum il rapporto del programma.

Infine pulisci il tuo sistema con Virit:
[Solo gli utenti registrati possono vedere questo collegamento. ]
Fa tutto lui,attendi la rimozione e posta il log

[enfact]

Fatto. Posto di seguito il risultato.
Grazie mille per l'attenzione...

[Tecnico24]

Manca solo quello di Virit.

[enfact]

Virit non so come postare il log...Scusate l'ignoranza...
Comunque non ha trovato niente. Invece, proprio stamanne, che sembrava tutto a posto dopo la scansione con Spybot e Hijackthis, Spyware Terminator ha nuovamente trovato i due processi HKLM\SOFTWARE\Microsoft\CurrentVersion\Run PHIME2002A=C:\WINDOWS\System\svchost.exe e HKLM\SOFTWARE\Microsoft\CurrentVersion\Run PHIME2002ASync=C:\WINDOWS\System\dumprep.exe. Il Pc non è stato collegato ai miei dischi dati personali, ma solo per un attimo al servere aziendale, per prendere dei .pdf dei quali avevo bisogno. Non so più cosa fare... Credo che anche la formattazione non servirà, visto che se come mi collego ai miei dischi dati sono di nuovo infetto! E il mio povero computer ha solo quattro mesi...

[Tecnico24]

Posta un log di hijackthis:
[Solo gli utenti registrati possono vedere questo collegamento. ]

[enfact]

Grazie infinite per l'attenzione. Posto subito il log.