www.MegaLab.it

da **noviziopasticcio** » ven feb 02, 2007 1:03 am

ciao a tutti
cercando di scaricare degli aggionamenti non è possibile farlo.
w2ksp4 ZA AVS
già fatto scansioni in provvisoria ma non si rileva niente
allego log hijack this sperando in voi, l'analisi automatica non rileva niente di strano [:)]

Logfile of HijackThis v1.99.1
Scan saved at 0.05.17, on 02/02/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\AOL\Active Virus Shield\avp.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\Programmi\Raxco\PerfectDisk\PDAgent.exe
C:\WINNT\Explorer.EXE
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\documents and settings\administrator\impostazioni locali\temp\_aztmp1_\regprot.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programmi\AOL\Active Virus Shield\avp.exe
C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\CallingID\Light\CIDGlobalLight.exe
C:\Documents and Settings\Administrator\Desktop\usignolo\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [RegProt] c:\documents and settings\administrator\impostazioni locali\temp\_aztmp1_\regprot.exe /start
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [aol] "C:\Programmi\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 9723475221
O20 - Winlogon Notify: klogon - C:\WINNT\system32\klogon.dll
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Programmi\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Utility Manager (UtilMan) - Unknown owner - C:\WINNT\System32\UtilMan.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

da **kap** » ven feb 02, 2007 1:27 am

segnalo

C:\documents and settings\administrator\impostazioni locali\temp\_aztmp1_\regprot.exe

e svuota la temp mi raccomando!

da **noviziopasticcio** » ven feb 02, 2007 1:37 am

...reg prot l'ho scaricato da MegaLab.....
dovrebbe (e lo fa) segnalare modifiche al registro
perché dici di toglierlo?

da **crazy.cat** » ven feb 02, 2007 8:55 am

Guarda nel file windowsupdate.log che trovi in c:\windows verso la fine gli errori che vengono riportati dovresti trovare dei codici 0x......

Hai provato a disabilitare il firewall prima di fare il windowsupdate?

da **noviziopasticcio** » ven feb 02, 2007 10:12 am

ciao crazy non ci capisco niente...premetto che in un eccesso di sicurezza avevo disabilitato il sistema dal controllo completo nelle proprietà disco locale concedendo solo lettura esecuzione ma anche dopo che ho ridato il controllo completo:
dopo la connessione al sito esce questo

