malwarebytes non si installa e aggiorna

[giuseppex]

Ciao, ho da poco formattato windows 7 e installato avast free.ho provato varie volte a installare malwarebytes me lo scarica lo installa ma appena lo avvio mi da error. ho provato in modalità provvisoria e niente uguale. niente di strano che c'è qualche malware che disturba? vi allego un log di hijackthis. come si puo' risolvere? vi ringrazio anticipatamente ps: nel log c'è qualcosa da fixare?
hijackthis.log

[fax71ita]

Ciao
Che errore ti presenta?

Se usi la vers free non ha senso installarla poiché serve solo per scansionare ed eliminare eventuali intrusi.

Piuttosto inizia con gli aggiornamenti da windows update

[COCCOBELLO]

il report di hijackthis è ok..non mostra infezioni

prova così (probabilmente è il virus) che non te lo fa aprire

disinstalla quello che hai ora

riscaricalo e rinominalo in pluto.exe
lo installi se va fai lo scan

se non va
scarica rkill lo lanci aspetti che finisca la breve scansione e clicchi su OK
http://www.windoctor.it/rkill.com

Senza poi chiudere rkill
subito dopo lanci malwarebytes

[giuseppex]

appena scaricato e rinominato in pluto.exe. lo installo, e appena mi dice di avviarlo mi rida' - Errore di applicazione mbam.exe e anche Impossibile avviare correttamente l'applicazione (0xc000001d).Fare click su OK per chiudere l'applicazione. la stessa cosa Esattamente come mi ha gia fatto diverse volte.

[giuseppex]

anche dopo rkill da il medesimo errore.

[Luke57]

Ciao, scarica combofix sul desktop , prima di salvarlo rinominalo in abc.exe
(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file" basta che cambi il nome che ti appare in abc.exe)
Riavvia il computer in modalità provvisoria premendo il tasto F8 ripetutamente (utilizza esclusivamente questa modalità per accedere alla mod.provvisoria),
Cclicca su start>esegui, nel box bianco copia e incolla questo comando:

"%userprofile%\desktop\abc.exe" /killall

Premi ok, se tutto va bene parte il programma che potrebbe impiegare anche diverso tempo, finito, riavvia il pc normalmente, se tutto è andato bene, in C:\ dovresti ritrovarti il file combofix.txt.
Copialo e incollalo in un post

[giuseppex]

appena finito combofix scan. ecco il log ComboFix.txt

[giuseppex]

