Ho generato questo log dopo aver fatto girare tds killer e rkill...all'avvio il computer continua a dirmi di non essere in grado di avviare dll inesistenti....se qualcuno ci da un'occhiata mi fa un grosso favore!!

ComboFix 10-10-15.03 - alicetuttoincluso 16/10/2010 11.47.09.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.39.1040.18.503.182 [GMT 2:00]
Eseguito da: c:\documents and settings\alicetuttoincluso\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {00000002-0002-0000-3C24-9E7C08000A00}
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {00000002-0002-0000-6C25-9E7C08000A00}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {00000000-EE24-0012-4A53-927CA4101600}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {00000000-EE24-0012-4A53-927CA4101900}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {00000002-0002-0000-7C25-9E7C08000A00}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {006E0069-0053-0078-5300-5C0000004100}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {7C925FAC-DBF8-7FFD-302F-250000000000}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {7C925FAC-EBF8-7FFD-302F-250000000000}
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {7C925FAC-FBF8-7FFD-302F-250000000000}
.

((((((((((((((((((((((((((((((((((((( Altre eliminazioni )))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\cleansweep.exe
c:\cleansweep.exe\config.bin
c:\documents and settings\AAA\Dati applicazioni\Bitrix Security
c:\documents and settings\AAA\Dati applicazioni\Bitrix Security\kahvux_shrd
c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security
c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security\ircix
c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security\jje.txt
c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security\kahvux_shrd
c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security\ljgh.txt
c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security\mxd1.txt
c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security\qnf.txt
c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security\rty.txt
c:\documents and settings\alicetuttoincluso\Dati applicazioni\download2
c:\documents and settings\alicetuttoincluso\Dati applicazioni\hotfix.exe
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\1.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\a.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\b.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\c.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\d.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\e.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\f.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\g.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\h.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\i.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\J.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\k.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\l.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\m.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\mru.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\n.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\o.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\p.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\q.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\r.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\s.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\t.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\u.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\v.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\w.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\x.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\y.xml
c:\documents and settings\alicetuttoincluso\Dati applicazioni\PriceGong\Data\z.xml
c:\documents and settings\All Users\Preferiti\_favdata.dat
c:\windows\olavatpr.dll
c:\windows\system32\lowsec
c:\windows\system32\lowsec\local.ds
c:\windows\system32\lowsec\user.ds
c:\windows\system32\lowsec\user.ds.lll
D:\Autorun.inf

.
((((((((((((((((((((((((( Files Creati Da 2010-09-16 al 2010-10-16 )))))))))))))))))))))))))))))))))))
.

2010-10-15 23:14 . 2010-10-15 23:16 -------- d-----w- C:\hijackthis
2010-10-14 13:02 . 2010-10-14 13:03 -------- d-----w- c:\documents and settings\NetworkService\Impostazioni locali\Dati applicazioni\Adobe
2010-10-14 07:01 . 2010-10-14 07:01 215 ----a-w- c:\documents and settings\alicetuttoincluso\Dati applicazioni\jsfhjjsd.bat
2010-10-14 07:00 . 2010-10-14 21:32 -------- d-----w- c:\documents and settings\alicetuttoincluso\Dati applicazioni\download
2010-10-13 19:58 . 2010-10-13 19:58 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2010-10-13 18:15 . 2010-10-14 19:18 -------- d-----w- c:\documents and settings\AAA
2010-10-13 17:49 . 2010-10-13 17:50 -------- d-----w- c:\documents and settings\Administrator
2010-10-11 14:40 . 2010-10-11 14:40 -------- d-----r- c:\documents and settings\LocalService\Preferiti
2010-10-11 07:17 . 2010-10-11 07:17 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2010-10-04 20:47 . 2010-10-04 20:47 -------- d-----w- c:\programmi\Microsoft CAPICOM 2.1.0.2
2010-10-04 08:37 . 2009-08-06 17:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2010-10-04 08:37 . 2009-08-06 17:23 215920 ----a-w- c:\windows\system32\muweb.dll
2010-10-03 12:11 . 2010-10-03 12:11 -------- d-----w- c:\programmi\Microsoft Silverlight
2010-09-26 21:30 . 2008-04-13 17:45 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2010-09-26 21:30 . 2008-04-13 17:45 15104 ----a-w- c:\windows\system32\dllcache\usbscan.sys
2010-09-26 21:30 . 2001-08-30 21:07 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-09-26 21:30 . 2008-04-14 01:13 159232 ----a-w- c:\windows\system32\ptpusd.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{e3393495-8103-46a0-8181-270273eddd60}"= "c:\programmi\Softonic-IT\tbSof1.dll" [2010-09-07 2735200]

