Ecco il log*******************
ComboFix 09-01-01.02 - Giampy 2009-01-03 0.47.40.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1040.18.895.528 [GMT 1:00]
Eseguito da: c:\documents and settings\Giampy\Desktop\ComboFix.exe
* Creato nuovo punto di ripristino
.

((((((((((((((((((((((((( Files Creati Da 2008-12-02 al 2009-01-02 )))))))))))))))))))))))))))))))))))
.

2008-12-30 23:19 . 2008-12-30 23:19 <DIR> d-------- c:\programmi\Navilog1
2008-12-30 19:22 . 2008-06-19 17:24 28,544 --a------ c:\windows\system32\drivers\pavboot.sys
2008-12-11 11:31 . 2008-12-11 11:31 <DIR> d-------- c:\programmi\Motive
2008-12-11 11:29 . 2008-12-11 11:32 <DIR> d-------- c:\programmi\Alice ti aiuta
2008-12-09 22:55 . 2008-12-09 22:54 410,984 --a------ c:\windows\system32\deploytk.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-02 23:39 --------- d-----w c:\programmi\TVUPlayer
2009-01-02 23:39 --------- d-----w c:\programmi\SopCast
2008-12-30 12:06 --------- d-----w c:\documents and settings\All Users\Dati applicazioni\Spybot - Search & Destroy
2008-12-24 17:00 --------- d-----w c:\programmi\Norton Security Scan
2008-12-24 17:00 --------- d-----w c:\programmi\File comuni\Symantec Shared
2008-12-24 15:36 --------- d-----w c:\documents and settings\Giampy\Dati applicazioni\AVGTOOLBAR
2008-12-11 10:33 --------- d--h--w c:\programmi\InstallShield Installation Information
2008-12-09 21:54 --------- d-----w c:\programmi\Java
2008-12-06 10:53 --------- d-----w c:\programmi\Spybot - Search & Destroy
2008-11-24 21:13 --------- d-----w c:\programmi\Unlocker
2008-11-07 15:37 --------- d-----w c:\programmi\MSECache
2008-11-06 14:26 --------- d-----w c:\documents and settings\All Users\Dati applicazioni\avg8
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-16 20:04 826,368 ----a-w c:\windows\system32\wininet.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-03 10:02 247,326 ----a-w c:\windows\system32\strmdll.dll
2008-08-25 11:02 20 ---h--w c:\documents and settings\All Users\Dati applicazioni\PKP_DLec.DAT
2008-08-25 11:02 20 ---h--w c:\documents and settings\All Users\Dati applicazioni\PKP_DLds.DAT
2008-07-06 20:22 67,696 ----a-w c:\programmi\mozilla firefox\components\jar50.dll
2008-07-06 20:22 54,376 ----a-w c:\programmi\mozilla firefox\components\jsd3250.dll
2008-07-06 20:22 34,952 ----a-w c:\programmi\mozilla firefox\components\myspell.dll
2008-07-06 20:22 46,720 ----a-w c:\programmi\mozilla firefox\components\spellchk.dll
2008-07-06 20:22 172,144 ----a-w c:\programmi\mozilla firefox\components\xpinstal.dll
2008-05-29 11:51 32,768 --sha-w c:\windows\system32\config\systemprofile\Impostazioni locali\Cronologia\History.IE5\MSHist012008052920080530\index.dat
.

