WINDOWS UPDATES!! aiutooooooooo

[giuseppehouse]

Ciao ragazzi, prima di tutto, essendo nuovo del forum, vorrei salutare tutti e dirvi grazie di quello che fate per aiutare gli altri.
Venendo al problema.... non riesco ad uscirne !!! vi spiego ...
Un giorno giravo per internet quando ad un tratto entrando in un sito e cliccando in alto installa pluing(tra l'altro lo avevo sempre fatto prima senza che accadesse nulla) mi appare una schermata verde per 2 secondi e poi si riavvia il pc . Appena riavviato windows ho notato l'eccessivo rallentamento del sistema e allora ho varie scansioni con avg, spy-bot e malwarebytes e mi sono risultati diversi e parecchi virus. Ho fatto parecchie scansioni anche in modalità provvisoria. Dopo di che ho notato che windows updates mi dava il seguente errore:windows update errore 80072efe. Sul web ho trovato un programmino che mi ha rilevato alcuni virus e magicamente in widows update è uscita nuovamente la scitta WINDOWS E' AGGIORNATO. Sono passati ormai + di una ventina di giorni e nonostante faccia il controllo degli aggiornamenti mi esce sempre la stessa cosa:windows e' aggiornato. Il che è impossibile e provando ad installare un aggiornamento che avevo nascosto precedentemente ne ho avuta la conferma. Praticamente continua a dirmi che è aggiornato quando invece non lo è, o quando cerca i nuovi aggiornamenti non li trova. Ho trovato questa discussione sul vostro forum: http://www.tomshw.it/forum/sicurezza/73824-risolto-microsoft-windows-update-fa-errore.html . Vorrei chiedervi se gentilmente potete controllare il il log fatto con hijackthis. Così se eventualmente rilevate lo stesso problema dell'altra disussione posso procedere come spiegato altrimenti aspetto vostri suggerimenti !! grazie in anticipo .

 

[pegifr]

Ciao giuseppehouse :)

Disattiva momentaneamente tutti i dispositivi di sicurezza.
Scarica Combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Salvalo sul desktop e disconnettiti dalla rete (è importante).
Non installare la recovery console.
Lascia lavorare il programma senza toccare letteralmente nulla.
Allega il rapporto C:\ComboFix.txt

Scarica Malwarebytes’ Anti-Malware -> http://www.malwarebytes.org/mbam.php
Clicca su download free version. Collega eventuali dispositivi di massa USB.
Installalo, avvialo ed aggiornalo (è importante).
Esegui la scansione completa del sistema selezionando tutte le unità ed elimina tutti gli elementi identificati.
Completa la rimozione col riavvio se richiesto.
Salva il log della scansione ed allegalo (si trova nel Tab "log").

NB. Riesegui MBAM anche se lo hai già utilizzato.

 

[giuseppehouse]

grazie mille, intanto, per il tempo che dedichi ... ho fatto tutto quello che mi hai chiesto ... ti allego i log

 

[pegifr]

Ciao giuseppehouse :)
Per completare la pulizia, salva il file allegato sul desktop e trascinalo sull'icona di Combofix.
Partirà una nuova scansione. Allega il nuovo rapporto.
Allega anche un nuovo log di HiJackThis.

Dopo Combofix non ci dovrebbero essere più problemi.
Aggiornaci.

 

[giuseppehouse]

ciao e grazie ancora ... ho fatto tutto ma nn ricevo aggiornamenti ancora :-(
ti allego tutto

 

[pegifr]

Ciao giuseppehouse :)

Il pc è pulito. Lo era anche prima della seconda scansione con Combofix. Con lo script abbiamo fatto un pò di pulizia e comunque tolto cose che non c'entravano nulla con Windows Update.
Comunque ho appena controllato, MS ha rilasciato l’ultimo aggiornamento il 13/12/2010 ed è questo:
http://www.microsoft.com/downloads/details.aspx?FamilyID=4e8ad5cd-af27-4f00-9378-ad778b8ee7b3&DisplayLang=it
Se non ce l’hai, prova ad installarlo e vedi come va.
Quando clicchi su Controlla Aggiornamenti cosa ti dice?

Intanto per completare l’ottimizzazione del pc, esegui queste operazioni:

Disinstalla Spybot Search&Destroy, non è più quello di una volta. Mantieni Malwarebytes’ AntiMalware.
Fai girare questo tool per completare la disinstallazione di AVG e poi scarica l’ultima versione di AVG oppure di Avira
Da Installazioni Applicazioni in Pannello di Controllo, disinstalla tutte le toolbar che figurano.

Disattiva il ripristino configurazione di sistema -> http://support.microsoft.com/kb/310405/it

Lancia HiJackThis
· clicca su Scan
· spunta le caselle relative alle voci che ti indico (sono inutili)
· con tutte le applicazioni chiuse e disconnesso da Internet clicca su Fix checked

La R3, tutte le 02, le 03 e la 016.

Poi:
Sempre con Hijackthis pulisci gli ADS in questo modo:
· clicca sulla voce Open the misc tool section
· clicca su Open ads spy
· togli la spunta alla voce Quick scan (windows base folder only)
· clicca su Scan

Aspetta pazientemente la fine della scansione
Se venissero rilevati ADS, spunta tutte le caselline e clicca su Remove selected

Poi:
Segui questo percorso e svuota la cartella Prefetch : (non eliminare la cartella)
C:\Windows\Prefetch

Riattiva il ripristino configurazione di sistema e crea un nuovo punto di ripristino

Aggiorna i seguenti programmi ad alta vulnerabilità disinstallando i vecchi dal Pannello di controllo ed installando le ultime versioni.
Java -> http://www.java.com/it/download/manual.jsp
Adobe Reader -> http://get.adobe.com/it/reader/otherversions/
Adobe Flash Player -> http://get.adobe.com/it/flashplayer/ (per IE)
Adobe Flash Player -> http://get.adobe.com/it/flashplayer/otherversions/ (per gli altri browser)
Durante le installazioni dei prodotti Adobe togli la spunta alle eventuali componenti Google Toolbar e McAfee Security Scan plus.

Poi:
Start -> Esegui -> digita msconfig e dai invio
· Nella scheda Avvio togli la spunta a tutti i programmi tranne che all’antivirus
· Nella scheda Servizi metti la spunta a nascondi tutti i servizi MS, poi lascia le spunte all’antivirus e a quei servizi realmente utili.
· Applica e riavvia il sistema.

Per eliminare Combofix:
Scarica OTC by OldTimer sul desktop:
http://oldtimer.geekstogo.com/OTC.exe
Doppio clic per eseguirlo
Clicca su CleanUp.
Clicca due volte yes.
Il pc verrà riavviato.

Scarica CCleaner:
http://www.piriform.com/ccleaner
In fase di installazione togli la spunta a Google Chrome
Vai in Opzioni -> Avanzate
Togli la spunta a cancella file in windows temp solo se più vecchi di 24 ore
Fai pulizia e ripara il registro (fai sempre il backup prima di eseguire questa operazione)

Scarica Wise Registry Cleaner Free per riparare il registro.
http://www.wisecleaner.com/download.html
In fase di installazione togli la spunta al componente aggiuntivo Ask toolbar
Togli la spunta ad I agree to receive the e-mail newsletter
Alla fine togli la spunta da Download Wise Disk Cleaner now
Esegui il backup. Analiza e ripara.

Appena possibile pianifica uno Scandisk ed effettua una Deframmentazione.