I get pop up message of this infection every 5 minutes.
Here is te mbam log and attacched the OTL one:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.orgVersione database: v2012.08.01.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Pietro :: SEVEN64 [amministratore]
01/08/2012 18:47:16
mbam-log-2012-08-01 (18-47-16).txt
Tipo di scansione: Scansione veloce
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 215123
Tempo impiegato: 4 minuti, 29 secondi
Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)
Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)
Chiavi di registro rilevate: 7
HKCR\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
HKCR\MenuButtonIE.ButtonIE (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
HKCR\MenuButtonIE.ButtonIE.1 (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
HKCR\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
HKCU\Software\clickpotatolitesa (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\ClickPotatoLite (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
Valori di registro rilevati: 1
HKLM\SOFTWARE\Mozilla\Firefox\extensions|ClickPotatoLite@ClickPotatoLite.com (Adware.ClickPotato) -> Dati: C:\Program Files (x86)\ClickPotatoLite\bin\11.0.19.0\firefox\extensions -> Spostato in quarantena ed eliminato con successo.
Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)
Cartelle rilevate: 9
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\ClickPotatoLiteSA (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\ClickPotatoLite (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\ClickPotatoLite\bin (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\ClickPotatoLite\bin\11.0.19.0 (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\ClickPotatoLite\bin\11.0.19.0\firefox (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\ClickPotatoLite\bin\11.0.19.0\firefox\extensions (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\ClickPotatoLite\bin\11.0.19.0\firefox\extensions\plugins (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
File rilevati: 12
C:\Users\Pietro\Desktop\neb.exe (PUP.Radmin) -> Nessuna azione intrapresa.
C:\Windows\Installer\{7b61014e-d1ea-69b2-06b5-27826544df53}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA.dat (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAAbout.mht (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAau.dat (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSAEULA.mht (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\ClickPotatoLiteSA\ClickPotatoLiteSA_kyf_update.dat (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\ClickPotatoLite\bin\11.0.19.0\copyright.txt (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\Program Files (x86)\ClickPotatoLite\bin\11.0.19.0\firefox\extensions\install.rdf (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\About Us.lnk (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Customer Support.lnk (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato\ClickPotato Uninstall Instructions.lnk (Adware.ClickPotato) -> Spostato in quarantena ed eliminato con successo.
(fine)