((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-25 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-11-27 1261336]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-16 7630848]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MJPG"= pvmjpg21.dll
"VIDC.LAGS"= lagarith.dll
"VIDC.HFYU"= huffyuv.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Avvio^Programmi^Esecuzione automatica^Alice ti aiuta.lnk]
path=c:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\Alice ti aiuta.lnk
backup=c:\windows\pss\Alice ti aiuta.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Avvio^Programmi^Esecuzione automatica^NkbMonitor.exe.lnk]
path=c:\documents and settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\NkbMonitor.exe.lnk
backup=c:\windows\pss\NkbMonitor.exe.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AliceRE_McciTrayApp]
--a------ 2006-11-21 15:26 936960 c:\progra~1\ALICET~1\vendors\AliceRE\content\template\DRIVEN~1\syncer\McciTrayApp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ClamWin]
--a------ 2008-09-05 01:43 86016 c:\programmi\ClamWin\bin\ClamTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-14 03:14 15360 c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus C48 Series]
--a------ 2005-05-16 19:00 99840 c:\windows\system32\spool\drivers\w32x86\3\E_S4I091.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Motive SmartBridge]
--a------ 2006-04-21 15:41 438359 c:\progra~1\ALICET~1\SMARTB~1\MotiveSB.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2006-08-16 08:35 7630848 c:\windows\system32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2006-08-16 08:35 86016 c:\windows\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-08-20 21:30 77824 c:\programmi\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-12-09 22:54 136600 c:\programmi\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-06-25 23:53 68856 c:\programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
--a------ 2008-05-02 05:15 15872 c:\programmi\Unlocker\UnlockerAssistant.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2006-08-16 08:35 1617920 c:\windows\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
-ra------ 2006-08-01 12:10 16049664 c:\windows\RTHDCPL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
-r------- 2006-05-16 11:04 2879488 c:\windows\SkyTel.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"swg"=c:\programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
"alxkv"="c:\documents and settings\giampy\impostazioni locali\dati applicazioni\alxkv.exe" alxkv
"auwakoa"="c:\documents and settings\giampy\impostazioni locali\dati applicazioni\auwakoa.exe" auwakoa

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"MSConfig"=c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programmi\\Messenger\\msmsgs.exe"=
"d:\\Programmi\\eMule\\emule.exe"=
"c:\\Programmi\\Mediacenter\\Mediacenter0.4-by Coolstreaming.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Documents and Settings\\Giampy\\Dati applicazioni\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programmi\\PPLive\\PPLive.exe"=
"c:\\Programmi\\TVAnts\\Tvants.exe"=
"c:\\Programmi\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"c:\\Programmi\\TVUPlayer\\TVUPlayer.exe"=
"c:\\Programmi\\AVG\\AVG8\\avgupd.exe"=
"c:\\Programmi\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programmi\\MSN Messenger\\livecall.exe"=
"c:\\Programmi\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programmi\\SopCast\\SopCast.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"16525:UDP"= 16525:UDP:Rosso Alice UDP
"19967:TCP"= 19967:TCP:TCP INGRESSO EMULE
"19977:UDP"= 19977:UDP:UDP E MULE

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2008-12-30 28544]
R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-05-30 97928]
R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-05-30 231704]
R2 Network WanMiniport First Position;Network WanMiniport First Position;c:\programmi\Telecom Italia\WanMiniport1st\srvany.exe [2008-12-11 8192]

*Newly Created Service* - PROCEXP90
.
Contenuto della cartella 'Scheduled Tasks'

2008-12-24 c:\windows\Tasks\Norton Security Scan for Giampy.job
- c:\programmi\Norton Security Scan\Nss.exe [2008-09-19 04:18]

2009-01-01 c:\windows\Tasks\OGADaily.job
- c:\windows\system32\OGAVerify.exe [2008-04-23 16:17]

2009-01-02 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAVerify.exe [2008-04-23 16:17]

2009-01-02 c:\windows\Tasks\Verifica aggiornamenti per Windows Live Toolbar.job
- c:\programmi\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
- - - - ORFÃOS REMOVIDOS - - - -

SafeBoot-sglfb.sys
SafeBoot-tga.sys


.
------- Supplementare di scansione -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uStart Page = hxxp://virgilio.alice.it/index.html
uInternet Settings,ProxyOverride = 127.0.0.1;<local>
uSearchURL,(Default) = hxxp://g.msn.it/0SEITIT/SAOS01?FORM=TOOLBR
IE: &Windows Live Search - c:\programmi\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: E&sporta in Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: *.rossoalice.it

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
FF - ProfilePath -
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-03 00:49:40
Windows 5.1.2600 Service Pack 3 NTFS

scansione processi nascosti ...

scansione entrate autostart nascoste ...

Scansione files nascosti ...

Scansione completata con successo
Files nascosti: 0

**************************************************************************
.
--------------------- DLLs Carregadas Sob os Processos em Execução ---------------------

- - - - - - - > 'winlogon.exe'(712)
c:\windows\system32\avgrsstx.dll

- - - - - - - > 'lsass.exe'(820)
c:\windows\system32\avgrsstx.dll
.
Ora fine scansione: 2009-01-03 0.51.23
ComboFix-quarantined-files.txt 2009-01-02 23:51:07

Pre-Run: 47.679.680.512 byte disponibili
Post-Run: 47,664,541,696 byte disponibili

WindowsXP-KB310994-SP2-Pro-BootDisk-ITA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

191 --- E O F --- 2008-12-17 23:53:51

Ho cercato il file "alxkv.exe" ma non mi è uscito nulla ( ho provato anche con il percorso c:\documents and settings\giampy\impostazioni locali\dati applicazioni)
Scusa la mia ignoranza ma che cos'è la M.P (sicuramente è qualcosa che in questo momento mi sfugge) e che problemi dovrebbe crearmi?
Vado avanti ed è il caso di eliminare Combofix?
Grazie ancora per la pazienza!