e nel log c'è questo
2007-02-02 08:35:48 1048 2d0 Agent Update {3314F061-E82D-4746-8001-9D4F91C75DC9}.102 is pruned out due to potential supersedence
2007-02-02 08:35:48 1048 2d0 Agent * Added update {5F01F927-F281-4336-92FC-EA29D8AC8292}.101 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {C4D9ECA7-F8B4-4ECE-B584-8BBD789091A2}.101 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {E3B9BB99-31BE-4910-8B3D-8CB9C82E2206}.101 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {903A103C-2A69-4F4C-AB99-E1C42D55FB19}.101 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {4F848FFD-4E63-435E-9108-69183074157C}.103 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {A949DFF3-49AD-44C1-882D-A93643BCD67D}.101 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {02CC2D03-89C4-4860-A5B1-5B59A36C0AC4}.101 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {5EE699F8-70FA-4125-96DA-D04877BD9674}.100 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {2EB5E46E-A527-452C-A97E-9D17EF9090B0}.102 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {0D7B5DDD-245D-409D-8985-2A8A46DEE7EE}.103 to search result
2007-02-02 08:35:48 1048 2d0 Agent Update {A96F7F1C-57F9-45BF-A945-0E8AD2B9ECF3}.102 is pruned out due to potential supersedence
2007-02-02 08:35:48 1048 2d0 Agent * Added update {B7093394-BA61-4CAB-A3C9-2F79C1D45E78}.101 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {C4BC1F1B-9577-4194-A70F-524DE3FD3C67}.103 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {521A2758-68C5-4439-B93C-15E5067B0B5E}.103 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {0FD3A02E-D9D4-43B9-B0FB-3887CB3EF60B}.103 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {95A13763-D07B-4BD1-9A31-B38435CE259D}.103 to search result
2007-02-02 08:35:48 1048 2d0 Agent Update {455D3656-6A56-4BFD-B3F5-748290D16ECE}.100 is pruned out due to potential supersedence
2007-02-02 08:35:48 1048 2d0 Agent * Added update {5ACB5EDD-7A6C-48A9-92D5-59290D47AF36}.102 to search result
2007-02-02 08:35:48 1048 2d0 Agent Update {F8D5A013-D283-45E3-A505-2642EB4CCDDA}.100 is pruned out due to potential supersedence
2007-02-02 08:35:48 1048 2d0 Agent * Added update {852688D7-0CFA-4F44-800A-9045A79F77D5}.101 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Added update {54888560-BBF3-4161-93A2-5863EF11E799}.100 to search result
2007-02-02 08:35:48 1048 2d0 Agent * Found 48 updates and 12 categories in search
2007-02-02 08:35:48 1048 2d0 Report *********** Report: Initializing static reporting data ***********
2007-02-02 08:35:48 1048 2d0 Report * OS Version = 5.0.2195.4.0.65536
2007-02-02 08:35:48 1048 2d0 Report * Computer Brand = System Manufacturer
2007-02-02 08:35:48 1048 2d0 Report * Computer Model = System Name
2007-02-02 08:35:48 1048 2d0 Report * Bios Revision = ASUS A7A266 ACPI BIOS Revision 1013 Beta 001
2007-02-02 08:35:48 1048 2d0 Report * Bios Name = Award Plug and Play BIOS Extension v1.0A
2007-02-02 08:35:48 1048 2d0 Report * Bios Release Date = 2003-08-13T00:00:00
2007-02-02 08:35:48 1048 2d0 Report * Locale ID = 1040
2007-02-02 08:35:48 1048 2d0 Agent *********
2007-02-02 08:35:48 1048 2d0 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2007-02-02 08:35:48 1048 2d0 Agent *************
2007-02-02 08:35:48 1048 2d0 AU >>## RESUMED ## AU: Search for updates [CallId = {D61166AE-4E9E-4BE2-A890-C59A19E11BA4}]
2007-02-02 08:35:48 1048 2d0 AU # 48 updates detected
2007-02-02 08:35:48 1048 2d0 AU #########
2007-02-02 08:35:48 1048 2d0 AU ## END ## AU: Search for updates [CallId = {D61166AE-4E9E-4BE2-A890-C59A19E11BA4}]
2007-02-02 08:35:48 1048 2d0 AU #############
2007-02-02 08:35:48 1048 2d0 AU AU setting next detection timeout to 2007-02-03 04:16:15
2007-02-02 08:35:53 1048 2d0 Report REPORT EVENT: {70DBF936-0E27-413A-86B0-404090DE1930} 2007-02-02 08:35:48+0100 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Agent has finished detecting items.
2007-02-02 08:40:10 1384 518 Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0100) ===========
2007-02-02 08:40:10 1384 518 Misc = Process: C:\Programmi\Internet Explorer\iexplore.exe
2007-02-02 08:40:10 1384 518 Misc = Module: C:\WINNT\system32\wuweb.dll
2007-02-02 08:40:10 1384 518 Setup *********** Setup: Checking whether self-update is required ***********
2007-02-02 08:40:10 1384 518 Setup * Inf file: C:\WINNT\SoftwareDistribution\WebSetup\wusetup.inf
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\cdm.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\iuengine.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wuapi.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wuauclt.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wuauclt1.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wuaucpl.cpl: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wuaueng.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wuaueng1.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wucltui.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wups.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup Update NOT required for C:\WINNT\system32\wups2.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-02-02 08:40:10 1384 518 Setup * IsUpdateRequired = No
2007-02-02 08:41:33 1384 518 Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0100) ===========
2007-02-02 08:41:33 1384 518 Misc = Process: C:\Programmi\Internet Explorer\iexplore.exe
2007-02-02 08:41:33 1384 518 Misc = Module: C:\WINNT\system32\wuapi.dll
2007-02-02 08:41:33 1384 518 COMAPI -------------
2007-02-02 08:41:33 1384 518 COMAPI -- START -- COMAPI: Search [ClientId = WindowsUpdate]
2007-02-02 08:41:33 1384 518 COMAPI ---------
2007-02-02 08:41:33 1384 518 COMAPI - Online = Yes; Ignore download priority = No
2007-02-02 08:41:33 1384 518 COMAPI - Criteria = "IsInstalled=0 and IsHidden=1"
2007-02-02 08:41:33 1384 518 COMAPI - ServiceID = {9482F4B4-E343-43B6-B170-9A65BC822C77}
2007-02-02 08:41:33 1384 518 COMAPI <<-- SUBMITTED -- COMAPI: Search [ClientId = WindowsUpdate]
2007-02-02 08:41:33 1048 2d0 Agent *************
2007-02-02 08:41:33 1048 2d0 Agent ** START ** Agent: Finding updates [CallerId = WindowsUpdate]
2007-02-02 08:41:33 1048 2d0 Agent *********
2007-02-02 08:41:34 1048 2d0 Misc WARNING: Failed to find token for SID S-1-5-21-1547161642-436374069-1343024091-500 with hr = 800704dd.
2007-02-02 08:41:34 1048 2d0 Misc WARNING: Failed to find token for SID S-1-5-21-1547161642-436374069-1343024091-500 with hr = 800704dd.
ZA free non mi ha mai dato problemi cmnq anche disabilitato mi dà lo stesso errore

da **crazy.cat** » ven feb 02, 2007 2:12 pm

Scaricati questo file reg lo lancia e gli fai inserire le chiavi nel registro
http://petroons.net/downloads/defaultnotify.reg

