Speravo di no e mi è venuto un dubbio. Quando spengo il PC io spengo anche la ciabatta multipresa che mi alimenta il PC e tutto il resto; in genere riaccendo il PC il giorno dopo e a volte anche di più.
Può essere che la scheda madre non alimentata mi possa dare quel problema?
Può essere che si sia scaricata la batteria che mantiene in memoria i parametri del bios?
Comunque ti ringrazio infinitamente e ringrazio anche tutti gli amici che sono intervenuti con la speranza che questo topic possa essere di aiuto a qualche altro ...aiutamico.
Buona serata.

Scusami ancora r16. Ho letto quello che mi hai proposto e anche altri topics su aiutamici che mi hanno dato un'idea delle problematiche hardware.
Ieri sera non ho tolto l'alimentazione al PC e oggi alla riaccensione si è riavviato quasi normalmente ( mi ha chiesto l'ultima configurazione andata a buon fine ..) e prima di tutto ho aggiornato Avira e fatto una scansione completa: mi ha trovato 3 oggetti nascosti. Ci risiamo?
Per favore puoi dare uno sguardo al report di Avira che ti allego?



Avira AntiVir Personal
Data del file di report: mercoledì 15 dicembre 2010 13:09

Ricerca di 2254515 virus e programmi indesiderati.

Il programma funziona come versione completa e illimitata.
I servizi online sono disponibili.

Concesso in licenza a : Avira AntiVir Personal - FREE Antivirus
Numero di serie : 0000149996-ADJIE-0000001
Piattaforma : Windows XP
Versione di Windows : (Service Pack 3) [5.1.2600]
Modalità di avvio : Booting eseguito regolarmente
Nome utente : SYSTEM
Nome computer : PC-CASA