Infatti la mod. provvisoria non va!
Oggi pomeriggio con calma proseguirò con i tuoi suggerimenti e invierò il log
Grazie ancora a più tardi (il lavoro mi chiama)
Giampys

Ciao.
Ho il sospetto che magari sia difettata la tastiera, (non sarebbe la prima volta).
Se hai la possibilità,di provare con un'altra tastiera,ci leveremmo questo dubbio.
Poi a mio avviso,hai un troyan (forse 2) nel registro, che sono in attesa di essere "attivati".
Dovresti controllare questa chiave:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run
Fai : Start\Esegui\ digita : regedit e poi ok.
Devi cliccare sul + di HKEY_CURRENT_USER finchè arrivi alla cartellina Run.
Cliccandoci sopra,alla cartellina Run sulla destra, vedrai una serie di voci.
Dovresti trovare questa:
alxkv"="c:\documents and settings\giampy\impostazioni locali\dati applicazioni\alxkv.exe" alxkv
E forse anche questa:
auwakoa"="c:\documents and settings\giampy\impostazioni locali\dati applicazioni\auwakoa.exe" auwakoa
Se le trovi, clicchi sull'iconcina con il tasto DESTRO alxkv e la elimini.
Stessa cosa con auwakoa
Chiudi il registro e Riavvia il pc
Poi prova a vedere se funziona la Mod. Provv.
Se non funziona, proveremo in altro modo.

No, non se ne parla di formattare.
Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.malwarebytes.org/
Prima di fare la scansione AGGIORNALO.
Esegui una scansione completa del sistema e, una volta terminata la scansione,posta il log che verrà rilasciato in questa discussione.
P.S : hai il cd originale di Windows ?

Rifai la scansione e elimina quello che ha trovato e posta il log.

Proviamo 2 strade per vedere se riusciamo a far funzionare la Mod Provv.
Se hai il cd originale di Windows prova cosi:
Inserisci il cd nel lettore.
Start\Esegui\ copia-incolla questa stringa: sfc /scannow e premi Invio.
Quando finisce la scansione, leva il cd e riavvia.
Vediamo se ha ripristinato i driver, e prova a vedere se funziona.
La seconda potrebbe essere un Ripristino Configurazione Sistema, a una data in cui sei sicuro che la Mod Provv, funzionasse.
Però con questa operazione ripristiniamo anche i Troyan che avevi.
Vorrei tanto che trovassi e provassi un'altra tastiera,(magari in prestito per 15 minuti) perchè quando hai unito il file compresso SafeBoot al registro, sei riuscito a entrare, era la tastiera che non ti permetteva di fare niente.

Ciao.
Puliamo il pc.
Fai:Start\Esegui\ copia-incolla questo comando: %temp% e svuota la cartella Temp.

lancia Hijackthis e pulisci gli ADS in questo modo:
clicca sulla voce Open the misc tool section
clicca su Open ads spy
togli la spunta alla voce Quick scan (windows base folder only)
clicca su Scan
se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci conservate al suo interno ( non eliminare la cartella)
SVUOTA IL CESTINO
Concludi con una pulizia di CCleaner,(registro compreso).
Per "IMPOSSIBILE VISUALIZZARE LA PAGINA " può essere un problema momentaneo, magari di server o provider.
L'operazione che ho descritto nell'ultimo post,(Se hai il cd originale di Windows prova cosi:
Inserisci il cd nel lettore.
Start\Esegui\ copia-incolla questa stringa: sfc /scannow e premi Invio.) la puoi fare lo stesso.
Di sicuro male non fà.
Tieni aggiornato l'antivirus, e tieni installato Malwarebytes, prima di ogni scansione ricordati di aggiornarlo.
Ciao.

Si eliminali tutti.
Non aver paura, nessun programma verrà eliminato.