errori aggiornamento windows 7

[COCCOBELLO]

vedi non a caso,propio quelli per la sicurezza non ti fa installare,credo ci sia qualche virus

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
scaricalo con  ( Internet Explorer) no con Firefox
posizionalo sul Desktop obbligatoriamente
Adesso e Molto Importante che tu
disattiva l'Antivirus in uso
disattiva il Firewall
chiudi tutti i programmi aperti
chiudi la connessione. prima di fare la scansione

lancia ComboFix con tasto destro sull'icona di ComboFix.exe e scegli Esegui come Amministratore per aprirlo
segui le istruzioni di combofix
verrà richiesta l'installazione della Console di ripristino :clicca su NO
senza eseguire nessuna altra operazione sul pc, lascia che  ComboFix completi la scansione non usare ne anche il mouse
altrimenti potrebbe Bloccarsi il Pc
se vengono rilasciati dei  messaggi durante la scansione Riguardo all' Antivirus e il Firewall
ignorali prosegui
Quando ComboFix avrà concluso la scansione:
il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu
vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

caricalo da qui
http://wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file
Clicca su Upload file
Seleziona Forum Link, copialo e incolla il link in un nuovo messaggio per il forum

[marco ballotta]

vedi non a caso,propio quelli per la sicurezza non ti fa installare,credo ci sia qualche virus

Scarica ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
scaricalo con  ( Internet Explorer) no con Firefox
posizionalo sul Desktop obbligatoriamente
Adesso e Molto Importante che tu
disattiva l'Antivirus in uso
disattiva il Firewall
chiudi tutti i programmi aperti
chiudi la connessione. prima di fare la scansione

lancia ComboFix con tasto destro sull'icona di ComboFix.exe e scegli Esegui come Amministratore per aprirlo
segui le istruzioni di combofix
verrà richiesta l'installazione della Console di ripristino :clicca su NO
senza eseguire nessuna altra operazione sul pc, lascia che  ComboFix completi la scansione non usare ne anche il mouse
altrimenti potrebbe Bloccarsi il Pc
se vengono rilasciati dei  messaggi durante la scansione Riguardo all' Antivirus e il Firewall
ignorali prosegui
Quando ComboFix avrà concluso la scansione:
il sistema verrà riavviato automaticamente: in caso contrario, riavvialo tu
vai in Disco Locale C:, cerca il file di testo dal nome ComboFix.txt ed allegalo

caricalo da qui
http://wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file
Clicca su Upload file
Seleziona Forum Link, copialo e incolla il link in un nuovo messaggio per il forum

Prima di agire volevo togliermiun dubbio.
Ho usato qualche anno fa combofix su un altro pc: effettivamente ha trovato un virus, ma ricordo che mi aveva ripulito il pc di quasi tutto (non trovavo più programmi , desktop, posta...).
Forse è una domanda stupida:
L'avevo usato male io o è normale?
Insomma non è un po' "brutale" questo combofix?

ciao e grazie ancora

[COCCOBELLO]

no non è affatto brutale,rimuove solo cio che ritiene infetto
forse lo hai usato male tu,e poi sono passati anni e il tool e migliorato ancora di più

tu segui alla lettera come ho scritto di usarlo e non avrai problemi

[marco ballotta]

no non è affatto brutale,rimuove solo cio che ritiene infetto
forse lo hai usato male tu,e poi sono passati anni e il tool e migliorato ancora di più

tu segui alla lettera come ho scritto di usarlo e non avrai problemi

Ho fatto.
Non mi ha chiesto però di installare la console di ripristino e non ha riavviato il pc.
Ecco il log:
ComboFix.txt

Ho riprovato Win update ma continua a non riuscire ad installare i 3 aggiornamenti...

bo?

[COCCOBELLO]

Ok adesso segui cio

importante! Disabilita temporaneamente il tuo antivirus e firewall
Fai un click destro in un punto vuoto del Desktop
crea un Nuovo Documento di testo
Ci copi e incolli dentro il codice che vedi sotto,
e lo salvi con il nome CFScript.txt
e trascinalo sull'icona di ComboFix.
partirà la scansione attendi la fine senza toccare niente
se chiede il riavvio del pc riavvia
Posta il log aggiornato di combofix

Codice: Seleziona tutto

KillAll::

File::
c:\program files\Yuna Software\Messenger Plus!\PlusService.exe

Folder::
c:\programdata\McAfee
c:\programdata\Hitman Pro

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PlusService"=-

[marco ballotta]

Ok adesso segui cio

importante! Disabilita temporaneamente il tuo antivirus e firewall
Fai un click destro in un punto vuoto del Desktop
crea un Nuovo Documento di testo
Ci copi e incolli dentro il codice che vedi sotto,
e lo salvi con il nome CFScript.txt
e trascinalo sull'icona di ComboFix.
partirà la scansione attendi la fine senza toccare niente
se chiede il riavvio del pc riavvia
Posta il log aggiornato di combofix

Codice: Seleziona tutto

KillAll::