Informazioni sulla versione:
BUILD.DAT : 10.0.0.48 31820 Bytes 01/09/2010 15:00:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 01/09/2010 13:22:02
AVSCAN.DLL : 10.0.3.0 54120 Bytes 01/09/2010 13:50:16
LUKE.DLL : 10.0.2.3 104296 Bytes 01/09/2010 13:22:12
LUKERES.DLL : 10.0.0.0 13160 Bytes 16/02/2010 09:15:20
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 17:33:58
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 17:33:58
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 17:33:59
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 17:33:59
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 17:33:59
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 17:33:59
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 17:33:59
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 17:33:59
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 17:33:59
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 17:33:59
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 17:33:59
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 17:33:59
VBASE013.VDF : 7.11.0.12 2048 Bytes 14/12/2010 17:33:59
VBASE014.VDF : 7.11.0.13 2048 Bytes 14/12/2010 17:33:59
VBASE015.VDF : 7.11.0.14 2048 Bytes 14/12/2010 17:34:00
VBASE016.VDF : 7.11.0.15 2048 Bytes 14/12/2010 17:34:00
VBASE017.VDF : 7.11.0.16 2048 Bytes 14/12/2010 17:34:00
VBASE018.VDF : 7.11.0.17 2048 Bytes 14/12/2010 17:34:00
VBASE019.VDF : 7.11.0.18 2048 Bytes 14/12/2010 17:34:00
VBASE020.VDF : 7.11.0.19 2048 Bytes 14/12/2010 17:34:00
VBASE021.VDF : 7.11.0.20 2048 Bytes 14/12/2010 17:34:00
VBASE022.VDF : 7.11.0.21 2048 Bytes 14/12/2010 17:34:00
VBASE023.VDF : 7.11.0.22 2048 Bytes 14/12/2010 17:34:00
VBASE024.VDF : 7.11.0.23 2048 Bytes 14/12/2010 17:34:00
VBASE025.VDF : 7.11.0.24 2048 Bytes 14/12/2010 17:34:00
VBASE026.VDF : 7.11.0.25 2048 Bytes 14/12/2010 17:34:00
VBASE027.VDF : 7.11.0.26 2048 Bytes 14/12/2010 17:34:00
VBASE028.VDF : 7.11.0.27 2048 Bytes 14/12/2010 17:34:00
VBASE029.VDF : 7.11.0.28 2048 Bytes 14/12/2010 17:34:00
VBASE030.VDF : 7.11.0.29 2048 Bytes 14/12/2010 17:34:00
VBASE031.VDF : 7.11.0.36 37376 Bytes 14/12/2010 17:34:01
Motore : 8.2.4.122
AEVDF.DLL : 8.1.2.1 106868 Bytes 01/09/2010 13:21:59
AESCRIPT.DLL : 8.1.3.48 1286524 Bytes 07/12/2010 11:40:15
AESCN.DLL : 8.1.7.2 127349 Bytes 07/12/2010 11:40:13
AESBX.DLL : 8.1.3.2 254324 Bytes 07/12/2010 11:40:15
AERDL.DLL : 8.1.9.2 635252 Bytes 07/12/2010 11:40:13
AEPACK.DLL : 8.2.4.1 512375 Bytes 07/12/2010 11:40:11
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 07/12/2010 11:40:10
AEHEUR.DLL : 8.1.2.54 3113335 Bytes 07/12/2010 18:58:51
AEHELP.DLL : 8.1.16.0 246136 Bytes 07/12/2010 11:40:03
AEGEN.DLL : 8.1.5.0 397685 Bytes 07/12/2010 11:40:03
AEEMU.DLL : 8.1.3.0 393589 Bytes 07/12/2010 11:40:02
AECORE.DLL : 8.1.19.0 196984 Bytes 07/12/2010 11:40:01
AEBB.DLL : 8.1.1.0 53618 Bytes 01/09/2010 13:21:51
AVWINLL.DLL : 10.0.0.0 19304 Bytes 01/09/2010 13:22:03
AVPREF.DLL : 10.0.0.0 44904 Bytes 01/09/2010 13:22:02
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:28:11
AVREG.DLL : 10.0.3.2 53096 Bytes 01/09/2010 13:22:02
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 01/09/2010 13:22:02
AVARKT.DLL : 10.0.0.14 227176 Bytes 01/09/2010 13:22:00
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 01/09/2010 13:22:01
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:20
AVSMTP.DLL : 10.0.0.17 63848 Bytes 01/09/2010 13:22:02
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:20
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 12/02/2010 13:11:56
RCTEXT.DLL : 10.0.58.0 98664 Bytes 01/09/2010 13:22:22

Impostazioni di configurazione per la scansione attuale:
Nome del job................................: Scansione completa del sistema
File di configurazione......................: c:\programmi\avira\antivir desktop\sysscan.avp
Report......................................: basso
Azione primaria.............................: interattivo
Azione secondaria...........................: ignora
Scansione dei record master di avvio........: Attivo
Scansiona record di avvio...................: Attivo
Record di avvio.............................: C:, D:,
Scansione dei programmi attivi..............: Attivo
Processo esteso di scansione................: Attivo
Scansiona la registrazione..................: Attivo
Cerca Rootkits..............................: Attivo
Controllo di integrità dei file di sistema..: Non attivo
Modalità di scansione file..................: Tutti i file
Scansione degli archivi.....................: Attivo
Limita la profondità di ricorsione..........: 20
Archivio estensioni Smart...................: Attivo
Macro euristico.............................: Attivo
File euristico..............................: medio
File da omettere............................: C:\pass3000\prog\mxserver.dll,

Avvio della scansione: mercoledì 15 dicembre 2010 13:09

È stata avviata la scansione per accertare la presenza di oggetti nascosti.
HKEY_USERS\S-1-5-21-1343024091-838170752-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore\count
[NOTA] L'inserimento della registrazione non è visibile.
HKEY_USERS\S-1-5-21-1343024091-838170752-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore\time
[NOTA] L'inserimento della registrazione non è visibile.
HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\RNG\seed
[NOTA] L'inserimento della registrazione non è visibile.

