Il comportamento è alquanto strano

Se lo cancelli si ricrea?

si
non capisco come mai
ma la cosa strana è ke si crea in molte cartelle!!! BOH

ho aperto il file in questione con blocco note e ci sono queste scritte:

GetXmlFile.cpp: SendHttpViaUsb> Couldn't OpenBulk, re-trying (0)
GetXmlFile.cpp: SendHttpViaUsb> Couldn't OpenBulk, re-trying (1)
GetXmlFile.cpp: SendHttpViaUsb> Couldn't OpenBulk, re-trying (2)
GetXmlFile.cpp: SendHttpViaUsb> Couldn't OpenBulk, re-trying (3)
GetXmlFile.cpp: SendHttpViaUsb> Couldn't OpenBulk, re-trying (4)
GetXmlFile.cpp: SendHttpViaUsb> Couldn't OpenBulk for USB after several retries
GetXmlFile.cpp: SetupLogging> 172->Getting the original XML data failed over CompChannel

Spostato in sicurezza, visto che è probabile si tratti di un virus

Ciao thepolac.

Puoi fare una scansione con Hijackthis e postare il log dei risultati?

Trovi una guida quì, sulle risorse utili per la sicurezza informatica.

il file allegato era quella scansione di cui mi parlavate

Ciao thepolac,

fixa con hijackthis queste voci:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O16 - DPF: {1F5A3073-7E4A-449C-B1E0-443F28337DF1} -http://195.103.88.7/webarplugin.cab

Fixate queste voci, effettua una scansione in modalita' provvisoria, con virit "aggiornato"!

come le devo fixare?

Rifai la scansione, poi, una volta terminata, sulla schermata ricerchi le voci indicate da WolfOtakar e spunti kle caselline a sinistra.

Poi clicchi su "Fix checked".

Ho fatto la scansione con Vir-it su modalità provvisoria! Il file log del risultato fatto mi ha dato questo risultato.
Vi sarei grato se mi spiegate cosa sono questi codici, per una conoscenza personale.
Grazie

Scusami, non sono sicuro di aver capito.
Se ti riferisci alle voci del log di Virit:

[Scansione del Registro]: Il registro è riferito al registro di sistema di Windows. Contiene tutte le informazioni, percorsi dei files e impostazioni dei programmi che hai installati e di Win stesso. Virit effettua la scansione alla ricerca di voci relative a malwares presenti. Per intenderci, sarebbero quelle che hai fixato con Hijackthis, per esempio.

[Boot Sector] [Master boot record]: E' la prima porzione del tuo Hard Disk. Vi vengono memorizzate le sequenze di comandi che servono per l'avvio del sistema operativo.

grazie sei stato molto gentile!
Ora mi chiedo e ti chiedo c'è qualcosa che non va??
Anche perchè anche cancellando tutti i file collegati a "HPPDEVX.DLL.log" anche andando a cercarlo con REGEDIT mi si reinstalla subito dopo!
Cosa devo fare per eliminarlo e non farlo ricomparire??
E poi con il file che fixava tutto che devo fare?

Grazie ancora a tutti

Il log di Virit è ok. Hai fatto la scansione da modalità provvisoria?

Cosa devo fare per eliminarlo e non farlo ricomparire??
E poi con il file che fixava tutto che devo fare?

Parli di HijackThis?
Rifai una scansione, e riposta il log, per piacere. Anche in formato txt va bene.

questa è la scansione fatta con HijackThis!
Si quella di vir-it l'ho fatta in modalità provvisoria
Ancora il problema si ripresenta! Mi sapete dire a questo punto cosa significa???
E' un virus?

Grazie ancora

Ciao thepolac,

fixa con hijackthis questa voce:

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

@thepolac said:

Ancora il problema si ripresenta! Mi sapete dire a questo punto cosa significa???
E' un virus?

Ti consiglio di analizzare HPPDEVX.DLL.log su virustotal.com!