LOG COMBOFIX
ComboFix 15-10-06.01 - ISA 08/10/2015 16:07:25.1.1 - x86 MINIMAL
Microsoft Windows 7 Ultimate 6.1.7601.1.1252.39.1040.18.2048.1670 [GMT 2:00]
Eseguito da: c:\users\ISA\Desktop\abc.exe
Opzioni usate :: /killall
AV: avast! Antivirus *Enabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: avast! Antivirus *Enabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Creato nuovo punto di ripristino
.
.
((((((((((((((((((((((((( Files Creati Da 2015-09-08 al 2015-10-08 )))))))))))))))))))))))))))))))))))
.
.
2015-10-08 14:14 . 2015-10-08 14:14 -------- d-----w- c:\users\Default\AppData\Local\temp
2015-10-08 12:41 . 2015-10-08 12:41 -------- d-----w- c:\program files\Malwarebytes Anti-Malware
2015-10-08 12:41 . 2015-10-08 12:41 -------- d-----w- c:\programdata\Malwarebytes
2015-10-08 12:41 . 2015-06-18 06:41 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
2015-10-08 12:41 . 2015-06-18 06:41 94936 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2015-10-08 12:41 . 2015-06-18 06:41 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
2015-10-07 17:59 . 2015-10-07 17:59 -------- d-----w- c:\users\ISA\AppData\Roaming\AVAST Software
2015-10-07 17:59 . 2015-10-07 17:58 115640 ----a-w- c:\windows\system32\drivers\aswStm.sys
2015-10-07 17:59 . 2015-10-07 17:58 49776 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2015-10-07 17:59 . 2015-10-07 17:58 434184 ----a-w- c:\windows\system32\drivers\aswSP.sys
2015-10-07 17:59 . 2015-10-07 17:58 208664 ----a-w- c:\windows\system32\drivers\aswVmm.sys
2015-10-07 17:59 . 2015-10-07 17:58 81728 ----a-w- c:\windows\system32\drivers\aswRdr2.sys
2015-10-07 17:59 . 2015-10-07 17:58 76000 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2015-10-07 17:59 . 2015-10-07 17:58 24016 ----a-w- c:\windows\system32\drivers\aswHwid.sys
2015-10-07 17:59 . 2015-10-07 17:58 789296 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2015-10-07 17:59 . 2015-10-07 17:58 313472 ----a-w- c:\windows\system32\aswBoot.exe
2015-10-07 17:58 . 2015-10-07 17:58 43112 ----a-w- c:\windows\avastSS.scr
2015-10-07 17:58 . 2015-10-07 17:58 38984 ----a-w- c:\windows\system32\drivers\aswTap.sys
2015-10-07 17:46 . 2015-10-07 17:46 -------- d-----w- c:\program files\AVAST Software
2015-10-07 14:54 . 2015-10-07 17:35 -------- d-----w- c:\programdata\Avira
2015-10-07 14:54 . 2015-10-07 17:35 -------- d-----w- c:\program files\Avira
2015-10-07 14:01 . 2015-10-07 14:01 -------- d-----w- C:\AdwCleaner
2015-10-06 18:50 . 2015-10-06 18:50 -------- d-----w- c:\users\ISA\AppData\Local\Programs
2015-10-04 03:22 . 2015-10-04 03:22 62576 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{61CC5449-8C9E-4A95-9E5A-CF531AD0A65D}\offreg.2404.dll
2015-10-03 12:23 . 2015-10-03 12:23 -------- d-----w- c:\users\ISA\dwhelper
2015-10-03 05:33 . 2015-09-16 03:43 8884144 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{61CC5449-8C9E-4A95-9E5A-CF531AD0A65D}\mpengine.dll
2015-09-24 11:59 . 2015-09-24 11:59 -------- d-----w- c:\users\ISA\.oracle_jre_usage
2015-09-24 11:58 . 2015-09-24 11:59 -------- d-----w- c:\programdata\Oracle
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-09-30 17:26 . 2015-08-07 23:20 780488 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2015-09-30 17:26 . 2015-08-07 23:20 142536 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2015-07-15 02:55 . 2015-08-07 20:59 26624 ----a-w- c:\windows\system32\lpk.dll
2015-07-15 02:55 . 2015-08-07 20:59 70656 ----a-w- c:\windows\system32\fontsub.dll
2015-07-15 02:55 . 2015-08-07 20:59 10240 ----a-w- c:\windows\system32\dciman32.dll
2015-07-15 02:55 . 2015-08-07 20:59 34304 ----a-w- c:\windows\system32\atmlib.dll
2015-07-15 01:52 . 2015-08-07 20:59 299008 ----a-w- c:\windows\system32\atmfd.dll
.
.
((((((((((((((((((((((((((((((((((((( Punti Reg Caricati ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* i valori vuoti & legittimi/default non sono visualizzati.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2015-10-07 17:58 696120 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2015-10-07 6152024]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"SoftwareSASGeneration"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CCleaner Monitoring]
2015-06-01 18:27 6405912 ----a-w- c:\program files\CCleaner\CCleaner.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VBoxTray]
2014-02-25 17:08 1315616 ----a-w- c:\windows\System32\VBoxTray.exe
.
R1 VBoxSF;VirtualBox Shared Folders;c:\windows\system32\drivers\VBoxSF.sys [2014-02-25 244512]
R2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys [2015-10-07 115640]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes Anti-Malware\mbamservice.exe [2015-06-18 1133880]
R2 VBoxService;VirtualBox Guest Additions Service;c:\windows\system32\VBoxService.exe [2014-02-25 1507104]
R3 aswTap;avast! SecureLine TAP Adapter v3;c:\windows\system32\DRIVERS\aswTap.sys [2015-10-07 38984]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [2010-11-20 62464]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2015-06-19 102912]
R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2015-06-18 51928]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 14848]
R3 Synth3dVsc;Microsoft Virtual 3D Video Transport Driver;c:\windows\system32\drivers\Synth3dVsc.sys [2010-11-20 77184]
R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys [2012-08-23 24064]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2013-10-02 49152]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2013-10-02 26880]
R3 tsusbhub;Remote Deskotop USB Hub;c:\windows\system32\drivers\tsusbhub.sys [2010-11-20 112640]
R3 VBoxGuest;VBoxGuest;c:\windows\system32\drivers\VBoxGuest.sys [2014-02-25 117024]
R3 VBoxVideo;VBoxVideo;c:\windows\system32\DRIVERS\VBoxVideo.sys [2014-02-25 117536]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
S0 aswRvrt;avast! Revert; [x]
S0 aswVmm;avast! VM Monitor; [x]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [2015-10-07 789296]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2015-10-07 434184]
S2 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys [2015-10-07 24016]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2015-10-07 76000]
S3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2015-06-18 23256]
S3 netr73;Driver wireless Sitecom RT73 per Vista;c:\windows\system32\DRIVERS\netr73.sys [2009-07-13 545792]
S3 VBoxMouse;VirtualBox Guest Mouse Service;c:\windows\system32\DRIVERS\VBoxMouse.sys [2014-02-25 100128]
.
.
--- Altri Servizi/Drivers In Memoria ---
.
*NewlyCreated* - WS2IFSL
.
Contenuto della cartella 'Scheduled Tasks'
.
2015-10-08 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-07 17:26]
.
.
------- Scansione supplementare -------
.
uStart Page = hxxp://www.google.it/
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\ISA\AppData\Roaming\Mozilla\Firefox\Profiles\ffbfuo8x.default\
.
.
--------------------- CHIAVI DI REGISTRO BLOCCATE ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Altri processi in esecuzione ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\system32\taskhost.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\rundll32.exe
c:\windows\system32\conhost.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\sppsvc.exe
c:\windows\system32\taskhost.exe
.
**************************************************************************
.
Ora fine scansione: 2015-10-08 16:22:20 - Il pc è stato riavviato
ComboFix-quarantined-files.txt 2015-10-08 14:22
.
Pre-Run: 40.852.193.280 byte disponibili
Post-Run: 40.763.265.024 byte disponibili
.
- - End Of File - - B72EAF57B0DBDA5F93B3053D95798720
A36C5E4F47E84449FF07ED3517B43A31