[HKEY_CLASSES_ROOT\clsid\{e3393495-8103-46a0-8181-270273eddd60}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e3393495-8103-46a0-8181-270273eddd60}]
2010-09-07 19:33 2735200 ----a-w- c:\programmi\Softonic-IT\tbSof1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e3393495-8103-46a0-8181-270273eddd60}"= "c:\programmi\Softonic-IT\tbSof1.dll" [2010-09-07 2735200]

[HKEY_CLASSES_ROOT\clsid\{e3393495-8103-46a0-8181-270273eddd60}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{E3393495-8103-46A0-8181-270273EDDD60}"= "c:\programmi\Softonic-IT\tbSof1.dll" [2010-09-07 2735200]

[HKEY_CLASSES_ROOT\clsid\{e3393495-8103-46a0-8181-270273eddd60}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RSS Reader"="c:\programmi\RSS Reader\RSSReader.exe" [2006-06-01 671744]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\programmi\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"SunJavaUpdateSched"="c:\programmi\File comuni\Java\Java Update\jusched.exe" [2010-01-11 246504]
"HP Software Update"="c:\programmi\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-08-31 122940]
"SynTPEnh"="c:\programmi\Synaptics\SynTP\SynTPEnh.exe" [2005-11-10 761945]
"hpWirelessAssistant"="c:\programmi\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-02-14 454656]
"CognizanceTS"="c:\progra~1\HPQ\IAM\Bin\AsTsVcc.dll" [2003-12-22 17920]
"QlbCtrl"="c:\programmi\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-03-02 131072]
"Cpqset"="c:\programmi\HPQ\Default Settings\cpqset.exe" [2006-02-22 40960]
"WatchDog"="c:\programmi\InterVideo\DVD Check\DVDCheck.exe" [2005-11-08 184320]
"Recguard"="c:\windows\Sminst\Recguard.exe" [2005-12-20 1187840]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2006-03-09 806912]
"Scheduler"="c:\windows\SMINST\Scheduler.exe" [2006-05-09 710296]
"SSBkgdUpdate"="c:\programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\programmi\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-10 57393]
"IndexSearch"="c:\programmi\ScanSoft\PaperPort\IndexSearch.exe" [2004-03-10 40960]
"SetDefPrt"="c:\programmi\Brother\Brmfl04g\BrStDvPt.exe" [2004-11-11 49152]
"ControlCenter2.0"="c:\programmi\Brother\ControlCenter2\brctrcen.exe" [2004-11-11 864256]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\alicetuttoincluso\Menu Avvio\Programmi\Esecuzione automatica\
OpenOffice.org 3.2.lnk - c:\programmi\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]

c:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\
Avvio veloce di Adobe Reader.lnk - c:\programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
BTTray.lnk - c:\programmi\WIDCOMM\Software Bluetooth\BTTray.exe [2006-2-15 581693]
DVD Check.lnk - c:\programmi\InterVideo\DVD Check\DVDCheck.exe [2006-8-21 184320]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OneCard]
2005-07-25 18:41 40960 ----a-w- c:\programmi\HPQ\IAM\Bin\AsWlnPkg.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\programmi\RSS Reader\RSSReader.exe"= c:\programmi\RSS Reader\RSSReader.exe
"c:\\WINDOWS\\SMINST\\Scheduler.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R2 ASChannel;Canale di comunicazione locale;c:\windows\System32\svchost.exe -k Cognizance [19/08/2004 10.00.00 14336]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance REG_MULTI_SZ ASChannel
.
Contenuto della cartella 'Scheduled Tasks'

2010-10-16 c:\windows\Tasks\User_Feed_Synchronization-{271BFD65-A685-42B7-82EB-6320E9569559}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Scansione supplementare -------
.
uStart Page = hxxp://www.google.it/
uInternet Connection Wizard,ShellNext = hxxp://www.virgilio.it/
IE: E&sporta in Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Invia a &Bluetooth - c:\programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\alicetuttoincluso\Dati applicazioni\Mozilla\Firefox\Profiles\xgvemfdt.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2530241&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Softonic-IT Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT2530241&SearchSource=13
FF - component: c:\documents and settings\alicetuttoincluso\Dati applicazioni\Mozilla\Firefox\Profiles\xgvemfdt.default\extensions\{e3393495-8103-46a0-8181-270273eddd60}\components\FFExternalAlert.dll
FF - component: c:\documents and settings\alicetuttoincluso\Dati applicazioni\Mozilla\Firefox\Profiles\xgvemfdt.default\extensions\{e3393495-8103-46a0-8181-270273eddd60}\components\RadioWMPCore.dll
FF - plugin: c:\documents and settings\alicetuttoincluso\Impostazioni locali\Dati applicazioni\Google\Update\1.2.183.29\npGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\programmi\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\programmi\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - CHIAVI ORFANE RIMOSSE - - - -

