Come mi è stato consigliato sposto la mia richiesta di aiuto in questa sezione riportandovi parola per parola quanto scritto precedentemente ed allegando la copia del filelog di HijackThis.Questo è quanto ho postato di la:

Buongiorno a tutti,sono nuovamente qui a chiedere il vostro aiuto che ,come sempre,sicuramente arriverà e sarà efficace. Il mio problema è il seguente,come da oggetto l'audio del mio pc sta facendo i capricci. Quando avvio tutto funziona regolamente poi di colpo ad un certo punto l'audio smette di funzionare con qualsiasi applicazione,che siano video,musica o qualsiasi altra cosa che emetta suoni. Non ho schede audio ma uso quella integrata nella mia scheda madre che è una GIGABYTE ga-7zxe . La prima cosa che ho fatto quando mi si è posto questo problema è stato aggiornare i relativi driver della scheda stessa sia di chipset che audio,il problema sembra risolversi poi dopo qualche ora l'audio torna a scomparire e ritorna al riavvio del sistema. Dite che prendendo una scheda audio esterna potrò risolvere il problema o avete qualche consoglio da darmi per evitarmi questa spesa,anche se minima?
Grazie Gianluca


Questo è il file log di HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.38.10, on 08/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\Programmi\Intruder Alert 98\ia98.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Logitech\SetPoint\SetPoint.exe
C:\Programmi\File comuni\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Skype\Plugin Manager\skypePM.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programmi\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [IntruderAlert] C:\Programmi\Intruder Alert 98\ia98.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programmi\File comuni\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 7424 bytes

Vi ringrazio nuovamente per l'aiuto e l'attenzione
Gianluca

Ciao e' presente infezione attendi gli esperti che ti indicano la procedura per eliminare.

C:\Programmi\Intruder Alert 98\ia98.exe

O4 - HKLM\..\Run: [IntruderAlert] C:\Programmi\Intruder Alert 98\ia98.exe

Si ragazzi lo conosco l'ho installato io tempo fa,praticamente mi avverte quando qualcuno tenta di entrare nel mio pc,un paio di volte mi ha segnalato intrusioni poi per fortuna non si è più fatto sentire

Ho scaricato ed installato Malwarebytes ho fatto partire la scansione completa come mi hai consigliato però ad un certo punto il pc si è praticamente bloccato non permettendomi di fare alcuna manovra,neanche aprire il task manager per intendersi ed obbligandomi al reset forzato tenendo premuto il pulsante di accensione. Al riavvio ho provato nuovamente a far fare la scansione e si è impallato allo stesso modo di prima. Questo nuovo problema da cosa può dipendere?
Grazie

non stavo usando il pc,stava solo facendo la suddetta scansione

Ciao ho fatto tutto quello che mi hai consigliato però nella cartella TEMP ci sono due file che il sistema non mi fa cancellare e sono questi:

~DF51D2.tmp
perflib_perfdata_b98

mentre nella cartella windows la cartella prefetch è mancante.

Sono andato comunque avanti con la procedua ed ho lanciato Hijackthis seguendo alla lettera quanto da te scritto,la scansione è durata pochissimo e il risultato è stato il seguente:


C:\Documents and Settings\All Users\Dati applicazioni\TEMP : DFC5A2B2 (104 bytes)
C:\Documents and Settings\All Users\Dati applicazioni\TEMP : DFC5A2B2 (104 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Advanced torrent search - Mininova.URL : favicon (318 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Collegamenti\Siti suggeriti.url : favicon (25214 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Crop Finder Travian Home page.URL : favicon (1150 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Emule.it - Guida Emule.URL : favicon (5430 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Gmail l'email di Google.URL : favicon (1150 bytes)
C:\Documents and Settings\Iracondo\Preferiti\http kirilloid.ru travian warsim.php.URL : favicon (1406 bytes)
C:\Documents and Settings\Iracondo\Preferiti\http speed.travian.it berichte.php id=12299547.URL : favicon (1406 bytes)
C:\Documents and Settings\Iracondo\Preferiti\il silenzio degli inoocenti.URL : favicon (1406 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Installazione Grafica - Wiki di ubuntu-it.URL : favicon (25214 bytes)
C:\Documents and Settings\Iracondo\Preferiti\KreK.avi Veoh Video Network.URL : favicon (2550 bytes)
C:\Documents and Settings\Iracondo\Preferiti\LINUX.URL : favicon (25214 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Missaglia, ancora uno schianto muoiono due ragazzi, tre i feriti - Articolo - ilGiornale.it del 24-09-2008.URL : favicon (1406 bytes)
C:\Documents and Settings\Iracondo\Preferiti\NDS ITA isoHunt - the BitTorrent and P2P search engine.URL : favicon (894 bytes)
C:\Documents and Settings\Iracondo\Preferiti\per torrent.URL : favicon (1150 bytes)
C:\Documents and Settings\Iracondo\Preferiti\ROJADIRECTA, ver partidos de fútbol gratis en directo por Internet, recién finalizados y video resúmenes. SopCast TVants Veetle Justin Mogulus Ustream.URL : favicon (3638 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Sfilata di Moda a San Vittore - rassegna notizie video.URL : favicon (1150 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Sicurezza Iptables - Wiki di ubuntu-it.URL : favicon (25214 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Telefilm TVdream - La tv che hai sempre sognato.URL : favicon (1150 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Travian Utility.URL : favicon (5430 bytes)
C:\Documents and Settings\Iracondo\Preferiti\Travian World Analyzer - itx - Cerca - tiportovia.URL : favicon (1150 bytes)


non ho spuntato ne cancellato alcuna voce perchè,essendo inesperto,prefersco avere un ulteriore conferma e sapere come mi devo comportare per quanto riguarda i due file nella cartella TEMP e la mancanza della cartella PREFETCH.
Grazie per l'aiuto e la pazienza
Gianluca


Buongiorno stamattina ho fatto la scansione con Malwarebyte ed il risultato è il seguente:

Malwarebytes' Anti-Malware 1.40
Versione del database: 2758
Windows 5.1.2600 Service Pack 3

09/09/2009 2.27.49
mbam-log-2009-09-09 (02-27-49).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 154526
Tempo trascorso: 54 minute(s), 13 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)


poi ho provato ad installare l'ultima versione Java

http://www.aiutamici.com/software?ID=11134

ma appena clicco su installa mi appare la finestra di Windows installer che recita così:

SI è VERIFICATO UN ERRORE IN WINDOWS INSTALLER.
L'APPLICAZIONE VERRà CHIUSA

come mi devo comportare?
Grazie

Ciao la cartella Prefetch anche a cercarla con il cane nessun risultato,ho fatto lo stamp dell'interno della cartella WINDOWS a dimostrazione di quanto detto ma non so come fare per postarlo.Che dici la creo io la cartella?

Diciamo che l'ho regolarizzato quando sono passato dal SP2 al SP3.Perchè?Cmq adesso procedo con l'eliminazione della cartella Java e il riavvio ok

Non volevo assolutamente insinuare nulla e mi scuso con te se ti ho dato quest'impressione.
Il pc ha sempre funzionato bene fino ad adesso fino a quando ha cominciato a darmi i problemi per cui sto chiedendo aiuto a voi.Adesso ho proveduto ad eliminare la cartella JAVA e a fare la pulizia con ccleaner (registro compreso),l riavvio ho provato a reinstallare JAVA ma mi da lo stesso errore che ho riportato nel post precedente

ho scaricato ed installato il programma l'ho lanciato ma di voci relative o che cmq ricordino JAVA non ne ho trovate.