La scansione dei processi in esecuzione verrà avviata:
Scansione processo 'IEXPLORE.EXE' - '121' modulo(i) scansionato(i)
Scansione processo 'IEXPLORE.EXE' - '89' modulo(i) scansionato(i)
Scansione processo 'msdtc.exe' - '40' modulo(i) scansionato(i)
Scansione processo 'dllhost.exe' - '59' modulo(i) scansionato(i)
Scansione processo 'dllhost.exe' - '45' modulo(i) scansionato(i)
Scansione processo 'vssvc.exe' - '48' modulo(i) scansionato(i)
Scansione processo 'avscan.exe' - '67' modulo(i) scansionato(i)
Scansione processo 'avcenter.exe' - '64' modulo(i) scansionato(i)
Scansione processo 'msimn.exe' - '87' modulo(i) scansionato(i)
Scansione processo 'alg.exe' - '33' modulo(i) scansionato(i)
Scansione processo 'BTTray.exe' - '48' modulo(i) scansionato(i)
Scansione processo 'ctfmon.exe' - '25' modulo(i) scansionato(i)
Scansione processo 'avgnt.exe' - '53' modulo(i) scansionato(i)
Scansione processo 'WZCSLDR2.exe' - '45' modulo(i) scansionato(i)
Scansione processo 'AirPlusCFG.exe' - '47' modulo(i) scansionato(i)
Scansione processo 'SOUNDMAN.EXE' - '24' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '34' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '20' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '20' modulo(i) scansionato(i)
Scansione processo 'avshadow.exe' - '26' modulo(i) scansionato(i)
Scansione processo 'jqs.exe' - '88' modulo(i) scansionato(i)
Scansione processo 'CTsvcCDA.EXE' - '9' modulo(i) scansionato(i)
Scansione processo 'avguard.exe' - '54' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '27' modulo(i) scansionato(i)
Scansione processo 'Explorer.EXE' - '124' modulo(i) scansionato(i)
Scansione processo 'sched.exe' - '54' modulo(i) scansionato(i)
Scansione processo 'LEXPPS.EXE' - '24' modulo(i) scansionato(i)
Scansione processo 'spoolsv.exe' - '83' modulo(i) scansionato(i)
Scansione processo 'LEXBCES.EXE' - '27' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '27' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '19' modulo(i) scansionato(i)
Scansione processo 'Ati2evxx.exe' - '37' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '18' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '158' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '29' modulo(i) scansionato(i)
Scansione processo 'svchost.exe' - '48' modulo(i) scansionato(i)
Scansione processo 'Ati2evxx.exe' - '33' modulo(i) scansionato(i)
Scansione processo 'lsass.exe' - '58' modulo(i) scansionato(i)
Scansione processo 'services.exe' - '27' modulo(i) scansionato(i)
Scansione processo 'winlogon.exe' - '72' modulo(i) scansionato(i)
Scansione processo 'csrss.exe' - '12' modulo(i) scansionato(i)
Scansione processo 'smss.exe' - '2' modulo(i) scansionato(i)

Avvio della scansione dei record master di avvio:
Record master di avvio dell'Hard Disk 0
[INFO] Nessun virus è stato trovato!
Record master di avvio dell'Hard Disk 1
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei record di avvio:
Record di avvio 'C:\'
[INFO] Nessun virus è stato trovato!
Record di avvio 'D:\'
[INFO] Nessun virus è stato trovato!

Avvio della scansione dei file eseguibili (registro):
Il registro è stato scansionato ( 1708 file ).


Avvio della scansione del file selezionati:

Inizia con la scansione di 'C:\'
Inizia con la scansione di 'D:\'


Fine della scansione: mercoledì 15 dicembre 2010 14:04
Tempo impiegato: 54:21 Minuto(i)

La scansione è stata completamente eseguita.