[shel]

ciao Luke57 sembrerebbe che l'utente ha installato nel pc Avira oltre che avast

@ giuseppex prova anche cosi' se continua ad uscire quell'errore

da pannello di controllo rimuori avira o cio' che rimane poi

Scarica questo:
http://kixhelp.com/wr/files/mb/randmbam.exe

Il programma crea un nome temporaneo e lo associa a MBAM (se già installato sul pc).
Vedi se riesci a fare la scansione.

[giuseppex]

niente da fare stesso errore

[shel]

rimuovi mbam da pannello di controllo poi fai queste due scansioni

scarica RogueKiller http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe sul desktop
Chiudi tutti i programmi in esecuzione.
Avvia RogueKiller.exe.
Il tool farà una pre-scansione in automatico.
Finita le pre-scansione,si apre una finestra: clicca su " Accept".
Adesso clicca su "Scan".
Finita la scansione, troverai il log sul desktop.


scarica otl

http://oldtimer.geekstogo.com/OTL.exe sul desktop
Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi due log sul desktop. OTL.txt ed Extras.txt, salvali e allegali nella tua prossima risposta


CHIEDO CORTESEMENTE AI MODERATORI DI ELIMINARE IL MIO PRECEDENTE POST


Grazie

[giuseppex]

ciao Shel, ho scaricato rogue killer ma sembra che non si avvia.Che faccio? vado con OTL? cosa intendi per chiudi tutte le applicazioni? compreso avast? lo disattivo? anche il windows firewall e defender?

[shel]

si disattiva l'antivirus e avvialo col tasto destro come amministratore visto che hai Windows 7, se non si avvia prosegui con otl

ricorda di rimuovere mbam prima di ogni operazione

[giuseppex]

ecco i 2 log di OTL
OTL.Txt
Extras.Txt

[shel]

mentre controllo otl dai un'occhiata qui


prova a killare il processo mbam.exe da task manager poi riprova a farlo partire

[shel]

sembreresti infetto da un worm WORM_LINEAGE.JU

vediamo cosa ne pemsa luke mentre ti preparo un file per le eliminazioni dell'infezione


apri otl e copia nel box bianco del programma questo

:OTL
IE - HKU\S-1-5-21-827958064-116907577-495676274-1002\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-827958064-116907577-495676274-1002\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

:commands
[purity]
[Reboot]

Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.

Posta il nuovo log

[giuseppex]

ho incollato quello scritto in rosso e avviato runfix. chiedeva di riavviare e ho riavviato. ora sto facendo l'altra scansione appena finisce ti posto i logs. ps: mi son spuntati al riavvio 2 files sul desktop chiamati desktop.ini cou un ingranaggio che faccio? aspetto finisce e ti posto i logs. dimenticavo GRAZIE

[shel]

ora sto facendo l'altra scansione appena finisce ti posto i logs.

quale scansione.....

[giuseppex]

OTL

[giuseppex]

stavolta ha dato un solo log Come mai? eccolo comunquemente OTL.Txt ma da dove mi consigliate di scaricarlo malwarebytes? da qua? (https://it.malwarebytes.org/)