HKCU-Run-Yfabiyifaniv - c:\windows\olavatpr.dll
HKU-Default-Run-cleansweep.exe - c:\cleansweep.exe\cleansweep.exe
SafeBoot-klmdb.sys
ActiveSetup-{B89AE310-10ED-48D5-A3F3-B59367EE1F1B} - c:\documents and settings\alicetuttoincluso\Dati applicazioni\Bitrix Security\kahvux.dll


.
--------------------- Dlls caricate dai processi in esecuzione ---------------------

- - - - - - - > 'winlogon.exe'(812)
c:\programmi\HPQ\IAM\Bin\AsWlnPkg.dll
c:\programmi\HPQ\IAM\Bin\ASChnl.dll
c:\windows\system32\WININET.dll
c:\programmi\HPQ\IAM\Bin\ItMsg.dll

- - - - - - - > 'explorer.exe'(1584)
c:\windows\system32\WININET.dll
c:\programmi\HPQ\IAM\Bin\SFSShell.dll
c:\programmi\HPQ\IAM\bin\ItMsg.dll
c:\programmi\HPQ\IAM\bin\1040\SFSShell.dll
c:\windows\system32\webcheck.dll
.
------------------------ Altri processi in esecuzione ------------------------
.
c:\windows\system32\DllHost.exe
c:\programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
c:\programmi\Java\jre6\bin\jqs.exe
c:\programmi\File comuni\LightScribe\LSSrvc.exe
c:\windows\system32\wdfmgr.exe
c:\programmi\Hewlett-Packard\Shared\hpqwmiex.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\programmi\HPQ\IAM\bin\asghost.exe
c:\windows\system32\rundll32.exe
c:\progra~1\HPQ\Shared\HPQTOA~1.EXE
c:\programmi\OpenOffice.org 3\program\soffice.exe
c:\programmi\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Ora fine scansione: 2010-10-16 11:59:29 - Il pc è stato riavviato
ComboFix-quarantined-files.txt 2010-10-16 09:59

Pre-Run: 13.382.172.672 byte disponibili
Post-Run: 13.376.180.224 byte disponibili

- - End Of File - - 63B5825C11E3C34A7A4A0E0E567FA849

Quali dll....
Non puoi essere più preciso?
A cosa si riferisce la lettera D: Chiavetta, o HD esterno, o partizione ?)

Sì il problema lo ha risolto Combofix, eliminando le chiavi di riferimento.
Se vuoi dare una pulitina al pc, segui queste indicazioni:

Scarica TFC by OldTimer sul desktop (pulisce le cartelle Temp)
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.

Per eliminare i vari Tooll scaricati: (Combofix)
Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
doppio clic per eseguirlo
Clicca su CleanUp.
Ti chiederà di riavviare il pc.
Clicca sì.

Poi:
Disattiva il ripristino configurazione di sistema,
http://guide.aiutamici.com/guide?C1=7&C2=68&ID=80121

Dai una pulita (registro compreso)con CCleaner: http://www.aiutamici.com/software?ID=11223
Nella schermata iniziale di CCleaner, clicca su Opzioni e poi Avanzate, togli il segno di spunta a: Cancella i file in Windows Temp solo se più vecchi di 48 ore. (poi esegui le pulizie)

Lancia Hijackthis e pulisci gli ADS in questo modo:(esclusivamente, su partizioni in NTFS):
clicca sulla voce Open the misc tool section
clicca su Open ads spy
togli la spunta alla voce Quick scan (windows base folder only)
clicca su Scan.
Aspetta pazientemente la fine della scansione.
se venissero rilevati ADS, spunta tutte (senza paura) le caselline e clicca su Remove selected

Fai uno ScanDisk, e una deframmentazione del HD.

Riattiva il ripristino configurazione di sistema e, se tutto è a posto, creane uno nuovo.

Devi avere una navigazione piuttosto "allegra".

1)Scarica TDSSKiller.zip sul desktop:
http://support.kaspersky.com/viruses/solutions?qid=208280684
Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
Leggi bene il link, per eliminare i file infetti che ha trovato, è necessario riavviare il pc.
Posta il log.

2) Scarica ed avvia rkill.com per terminare i processi in esecuzione del malware
http://download.bleepingcomputer.com/grinler/rkill.com
Finita la scansione, NON riavviare o spegnere il pc per nessun motivo.
L'infezione ripartirebbe come un razzo.
Se durante la scansione, ti compare qualche finestra, che blocca la scansione, NON CHIUDERLA.
Riavvia di nuovo il tool, e fai la scansione, finchè non riesce a completarla.

Poi:
Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema.
Elimina gli eventuali file infetti trovati.
Posta il log.