File::
c:\program files\Yuna Software\Messenger Plus!\PlusService.exe

Folder::
c:\programdata\McAfee
c:\programdata\Hitman Pro

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PlusService"=-

stavolta il pc si è riavviato.
Dopo il riavvio qualsiasi programma lanciassi (compresi firefox e i.e.), non riusciva ad aprirlo per "una chiave di registro cancellata (credo)".
Ho provato a riavviare il pc e sembra che funzionino...
Aiuto, combofix mi fa paura..

ecco il log:
kkk.txt
ciao

[COCCOBELLO]

ok,
disinstalla Spybot - Search & Destroy hai Malwarbytes che e migliore
e Avira AntiVir che e anche antispyware attivi insieme vanno in conflitto
se propio non vuoi disinstallare Spybot,assicurati che sia disattivato il teatimer di spybot
Apri SpyBot in modalità avanzata (menù modalità - avanzata) poi vai in utilità - resident e togli la spunta a TeaTimer, e riavvia il pc.

vai in programma e funzionalità
assicurati che sia Disinstallato hitmanpro e Messenger Plus
altrimenti disinstallali

scarica HiJackThis da qui
http://www.trendmicro.com/ftp/products/ ... ckThis.msi
salvalo sul Desktop
installa HiJackThis
Esegui HijackThis tasto destro - Esegui come Amministratore per aprirlo
clicca sul pulsante Do a system scan and save a logfile
alla fine ti apparirà un log in formato documento di testo salvalo sul desktop e postalo qui

[marco ballotta]

eccolo:
hijackthis.log

ho disinstallato messenger plus.
Ma significa che non potrei più usarlo o avrò questo problema?

ciao

[COCCOBELLO]

Ciao

Rilancia HijackThis: tasto destro - Esegui come Amministratore per aprirlo
e: clicca sul pulsante Do a system scan only
Chiudi tutti i programmi aperti (browser compreso).
Metti la spunta alle voci che vedi sotto
clicca su Fixchecked
Se vengono rilasciati messaggi clicca su Si

R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)


Messenger Plus,non installarlo più e un programma poco sicuro
usa \Messenger normale

poi
Start – Tutti i Programmi – Accessori
clic con il pulsante destro del mouse su Prompt comandi e clicca su Esegui come amministratore
Copia/Incolla il seguente comando: netsh winsock reset premi Invio sulla tastiera
alla fine dell'operazione esci dal prompt
Riavvia il computer

e fai sapere,se si è risolto tutto

[marco ballotta]

no,
i 3 aggiornamenti non riesce ad installarli...

[COCCOBELLO]

ciao questa operazione e stata fatta
Start – Tutti i Programmi – Accessori
clic con il pulsante destro del mouse su Prompt comandi e clicca su Esegui come amministratore
Copia/Incolla il seguente comando: netsh winsock reset premi Invio sulla tastiera
alla fine dell'operazione esci dal prompt
Riavvia il computer

poi vai in
C:\WINDOWS\SoftwareDistribution\Download
e cancella tutto il contenuto della cartella,fai attenzione a non eliminare la cartella

poi
clicca sul pulsante Start
clicca su computer
clicca su Disco locale C:
apri la cartella Windows
apri la cartella Prefetch
elimina tutte le voci al suo interno: - attenzione eliminare solo il contenuto (non eliminare la cartella) e non eliminare il file Layout.ini
SVUOTA IL CESTINO
Riavvia il pc

e riprova a scaricare gli aggiornamenti
fai ricerca aggiornamenti e se escono li installi

[marco ballotta]

no, mi viene da piangere.
Non funziona...

ciao

[marco ballotta]

ciao questa operazione e stata fatta
Start – Tutti i Programmi – Accessori
clic con il pulsante destro del mouse su Prompt comandi e clicca su Esegui come amministratore
Copia/Incolla il seguente comando: netsh winsock reset premi Invio sulla tastiera
alla fine dell'operazione esci dal prompt
Riavvia il computer

poi vai in
C:\WINDOWS\SoftwareDistribution\Download
e cancella tutto il contenuto della cartella,fai attenzione a non eliminare la cartella

poi
clicca sul pulsante Start
clicca su computer
clicca su Disco locale C:
apri la cartella Windows
apri la cartella Prefetch
elimina tutte le voci al suo interno: - attenzione eliminare solo il contenuto (non eliminare la cartella) e non eliminare il file Layout.ini
SVUOTA IL CESTINO
Riavvia il pc

e riprova a scaricare gli aggiornamenti
fai ricerca aggiornamenti e se escono li installi

ho cercato un po' e ho trovato questo
http://support.microsoft.com/kb/956702

cosa ne pensi? faccio dei danni?

[COCCOBELLO]

si prova ad installarlo ,nessun danno e un fix
magari e quello giusto

[marco ballotta]

si prova ad installarlo ,nessun danno e un fix
magari e quello giusto

ho scaricato KB 947821 e l'ho installato.
Non ha fatto niente, nel senso che non mi ha chiesto nient'altro.
Ho riprovato a fare gli aggiornamenti ma non vanno.

Mi sembra di aver capito che abbia creato un report che ti allego qui.

http://wikisend.com/download/945314/CheckSUR.log

Cosa ne dici?

