Winupdate.exe non se ne va!

[Mr.TFM]

La mia morosa ha il pc pieno di winupdate.exe...
Spesso ci ci blocca il setup di un programma qualsiasi, costringendoci al riavvio....
Come potrei rimuoverlo?

Ieri ho passato la serata in compagnia di Scangui, antivir, Adaware e spybot piuttosto che la suddetta morosa....
Senza peraltri levarlo....

Vorrei andare a colpo sicuro e levarmelo dalle balle. Come si fa?

Ho passato antivir in provvisoria ma non lo leva, scangui non era ancora aggiornato perché internet non funzionava ed ho usato una vecchia versione.....

Non ho ancora provato CWshredder, anche se NON credo che serva (in questo caso)

Poi ho rimosso le chiavi (sono 4o 6 a seconda delle volte) con hijack, ma niente....

Ho googlato ma non ho trovato nulla di rilevante... Forse il nostro gattomatto.......

[Michael]

Espora le seguenti chiavi e trova il valore che ti sembra anomalo e poi il resto dillo a crazy.cat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

[crazy.cat]

Forse usiamo due google differenti....
ti risparmio la lista dei virus che usano quel nome di file.
Un bel cd di clenboot preparato a casa tua è forse il sistema più rapido.
Disattiva il ripristino della configurazione prima di cominciare la scansione.

[Mr.TFM]

Allora...
Con cleanboot non sono riuscito a iniziare la scansione per memoria insufficiente.

Poi con scangui l'ho levato....


Ora però sygate continua a segnalarmi il processo ntoskrnl.exe che cerca di accedere ad internet...
Cos'è?

[crazy.cat]

Process File: ntoskrnl or ntoskrnl.exe
Process Name: Microsoft Boot Up Kernel

Description:
ntoskrnl.exe is a critical process in the boot-up cycle of your computer although should never appear in WinTasks whilst under normal circumstances Note: ntoskrnl.exe can be altered by the w32.bolzano and variants. If this process appears in WinTasks, please update your virus definations immediatly.

Direi che non deve proprio uscire, è sospetto.

Quanta memoria ha sul pc?
Non è che tentavi di lanciare il cd da qualche emulazione o da windows avviato? E' un cd di boot.

[Ices_Eyes]

Teo, se è un virus...Ti sta bene, così impari a parlare male di XP...

[Mr.TFM]

P4 2.8 ghz 512 Mb di Ram...

Il cd l'ho creato sul mio pc (tra l'altro la procedura descritta nel tuo articolo non finzionava...
l'ho aggiornato come scangui e ho installato il programma che poi mi ha fatto creare il bootabile e via...

Ma non funziona...



Per il caro Lukino...
Il pc non è il mio... Ma della mia ragazza... Tiè!

[Ices_Eyes]

Sempre colpa tua è, dato che tu glielo metti a posto...

[thomas]

Viva Macintosh!!!!

[Mr.TFM]

Sempre colpa tua è, dato che tu glielo metti a posto...

Era la prima volta che lo toccavo....

E appena l'ho acceso, ho potuto constatare che era protetto da un antivirus MAI aggiornato e da nessun firewall....

Beh, ora dopo una serie sconfinata di scansioni con ogni tio di antivirus ho scovato ben 30 virus e una decina si spyware di vario genere....

[thomas]

Sempre colpa tua è, dato che tu glielo metti a posto...

Era la prima volta che lo toccavo....

E appena l'ho acceso, ho potuto constatare che era protetto da un antivirus MAI aggiornato e da nessun firewall....

Beh, ora dopo una serie sconfinata di scansioni con ogni tio di antivirus ho scovato ben 30 virus e una decina si spyware di vario genere....

Codice: Seleziona tutto

format c:

[Mr.TFM]

Sempre colpa tua è, dato che tu glielo metti a posto...

Era la prima volta che lo toccavo....

E appena l'ho acceso, ho potuto constatare che era protetto da un antivirus MAI aggiornato e da nessun firewall....

Beh, ora dopo una serie sconfinata di scansioni con ogni tio di antivirus ho scovato ben 30 virus e una decina si spyware di vario genere....

Codice: Seleziona tutto

format c:

Ma non ci penso nemmeno!!!!!

[Michael]

Alllora è bugia che è normale la formattazione senza backup...

Ma non ci penso nemmeno!!!!!

Scherzavo