6614 Directory scansionate
411455 I file sono stati scansionati
0 Rilevati virus e/o programmi indesiderati
0 I file sono stati classificati come sospetti
0 I file sono stati eliminati
0 I virus o i programmi indesiderati sono stati riparati
0 File spostati in quarantena
0 File rinominati
0 Impossibile scansionare i file
411455 File non infetti
3725 Archivi scansionati
0 Avvisi
0 Note
633745 Oggetti scansionati durante la scansione dei rootkit
3 Sono stati rilevati oggetti nascosti

Grazie.

Proprio non lo so. Ho scaricato una demo di contabilità in prova e ci sono stati oggi 3 aggiornamenti di windows. Mbam non ha trovato nulla e ti allego il log:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Versione database: 5322

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/12/2010 21.10.17
mbam-log-2010-12-15 (21-10-17).txt

Tipo di scansione: Scansione completa (C:\|D:\|)
Elementi esaminati: 205498
Tempo trascorso: 34 minuti, 58 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 0

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
(Non sono stati rilevati elementi nocivi)

Ciao.

Fatto. Allego il link:

report.txt
Ciao

A dire la verità, mi sembra tutto un pò strano.
Nel log di Avira, adesso le infezioni non ci sono più.
L'oggetto nascosto è legittimo:
HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\RNG\seed

Elimina, seguendo il percorso, le cartelle in rosso: (non servono)
C:\Programmi\Ashampoo.
C:\Programmi\SpywareBlaster.
C:\Programmi\ClamWin.
C:\Programmi\Panda Security.
C:\Documents and Settings\Giuseppe\Dati applicazioni\Ashampoo.
C:\Qoobox.

Lo usi questi programmi?
SandBox
Sophos

Che te ne fai?
Mi risulta che un firewall ce l'hai già:
C:\Programmi\Agnitum\Outpost Firewall

Non si tengono 2 firewall nello stesso pc.


Sì.

Se vuoi eliminarli con Avenger: (ma se li elimini a mano è meglio)

Scarica Avenger, e scompattalo in una sua cartella non temporanea e non sul desktop:
http://swandog46.geekstogo.com/avenger.zip

Avvia AVENGER
Clicca Ok
Inserisci queste righe (fai copia-incolla) nel riquadro bianco:


Togli la spunta da Scan for Rootkit
Clicca su Execute e aspetta...
Il pc dovrebbe riavviarsi, se così non fosse, riavvialo tu.
Al termine dell'operazione, posta qui il risultato di Avenger

Fatto tutto. Quelle cartelle non ci sono più nei percorsi indicati.
Dopo il riavvio tutto OK ma è venuto fuori un messaggio di Outpost: " Outpost Firewall functionality is limited: failed to load SANDBOX.SYS driver ".
Allego log avenger:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File "C:\WINDOWS\system32\drivers\SandBox.sys" deleted successfully.
Folder "C:\Qoobox" deleted successfully.
Folder "C:\DOCUME~1\Giuseppe\IMPOST~1\Temp" deleted successfully.
Folder "C:\Programmi\Ashampoo" deleted successfully.

Error: folder "C:\Programmi\SpywareBlaster" not found!
Deletion of folder "C:\Programmi\SpywareBlaster" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Folder "C:\Programmi\ClamWin" deleted successfully.
Folder "C:\Programmi\Panda Security" deleted successfully.
Folder "C:\Programmi\Sophos" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


Spyblaster l'ho disinstallato prima di avenger.

Che faccio ora?

C'è stato un equivoco.
Io pensavo a questo ashampoo:
http://www.ashampoo.com/en/usd/pin/0050/Security_Software/Ashampoo-FireWall-FREE
E hai ragione, quello che hai scaricato tu, è tutto fuorchè un firewall.

Disistalla outpost.
Poi, una volta disistallato, vedi se i problemi persistono.

Per consolarti (si fa per dire) se Avira ti ha fatto entrare 2 oggetti nascosti, AVG te ne avrebbe fatti entrare tanti di più.

ciao.

OK. Grazie a tutti.