[COCCOBELLO]

dal report sembra che si riferisca al service pack 1 installato male
ma potrebbe essere anche il firewall che blocca l'installazione o anche un software di protezione tipo spybot

io direi di fare un controllo approfondito
Scarica System scan -
http://www.suspectfile.com/systemscan/
salvalo sul desktop.
Disconnettiti da internet Disattiva l'Antivirus chiudi tutti i programmi in background
avvialo con tasto destro - Esegui come Amministratore spunta la casellina a I have read and agree. Please let me free to proceed, premi su proceed.

assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now"

Non eseguire alcuna operazione durante la scansione.
al termine della scansione verranno rilasciati sul desktop all'interno della cartella Suspect File ) due file.
Allegalo qui sul forum

[marco ballotta]

ecco i files
ciao

http://www.mediafire.com/?pvry1cb2qpape86
http://www.mediafire.com/?g3i04ep3b20luu2

[COCCOBELLO]

ciao allora segui bene...quanto segue

IMPORTANTE
Disattiva AviraAntivir
Disconnettiti da Internet

Apri SystemScan
Clicca su "Removal Script".
Allinterno del box bianco copia e incolla questo script che vedi sotto
e clicca su "Proceed with removal" e poi su OK.
alla fine Il pc dovrebbe riavviarsi automaticamente, in caso contrario riavvialo manualmente

Attiva AviraAntivir- Riconnettiti ad internet
Allega il report che rilascia avenger.txt

Codice: Seleziona tutto

Files to delete:
C:\Users\Lorenzo\AppData\Local\Temp\AskSLib.dll
C:\Windows\system32\drivers\hitmanpro35.sys
C:\Users\Lorenzo\AppData\Local\Temp\MsgPlusUninstall.exe
C:\Windows\sed.exe
C:\Windows\NIRCMD.exe
C:\Windows\PEV.exe
C:\Windows\grep.exe
C:\Windows\SWSC.exe
C:\Windows\MBR.exe
C:\Windows\zip.exe
C:\Windows\SWREG.exe
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe

Folders to delete:
C:\WINDOWS\Temp
C:\Program Files\Yuna Software
C:\Program Files\Yuna Software\Messenger Plus!

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | PlusService

[marco ballotta]

ciao allora segui bene...quanto segue

IMPORTANTE
Disattiva AviraAntivir
Disconnettiti da Internet

Apri SystemScan
Clicca su "Removal Script".
Allinterno del box bianco copia e incolla questo script che vedi sotto
e clicca su "Proceed with removal" e poi su OK.
alla fine Il pc dovrebbe riavviarsi automaticamente, in caso contrario riavvialo manualmente

Attiva AviraAntivir- Riconnettiti ad internet
Allega il report che rilascia avenger.txt

quando ho fatto "proceed with removal" mi ha dato un errore segnalando che il programma funziona solo con windows xp o 2000 (fatal error)

bo?

Codice: Seleziona tutto

Files to delete:
C:\Users\Lorenzo\AppData\Local\Temp\AskSLib.dll
C:\Windows\system32\drivers\hitmanpro35.sys
C:\Users\Lorenzo\AppData\Local\Temp\MsgPlusUninstall.exe
C:\Windows\sed.exe
C:\Windows\NIRCMD.exe
C:\Windows\PEV.exe
C:\Windows\grep.exe
C:\Windows\SWSC.exe
C:\Windows\MBR.exe
C:\Windows\zip.exe
C:\Windows\SWREG.exe
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe

Folders to delete:
C:\WINDOWS\Temp
C:\Program Files\Yuna Software
C:\Program Files\Yuna Software\Messenger Plus!

registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | PlusService

[COCCOBELLO]

ciao marco,scusa mi ero dimenticato che The Avenger non funziona con w7 a 64 bit
vediamo di rimuoverli manualmente

Visualizzare i file e cartelle nascosti del sistema
Pannello di controllo
Opzioni cartella
Visualizzazione
metti la spunta alla voce visualizza cartelle,file e unità nascosti
togli la spunta alla voce Nascondi i file protetti di sistema (scelta consigliata)
fai click su Applica e poi su OK per salvare i cambiamenti.

ora vai nel percorso dei file da cancellare te li segnalo in rosso quelli da rimuovere

C:\Users\Lorenzo\AppData\Local\Temp\AskSLib.dll
C:\Windows\system32\drivers\hitmanpro35.sys
C:\Users\Lorenzo\AppData\Local\Temp\MsgPlusUninstall.exe
C:\Windows\sed.exe
C:\Windows\NIRCMD.exe
C:\Windows\PEV.exe
C:\Windows\grep.exe
C:\Windows\SWSC.exe
C:\Windows\MBR.exe
C:\Windows\zip.exe
C:\Windows\SWREG.exe
C:\Program Files\Yuna Software (((elimina la cartella
SVUOTA IL CESTINO

IMPORTANTE
Devi assolutamente Disinstallare Spybot e Yuna Software\Messenger Plus!

inizia a fare questo e fammi sapere quando hai finito;)