Trovato qui
http://petroons.dyndns.org/blog/?p=52
Mi rimanda anche a questa pagina
http://support.microsoft.com/?scid=kb%3 ... &x=12&y=12

da **noviziopasticcio** » ven feb 02, 2007 2:38 pm

...come si fa un .reg file????

da **crazy.cat** » ven feb 02, 2007 2:41 pm

Tasto destro del mouse sul link che ti ho dato, lo salvi sul pc e poi ci clicchi sopra e confermi due volte quando te lo chiede.

da **noviziopasticcio** » ven feb 02, 2007 2:43 pm

voglio dire che il file .reg da scaricare non lo vedo, mi rimanda ad una pagina con 4 o 5 chiavi e basta, per cui seguivo la procedura manuale

da **crazy.cat** » ven feb 02, 2007 2:44 pm

noviziopasticcio ha scritto:voglio dire che il file .reg da scaricare non lo vedo,

Scaricati questo file reg lo lancia e gli fai inserire le chiavi nel registro
http://petroons.net/downloads/defaultnotify.reg

da **noviziopasticcio** » ven feb 02, 2007 3:30 pm

scusa ma continuo a non capire...
io clicco sul link e mi si apre questo

non vedo file da scaricare...sono cecato io o cosa? [:)]

da **crazy.cat** » ven feb 02, 2007 3:40 pm

Non leggi quello che scrivo, clicca con il tasto destro (se non li hai invertiti) del mouse sul link
si apre il menù e scegli salva con nome
Immagine

quando il file è salvato nel tuo pc ci clicchi due volte sopra e confermi due volte quanto te lo chiede.

da **noviziopasticcio** » ven feb 02, 2007 8:22 pm

scusa avevo capito male ma c'è sempre qualcosa di diverso...forse con w2k le cose sono differenti? ecco cosa appare

ho cliccato su "salva immagine con nome" e quando l'ho aperta appare questo

e non chiede conferme.... [uhm]

da **noviziopasticcio** » ven feb 02, 2007 8:23 pm

pazzesco...ho riprovato ed ora ha funzionato
ora riprovo update e ti faccio sapere se è andata

da **noviziopasticcio** » ven feb 02, 2007 8:30 pm

porca zozza....stesso messaggio

da **crazy.cat** » ven feb 02, 2007 8:35 pm

Speravo tanto che andasse.
Prova a fare un riavvio del pc e poi ritenta l'update.

da **noviziopasticcio** » sab feb 03, 2007 1:57 am

andata male [cry+]

una domanda: nel link che mi hai dato si parla di pulizia troppo spinta con un software; ritieni che spyware terminator possa essere uno di questi?
nei post quando dico che ho spybot quasi mi ridono dietro, ma non ho mai avuto un problema così. cosa ne pensi?
per la protezione in tempo reale uso spywareblaster.
forse sono un filo OT ma visto che sento che sto per riformattare visto che non riesco ad aggiornare vorrei evitare di rifarlo troppo spesso.... [cry+]

da **crazy.cat** » sab feb 03, 2007 9:25 am

noviziopasticcio ha scritto:una domanda: nel link che mi hai dato si parla di pulizia troppo spinta con un software; ritieni che spyware terminator possa essere uno di questi?

No.

Codice: Seleziona tutto: per la protezione in tempo reale uso spywareblaster.

E' spywareterminator che esegue il controllo in tempo reale, spywareblaster serve per la prevenzione.

Codice: Seleziona tutto: forse sono un filo OT ma visto che sento che sto per riformattare visto che non riesco ad aggiornare vorrei evitare di rifarlo troppo spesso...

Dopo aver fatto una reinstallazione con tutto quello che ti serve ti crei un immagine con acronis
http://www.MegaLab.it/1246
e te la salvi poi su un cd/dvd per riutlizzarla quando hai problemi.

da **noviziopasticcio** » sab feb 03, 2007 11:40 am

volevo dire la prevenzione [rolleyes]

cmnq un ultima cosa... ho provato a reinstallare ie 6 e non è sucesso niente.
e se provassi a reinstallare il SO sopra quello esistente?
di solito formatto ma giusto per provare
ps uso una versione di 2k lite.

da **crazy.cat** » sab feb 03, 2007 11:53 am

noviziopasticcio ha scritto:e se provassi a reinstallare il SO sopra quello esistente?

Prova

www.MegaLab.it

problema aggiornamento win update

problema aggiornamento win update

Chi c’è in linea