Hello everybody, here I am again to ask for your help. I got my daddy's notebook to restore. It is often freezing. I would attempt to reinstall windows but I discovered cd rom do not work and so I have no idea about how to do that (no usb boot).

So I am trying to restore it and need your help. I made the steps suggested before posting. I ran the microsoft tool, atf cleaner, GMER and MBAM. I didn't succeed in executing DDS scanlog because the system freezes and I have always to swirch it off to reboot.

An old version of AVG was installed. I deinstalled it becuse I do not like it. I still do not install an AV tool, I think I will install avira after the cleaning.

Thanks in advance to whoever will try to help me.Below I pasted all the logs.

Regards
VIncenzo

Here it is the GMER log one:

MER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2012-04-09 09:43:16
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 IC25N030ATMR04-0 rev.MOAOAD4A
Running: 8xjuf77i.exe; Driver: C:\DOCUME~1\pasquale\IMPOST~1\Temp\kflirpod.sys

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

---- EOF - GMER 1.0.15 ----

and here it the GMER log two:

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-04-09 09:48:41
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 IC25N030ATMR04-0 rev.MOAOAD4A
Running: 8xjuf77i.exe; Driver: C:\DOCUME~1\pasquale\IMPOST~1\Temp\kflirpod.sys

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

---- EOF - GMER 1.0.15 ----

Here it is the mbam log:

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Versione database: v2012.04.09.01

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
pasquale :: ACER-NH48MYHEXR [amministratore]

09/04/2012 9.57.12
mbam-log-2012-04-09 (09-57-12).txt

Tipo di scansione: Scansione completa
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 221153
Tempo impiegato: 31 minuti, 9 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 1
HKCR.fsharproj (Trojan.BHO) -> Spostato in quarantena ed eliminato con successo.

Valori di registro rilevati: 12
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|etef5 (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0068\mtefq2.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|mp735 (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0016\mip982.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ep185 (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0056\mp18982.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|epp1305 (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\mp130982.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|mixswd (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\mixhdg.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|zaber0 (Worm.Autorun.B) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|emails5 (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0069\mmails2.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|elmq5 (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0096\mp1lmq2.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|five922 (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1272\uffive92.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|uzfive172 (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1170\ufive17.exe -> Spostato in quarantena ed eliminato con successo.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Worm.AutoRun) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1170\ufive17.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1272\uffive92.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0096\mp1lmq2.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0069\mmails2.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\mixhdg.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\mp130982.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0056\mp18982.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0016\mip982.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0068\mtefq2.exe -> Spostato in quarantena ed eliminato con successo.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Taskman (Trojan.Agent) -> Dati: C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe -> Spostato in quarantena ed eliminato con successo.

Voci rilevate nei dati di registro: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Taskman (Worm.Autorun.B) -> Cattivo: (C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe) Buono: () -> Spostato in quarantena e riparato con successo.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Hijack.Shell) -> Cattivo: (C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1170\ufive17.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1272\uffive92.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0096\mp1lmq2.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0069\mmails2.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\mixhdg.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\mp130982.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0056\mp18982.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0016\mip982.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0068\mtefq2.exe) Buono: (Explorer.exe) -> Spostato in quarantena e riparato con successo.

Cartelle rilevate: 2
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830 (Worm.AutoRun) -> Spostato in quarantena ed eliminato con successo.

File rilevati: 89
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0068\mtefq2.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0016\mip982.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0056\mp18982.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\mp130982.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0076\mixhdg.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe (Worm.Autorun.B) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0069\mmails2.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-0096\mp1lmq2.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1272\uffive92.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1170\ufive17.exe (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\16.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\17.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\18.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\19.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\1A.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\1B.tmp (Trojan.AlphaSoft) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\1C.tmp (Backdoor.Bot.fav) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\1D.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\1E.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\1F.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\20.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\3A.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\3B.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\3C.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\3D.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\3E.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\3F.tmp (Trojan.AlphaSoft) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\40.tmp (Backdoor.Bot.fav) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\41.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\42.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\43.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\44.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\58.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\59.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\5A.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\5B.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\5C.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\5D.tmp (Trojan.AlphaSoft) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\5E.tmp (Backdoor.Bot.fav) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\5F.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\60.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\61.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\62.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\85.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\86.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\87.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\88.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\89.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\8A.tmp (Trojan.AlphaSoft) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\8B.tmp (Backdoor.Bot.fav) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\8C.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\8D.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\8E.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\8F.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\30.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\31.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\32.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\34.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\35.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\37.tmp (Trojan.AlphaSoft) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\39.tmp (Backdoor.Bot.fav) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\45.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\46.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\48.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\49.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\22.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\23.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\25.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\2B.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\2C.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\2E.tmp (Trojan.AlphaSoft) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\38.tmp (Backdoor.Bot.fav) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\47.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\4A.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\4C.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\53.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\454.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\455.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\456.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\457.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\458.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\459.tmp (Trojan.AlphaSoft) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\45A.tmp (Backdoor.Bot.fav) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\45B.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\45C.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\45D.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\Documents and Settings\pasquale\Dati applicazioni\45E.tmp (Trojan.Agent) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> Spostato in quarantena ed eliminato con successo.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\Desktop.ini (Worm.AutoRun) -> Spostato in quarantena ed eliminato con successo.

(fine)

Have you tried to scan it for viruses? if no, get an antivirus (avg, avast, avira...).Get this, recover registry errors with that, and clean comouter using ccleaner. there is also a good program for speeding up PCs from uniblue but i am afraid to suggest that bc it is not free and i am not 100% sure if it will solve all your problems.
Anyway, scaning for viruses, cleaning and recovering registry errors are useful but if you can, find external dvd rom and reinstall windows.

Hi khajvah, thanks for your answer. I think I wun an AV software by running MBAM. It found a lot of viruses inside the pc as you can see in the log I posted and that's the reason I posted the request in this section. My problem is to disinfect the pc completely (not only to speed it up). I think there could be a rootkit infection that usually antivirus does not manage properly.

Well, i dont know much about virusis, troyans or malwares (i am a linux user) but i think GMER removes rootkits and also troyans (if "successo" means successful :) ), but anyway, as GMER is mainly for rootkits, i suggest to ALSO perform full scan with one popular antivirus.

well it looks like no viruses was found. Thanks a lot.