security sphere 2012_bis

[elisaM]

scusa coccobello ma stasera devo uscire
a malincuore termino le prove qui..
cmq sto provando a reinstallare microsoft security essential e riproverò domani..!
grazie ancora per l'aiuto!!

ciao ciao

[COCCOBELLO]

ciao scusa era andata via la connessione
assicurati che windows defender sia disabilitato
poi devi attivare la protezione in tempo reale,e poi che errore esce acesso negato codice errore:. e poi

[elisaM]

Ciao buongiorno! Ieri ho ripulito ulteriormente da difese sospette..ma secondo gli exe che mi hai fatto scaricare tu possono inficiare con mse?? (comunque il pc sembra funzionare!)

[elisaM]

Ecco il messaggio che compare:

Il servizio del programma è stato arrestato. Per avviare il servizio, eseguire l'operazione manualmente o riavviare i computer.
Codice errore 0x800106ba

[elisaM]

e successivamente

impossibile avviare il servizio

Codice errore: 0x80070005

[COCCOBELLO]

ciao,ti ripeto devi disattivare windows defender e un errore di defender,va in conflitto con MSE
fai così
Start--esegui nella casellina scrivi services.msc e dai ok
arrivi alla voce windows defender
la selezioni
e clicchi su Arresta
poi tasto destro su windows defender
propietà
tipo di avvio imposti su Disabilitato
e confermi Applica e ok
riavvia il pc

[elisaM]

C è Windows firewall e basta..nessun defender

[COCCOBELLO]

come non c'è windows defender
assicurati,vai in pannello di controllo dimmi se c'è l'icona di windows defender

[elisaM]

Nessun defender solo Windows card space e firewall già disattivato!

[COCCOBELLO]

strano
cmq il firewall attivalo,

ora procedi così
Scarica
CleanUp Utility
http://it.kioskea.net/download/get/scar ... up-utility
salvalo sul desktop
Installalo e Avvialo da Start/tutti i programmi/Windows Installer CleanUp
ti troverai una finestra come questa

Seleziona nell'elenco Windows Defender
Fai clic su "Remove" e poi su "OK".
RIAVVIA IL PC

fai sapere se esce ancora l'errore

[elisaM]

ma non c'è traccia di windows defender!
solo windows live communication
windows live essential
windows live mail
windows presentation foundation

microsoft antimalware centra qualcosa??

[COCCOBELLO]

ma dove non c'è traccia dal tool che ti ho detto di scaricare? o dal pannello di controllo?

[elisaM]

entrambi!

[COCCOBELLO]

mm..aspetta
allora allegami il report della scansione che hai fatto con malwarbytes' devo vedere cosa ha trovato

apri malwarbites clicca sulla voce log apri il log lo salvi sul desktop e postalo qui
caricalo da qui
http://wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file
Clicca su Upload file
Seleziona Forum Link, copialo e incolla il link in un nuovo messaggio per il forum

[elisaM]

Allora antimalwre l avevo disinstallato ieri ma ho ancorano log salvati, pero nOn contenta ho voluto reinstallarlo e lanciarlo ma mi da errore! Ora entro solo in mod provvisoria ti invio i log di ieri..uff..

[elisaM]

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Versione database: 7917

Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18702

11/10/2011 10:30:21
mbam-log-2011-10-11 (10-30-21).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi esaminati: 262573
Tempo impiegato: 1 ore, 2 minuti, 2 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 8

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\documents and settings\administrator\aehost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{21b8dd34-64b7-4b15-b140-6fb03bdc8512}\RP1\A0002021.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{21b8dd34-64b7-4b15-b140-6fb03bdc8512}\RP1\A0002022.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
c:\system volume information\_restore{21b8dd34-64b7-4b15-b140-6fb03bdc8512}\RP1\A0002023.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{21b8dd34-64b7-4b15-b140-6fb03bdc8512}\RP1\A0002024.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{21b8dd34-64b7-4b15-b140-6fb03bdc8512}\RP1\A0002025.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{21b8dd34-64b7-4b15-b140-6fb03bdc8512}\RP1\A0002026.exe (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{21b8dd34-64b7-4b15-b140-6fb03bdc8512}\RP1\A0002027.exe (Rogue.SecuritySphere) -> Quarantined and deleted successfully.

[COCCOBELLO]

ok
allora
Disattiva il ripristino di configurazione di sistema
clicca il link per seguire la procedura
http://support.microsoft.com/kb/310405/it
a fine procedura riavvia il pc

poi scarica e installa questo fix
http://go.microsoft.com/fwlink/?linkid=52012

[elisaM]

fatto sono ritornata in modalità provvisoria però
ora?

[COCCOBELLO]

scusa ma perchè entri sempre in modalità provvisoria
non ti ho mica scritto di entrare in modalità provvisoria
non ti ho mica detto di disinstallare malwarbytes
ricevi ancora l'errore

[elisaM]

ma entravo in modalità provvisoria perchè in normale non mi facva accedere!
per quanto riguarda malwarebytes errore mio, ora l'ho reinstallato ma non riesce a fare lo scan.
MSE mi da ancora errore!
seguirò la procedura alla lettera scusa!